Certification Preparation Support
Whether you're pursuing cybersecurity, cloud, networking, or other IT certifications, we provide additionaly guidance and support to help candidates navigate and aquire their certificates.
CISA vs CISM: Which Certification Should You Get?
CISA focuses on auditing, control, and assurance of information systems, ideal for those in IT audit or compliance roles. CISM, on the other hand, targets information security management, governance, and risk, making it suitable for security managers and leaders. Both are highly respected, vendor-neutral certifications from ISACA, requiring substantial professional experience.
Verdict
CISA focuses on auditing, control, and assurance of information systems, ideal for those in IT audit or compliance roles. CISM, on the other hand, targets information security management, governance, and risk, making it suitable for security managers and leaders. Both are highly respected, vendor-neutral certifications from ISACA, requiring substantial professional experience.
| Category | CISACertified Information Systems AuditorISACA | CISMCertified Information Security ManagerISACA★ Most In-Demand | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Cost | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Exam fee | $760 | $760 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Study materials | $300-$800 | $300-$800 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Renewal cost | $85 | $85 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Total (year 1) | $1145-$1645 | $1145-$1645 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Difficulty | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Score | 7/10 | 8/10 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Study time | 3-4 months | 3-4 months | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Exam format | 150 questions, 240 minutes, multiple choice | 150 questions, 240 minutes, multiple choice | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Passing score | 450/800 (scaled score) | 450/800 (scaled score) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Prerequisites | 1 required | 1 required | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Salary & Roles | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Avg salary | $90,000-$130,000/yr | $100,000-$150,000/yr | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Salary impact | +$15,000-$25,000/yr | +$20,000-$35,000/yr | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Job demand | Very High | Very High | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Job postings | 50,000+ monthly (US) | 60,000+ monthly (US) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Ideal for | IT AuditorInformation Security AuditorCompliance OfficerRisk Manager | Information Security ManagerSecurity ConsultantCISOSecurity DirectorRisk Manager | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Top employers | Big Four Consulting Firms (Deloitte, PwC, EY, KPMG)Financial InstitutionsGovernment Agencies | Large EnterprisesConsulting FirmsGovernment AgenciesTechnology Companies | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Renewal | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Valid for | 3 years | 3 years | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Method | 20 CEUs annually, 120 CEUs over 3 years, plus annual maintenance fee | 20 CEUs annually, 120 CEUs over 3 years, plus annual maintenance fee | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| CPE credits | 120 credits | 120 credits | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Domains | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Primary domain | IT Audit & Assurance | Information Security Management | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Vendor neutral | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Recognition | DoD 8570/8140 approved (IAT Level III, IAM Level III, CND-A) | DoD 8570/8140 approved (IAM Level III) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Topics covered | Information System Auditing ProcessGovernance and Management of ITInformation Systems Acquisition, Development and ImplementationInformation Systems Operations and Business ResilienceProtection of Information Assets | Information Security GovernanceInformation Security Risk ManagementInformation Security ProgramIncident Management | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Want to compare different certifications, or add a third one to this comparison?
Build a custom comparison