Cada curso incluye documentación impresa en castellano para el seguimiento del curso y el desarrollo del examen de práctica.
La materia se organiza en base a las 5 áreas en que ISACA organiza el conocimiento y actividades de la Práctica de Trabajo CISM. Al finalizar cada modulo se realiza un breve simulacro de examen y discusión de la solución del mismo.
Asimismo, como última actividad preparatoria se realizarán un simulacro de examen el último día:
1.- Gobierno de la Seguridad de la Información: Establecer y mantener un marco para proporcionar un entorno en que las estrategias de la seguridad de la información están alineadas con objetivos de negocio y se mantienen dentro de los parámetros marcados por las leyes y regulaciones aplicables
2.- Gestión de Riesgos de la Información: Identificar y gestionar los riesgos de la Seguridad de la Información para alcanzar objetivos de negocio.
3.- Desarrollo del Programa de Seguridad de la Información: Crear y mantener un programa para implementar la estrategia de la Seguridad de la Información.
4.- Gestión del Programa de Seguridad de la Información: Supervisar y gestionar las actividades necesarias para ejecutar el programa de la Seguridad de la Información.
5.- Gestión y Respuesta de Incidentes: Diseñar, desarrollar y gestionar una estrategia para detectar, responder y recuperar los incidentes de la Seguridad de la Información.
