Des de 2003, ISACA emet la certificació professional com a director de seguretat de la informació CISM (Certified Information Security Manager), que des de llavors ha estat obtinguda per més de 5.000 professionals de tot el Món. Aquesta certificació acredita que el seu posseïdor compta amb l´experiència i els coneixements necessaris i actualitzats.

Per aconseguir-lo, cal passar un examen, el mateix per a tot el Món, que es realitza anualment al mes de Juny. Barcelona ha estat seu de l´examen des de l´any 2004. Per superar l´examen cal obtenir una puntuació mínima del 75%.

Una vegada superat l´examen, cal acreditar 5 anys d´exercici professional per a obtenir el certificat.

A més, el director de seguretat certificat CISM, està obligat a realitzar cada any un mínim d´hores de formació per tal de mantenir-se al dia en un entorn tant canviant. Si no es reporta aquesta formació, es revoca la certificació de forma immediata.

La inscripció a l´examen i l´adquisició dels manuals es fa directament a la web d´ISACA internacional.