Seit Herbst 2002 bietet die ISACA den Certified Information Security Manager (CISM) an. Das neue CISM-Zertifikat ist eine Reaktion auf die Bedürfnisse des Marktes und richtet sich vorwiegend an Personen, die für das Management der Informationssicherheit verantwortlich sind.

Mit dem CISM-Zertifikat erwirbt man einen Leistungsausweis im Management der Informationssicherheit, also in Bereichen wie Risikoanalysen, Risikomanagement, ­Sicherheitsstrategien, Sicherheitsorganisation usw. Das CISM-Berufsbild wurde Ende 2002 veröffentlicht und wurde auf die Prüfung 2012 bereits zum zweiten Mal angepasst. Es umfasst vier Domains, 37 Tasks (Aufgaben) und 60 Knowledge Statements (Aussagen zum benötigten Fachwissen).