CISM®: gerir segurança, risco e incidentes

Objetivos e percurso

Onze aulas, 80 perguntas regulares e 14 casos originais em PT-PT e inglês, com avaliação interna de 50 decisões em 100 minutos. Aprofunda perfis e Tiers CSF, investimento, incerteza, amostragem, métricas, vias de emergência, evidência de fornecedores e recuperação com capacidade e confiança. Casos bancários fictícios ligam decisões do comité à operação APS e a entregas de projeto. Modelos numéricos são didáticos, sem validação de controlos reais. Mocks completos e revisão especializada continuam pendentes. Este percurso segue o programa atual anterior a 3 de novembro de 2026, com pesos 17/20/33/30%. A ISACA anunciou atualização para essa data com pesos 18/20/33/29% e novas áreas de arquitetura. Esta primeira passagem ainda não declara cobertura integral do novo programa.

Para quem: Gestores de segurança, IT project managers, responsáveis APS e profissionais de risco tecnológico.

Pré-requisitos: Fundamentos de IT e segurança. A certificação ISACA exige exame, experiência validada e restantes requisitos; normalmente cinco anos com cobertura de pelo menos três domínios, sujeitos a regras de dispensa elegível. É possível fazer o exame antes de cumprir a experiência. Confirma os requisitos individuais na ISACA; concluir DR não atribui a certificação.

520 minutos de estudo estimados

• Relaciona decisões de segurança com objetivos de negócio e responsabilidades.
• Constrói propostas e reportes que permitam decisões informadas.
• Interpreta exposição, controlos e estimativas sem exagerar a precisão.
• Mantém decisões de risco válidas quando mudam prazos, ameaças e dependências.
• Liga ativos, recursos, desenho e métricas a controlos executáveis.
• Avalia evidência, responsabilidade partilhada e saída segura de serviços.
• Define critérios, autoridade, comunicação e recuperação antes do incidente.
• Coordena evidência, comunicação e critérios de regresso ao serviço.
• Transforma lacunas de segurança em opções de investimento, mantendo explícitos contexto, pressupostos e autoridade.
• Interpreta cobertura, recolha, amostragem e vias de exceção sem confundir atividade com proteção demonstrada.
• Relaciona cronologia, confiança, capacidade de processamento e critérios de regresso ao serviço numa resposta coordenada.

Módulos

1. Governance, estratégia e autoridade
2. Políticas, investimento e reporte
3. Avaliar risco e incerteza
4. Tratar, monitorizar e escalar risco
5. Desenvolver o programa de segurança
6. Gerir controlos, fornecedores e ciclo de vida
7. Preparar resposta e continuidade
8. Conter, recuperar e aprender
9. Decidir com evidência e incerteza
10. Medir controlos no serviço real
11. Recuperação com critérios e capacidade

Continua a aprender

Cibersegurança

• CISSP — Certified Information Systems Security Professional
• CISA — Certified Information Systems Auditor
• Gestor de projetos técnicos
• Suporte de produção L3

Referências e versão

CISM current outline before November 3, 2026

• CISM current exam content outline · 2026-10-02
• ISACA Exam Candidate Guide · 2026-10-02
• Earn a CISM Certification · 2026-09-29
• CISM announced outline transition · 2026-10-02
• Cybersecurity Framework 2.0 · 2026-10-02
• Guide for Conducting Risk Assessments · 2026-09-29
• Contingency Planning Guide · 2026-09-29
• Technical Guide to Security Testing and Assessment · 2026-09-29
• Incident Response Recommendations and Considerations · 2026-10-02
• Secure Software Development Framework 1.1 · 2026-09-29
• Authentication and Authenticator Management · 2026-09-29
• Shared Responsibility Model · 2026-09-29
• Guidelines for Media Sanitization · 2026-09-29
• Engineering Trustworthy Secure Systems · 2026-09-29
• Guide for Conducting Risk Assessments · 2026-10-02
• Identifying and Selecting Security Measures · 2026-10-02
• Developing a Security Measurement Program · 2026-10-02