Den omfattende guiden til CISM®-sertifisering er utviklet for erfarne informasjons-sikkerhetsledere og personer med ansvar innen informasjonssikkerhetsledelse. CISM®-sertifiseringen er initiert av Information Systems Audit and Controls Association (ISACA®) og dekker fem sentrale områder: sikkerhetsstyring, risikohåndtering, ledelse av informasjonssikkerhetsprogrammer, informasjonssikkerhetsledelse og responsledelse. Denne praktiske guiden gir grundige definisjoner av roller og ansvar i organisasjonen, samtidig som den identifiserer potensiell informasjonssikkerhetsrisiko. Boken tar for seg både prosesser og tekniske løsninger som understøtter implementeringen av rammeverket for informasjonssikkerhetsstyring. Den adresserer også de oppgavene som er nødvendige for informasjonssikkerhetslederen for å kunne håndtere informasjonssikkerhet effektivt innenfor en organisasjon, og gir en detaljert beskrivelse av ulike teknikker som kan benyttes av informasjonssikkerhetslederen.