2022 大學職能證照中心博覽會

BSI 英國標準協會於2009年正式發佈BS 10012:2009 個人資訊管理系統（Personal Information Management System, PIMS），此國際標準具體說明對個人資訊管理系統的各項要求。個人資訊管理系統提供了一個架構，讓組織能維持和改善對資料保護法律及國際優良實務的遵循。   有鑑於個人資訊保護的重要性愈來愈重要，在台灣， 立法院於2010 年4 月27 日三讀通過,並於5 月26日公布個人資料保護法。

維護企業無形資產，建構完整資訊安全管理系統(ISMS)是近年來萌芽的重要觀念，舉凡政府機關、學校單位、醫療機構、金融、電信、高科技產業均相當重視，並且紛紛導入ISO 27001資訊安全管理系統此項國際標準。   然而，擔任內部負責資安事務稽核、教育訓練等工作的重要窗口，與企業資安管理人員的合作關係更是密不可分，為幫助企業落實資訊管理目標，有助於溝通與執行步驟的實行，協助資安管理人員具備稽核人員同等能力更是重要關鍵；因此了解ISO 27001標準相關知識與管理、稽核方法更為重要，更讓ISO 27001資訊安全管理系統主導稽核員認證成為新一代炙手可熱專業認證。

可從事資訊軟體系統之規劃、設計、研究、分析、建置、組合、測試、維護等業務。

CISM不同於其他的資訊安全認證，在於它的經驗要求以及集中在資訊安全經理人工作上的執行。   其他資訊安全認證重點在於特定的技術、作業平台或是產品資訊。   或是針對資訊安全工作的前幾年工作。唯有CISM是針對資訊安全經理人，重點已經不再是個別的技術或者是技能， 而是移轉到整個企業的資訊安全管理。