CIO、IT经理；信息安全管理人员；IT技术人员、信息安全咨询顾问；信息安全工作领域从业人员；风险管理人员、开发人员；其他IT相关技术人员等；

通过学习提升信息安全管理实际能力，紧密结合国内外信息安全框架，学以致用；
多年信息安全管理实践经验与课程传授相结合，学以致用、切合实际；
顺利通过国际信息安全经理专业认证、在职位和整体管理水平上得到提高；
独立的后续服务团队，为学员的认证梳理学习计划，并为实践提供持续的指导；

CISM（The Certified Information Security Manager,信息安全经理）CISM认证是为信息安全经理和担负信息安全管理职责的专业人员设计的，保证向高级管理层输送的通过认证的人员，具备有效安全管理和咨询的专长。该认证以商务为导向，重点是信息风险管理，同时在理论上兼顾管理、设计和技术安全问题。目前全球超过10,000名专业人员已通过CISM认证，中国地区约有200多人取得了此项认证。CISM是在信息安全认证市场独一无二的，因为它是专为在信息安全项目管理方面有经验的人员设计的。自2002年推出以来，CISM已成为全球公认的卓越信息安全专业的象征，现已有超过18,000名专业人员考获此认证。CISM认证持续获得美国国家标准协会(ANSI)的ISO17024合格评估认可，同时亦获选为2012年五大信息安全认证之一。

培训内容：
信息安全监管（24%）
建立和维护信息安全的监管框架和支持流程，以确保信息安全战略与组织目标相一致，并恰当合理地管理信息风险及项目资源；
信息风险管理及遵循（33%）
管理信息风险，使其达到可接受的水平，以满足业务及组织的要求；
信息安全程序发展及管理 （25%）
建立和管理信息安全方案，使其与信息安全策略相一致；
信息安全事件管理 （18%）
对信息安全事故进行侦查，调查，应对及恢复，将其对业务的影响减到最小化；

马老师在IT服务管理和信息安全管理领域拥有20年的实施、咨询经验，在技术管理方面具有丰富知识和经验，通晓金融、电信、电力、能源行业信息系统软件、硬件、开发、运营、维护、管理和安全，熟悉业务运营管理的核心，应用信息系统审计技术，对信息系统的安全性、稳定性和有效性进行审计、检查、评价和改进。同时是一位专业讲师为电信、金融、政府和公用事业、企业以及行业协会等提供下列领域培训服务：
信息化规划、运营管理；
内部控制，内部审计和风险评估，CISA，CSA(控制自我评估)，COSO, Sarbanes & Oxley Act；
信息系统控制与安全，审计，COBIT，ISO27001(BS7799)，ITIL，CMMI；
金融行业、电信运营商、企业级网络性能，安全管理；

CISM培训资料：
《CISM中文标准培训讲义》《CISM中文书》《CISM培训光盘〈含最新题目和参考资料〉》