CISSP/CISA/CISM哪个更适合你？

CISSP国际注册信息安全认证专家CISSP是目前世界上较权威的国际化信息系统安全方面的认证。能够证明持证人员在广泛的安全实践和原则方面的知识，是对个人信息安全专业知识的客观评估，深受行业雇主和专家的青睐，是有经验的安全从业者、经理和高管的理想选择。
通过学习CISSP，可以与业内绝大多数人员的理念保持基本一致，标准化术语，从而极大的降低沟通成本。

发证机构：(ISC)2 国际信息系统安全认证协会
优势：目前认证中CISSP因为资格老，国内外企业认可度高，适合信息安全相关工作5年以上人员报考
适合人群：信息安全（技术和管理）相关从业人员

CISA-国际注册信息系统审计师认证国际注册信息系统审计师证书CISA自1978年推出以来，已经有超过150,000名专业人士通过考试认证，证明了他们在使用标准、管理风险、确保合规、提供解决方案、落实控制和驱动价值方面的能力和可靠性。
CISA持证者是雇主渴求的专业人才，熟练掌握当今需要的先进技能，聘用经 CISA 认证的专业人员有助于组织实施政策，确保关键业务资产的安全。

发证机构：ISACA国际信息系统审计协会
优势：历史悠久、是最受欢迎的IT审计相关证书之一。名列美国Global knowledge发布的薪酬最高的15个IT认证，是全球认可的技术实务资格证书。
适合人群：
1、信息系统审计人员
2、IT风险与控制、信息安全领域从业人员
3、IT/IS顾问

CISM-国际注册信息安全经理认证ISACA 的国际注册信息安全经理认证（CISM）是追求 IT 领导职位的专业人士的一个基本认证。CISM 验证了专业人士管理、设计和评估企业信息安全的能力。

其它信息安全认证重点在于特定的技术、作业平台或是产品信息，或针对信息安全工作的初期年工作。唯有CISM针对信息安全经理人，重点已经不再是个别的技术或者是技能，而是移转到整个企业的信息安全管理。CISM要求最少要有5年信息安全管理的经验，而考试的内容也都集中在信息安全经理人日常处理的工作。
发证机构：ISACA国际信息系统审计协会

优势：CISM更加关注信息安全的治理和程序开发、安全事件、风险的管理。如果你的职业规划是从信息安全技术转型信息安全管理，CISM是你转型途中最好的加速器。

适合人群：
1、信息安全经理
2、渴望成为信息安全经理者
3、IT/IS顾问
4、CIO