対象: ISACA CISM（Certified Information Security Manager）の受験費用と学習計画を検討する方
公式情報整理: 試験実施団体の試験ページ、試験ガイド、料金・再受験・更新案内を確認
更新日: 2026年8月19日
注意: 価格、税、試験コード、形式は更新されます。購入・予約画面を最終確認してください。合格、転職、収入などの成果を保証しません。
受験料だけを見ると、ISACA CISM（Certified Information Security Manager）は「申し込めば勉強が始まる」ように見えます。実際には、無料教材で範囲を測る時間、公式問題で弱点を確かめる費用、再受験や更新に備える記録が別にあります。情報セキュリティを事業のリスク管理へ翻訳します。リスク、プログラム、インシデントを経営層へ説明する設計が問われます。安い教材を先に積むのではなく、予約日に何を説明できる状態にするかを決めると、必要な支払いが見えてきます。
受験料と試験形式を先に固定する
| 項目 | 公式情報の整理 | 申し込み前の確認 |
|---|---|---|
| 試験 | ISACA CISM（Certified Information Security Manager） | 試験コードと最新版ガイド |
| 料金 | 会員575 USD、非会員760 USD。認定申請料50 USD、年次維持費は会員45 USD・非会員85 USD | 国・地域、税、通貨、バウチャー期限 |
| 形式 | コンピューター試験。PSI会場またはリモート監督。問題数・時間・言語はCandidate Guideで確認 | 時間、問題形式、監督方式、言語 |
| 合格 | 合否とスコアはISACAの試験結果画面で確認。認定申請には実務経験が必要 | スコアと結果通知の場所 |
料金表の数字を日本円へ単純換算しないことが大切です。AWSは為替更新を行い、他団体も地域、税、会員状態、購入商品で請求が変わります。会員575 USD、非会員760 USD。認定申請料50 USD、年次維持費は会員45 USD・非会員85 USDという目安を置きつつ、予約直前に公式画面で試験コード、受験場所、通貨、キャンセル条件を照合します。古いブログの価格をそのまま予算にしないことが、最初の節約です。
試験が測るものと学習費の境界
情報セキュリティを事業のリスク管理へ翻訳します。リスク、プログラム、インシデントを経営層へ説明する設計が問われます。範囲が広いほど教材を増やしたくなりますが、教材費を先に決めても、どの領域をどの深さで説明するかは決まりません。最初に公式の試験目的を読み、次の三つをメモします。
- 知らない用語: 公式ガイドの見出しを読んだとき、説明できない項目を記録する
- 判断できない組み合わせ: サービスや役割を要件から選べるか試す
- 実務の証拠: 公式ラボ、サンドボックス、無料枠で操作ログや設計理由を残せるか確認する
この段階では有料講座を急いで買いません。ISACA無料CISM Practice Quiz、Exam Candidate Guide、試験領域概要、倫理規定を使い、正誤だけでなく「なぜ他の選択肢ではないか」を一行で書けるか確認します。無料教材だけで全範囲を十分に扱えるとは限りませんが、購入する講座やラボの役割を絞るには有効です。アクセス期間、アカウント、実習環境の課金条件は提供元の画面で確認します。
無料教材から有料教材へ移る判断
| 段階 | 使うもの | 費用を判断する基準 |
|---|---|---|
| 範囲確認 | 試験ガイド、公式Learning Path、無料問題 | 見出しを自分の業務へ言い換えられるか |
| 実装確認 | サンドボックス、公式ラボ、無料枠 | 失敗を記録し復旧できるか |
| 直前確認 | 公式Practice Assessment、模擬問題 | 時間内に理由まで説明できるか |
| 補強 | 有料講座、公式トレーニング、書籍 | 無料教材と役割が重複しないか |
有料教材を買うなら、期間と目的を一つにします。最初の30日は無料教材、次の30日は実機ラボ、最後の30日は公式問題というように、学習の状態と支払いを結び付けます。セキュリティ技術の入口や実装演習を優先したい人に当てはまるなら、受験料を先に払うより、前提学習を短く試す方が安全です。逆に、セキュリティ管理、方針、リスク、インシデント対応を率いる人であれば、公式範囲を起点に実務経験を整理すると教材の選択基準が作れます。
再受験・キャンセル・予約画面で見る項目
不合格時はCandidate Guideの再受験ポリシーを確認。登録の有効期間は6か月、予約変更は原則48時間前まで。待機日数だけでなく、バウチャー期限、本人確認、監督環境、言語、会場またはオンライン機器条件を確認します。予約を後ろへ動かせると思い込むと、無料変更の締切を過ぎることがあります。
- 試験コードと版が公式ガイドと一致している
- 表示価格に税、会費、バウチャー、予約手数料がどう反映されるか分かる
- キャンセル・変更・欠席の締切と再受験待機日数を確認した
- オンラインならカメラ、マイク、回線、本人確認、静かな場所を準備できる
- 試験結果、領収書、認定プロフィール、更新期限を保存する
再受験を無条件に予算へ入れる必要はありません。公式問題で誤答の理由を分類し、待機期間に補強できる範囲を見積もってから次の予約を決めます。受験回数の上限がある試験では、回数そのものを学習計画の前提にしてください。
更新費用と取得後に残る作業
3年間で120 CPE、毎年最低20 CPE、年次維持費。監査に備え証明を保管。更新は「合格した日から自動で続く」制度ではありません。CPE、CEU、PDU、無料更新評価、再受験、年次維持費など団体ごとに条件が異なります。合格直後に有効期限、次の更新開始日、必要な学習単位、支払日をカレンダーへ登録します。
| 確認項目 | 判断のポイント |
|---|---|
| 有効期間 | 3年間で120 CPE、毎年最低20 CPE、年次維持費 |
| 更新活動 | 公式に認められたCPE・CEU・PDU・更新評価だけを記録 |
| 費用 | 年会費、更新試験、学習サービス、税を別々に見積もる |
| 失効時 | 更新資格を失うと標準試験へ戻る場合があるため規約を確認 |
向く人・向かない人を費用で見分ける
| 向く人 | 向かない可能性がある人 |
|---|---|
| セキュリティ管理、方針、リスク、インシデント対応を率いる人 | セキュリティ技術の入口や実装演習を優先したい人 |
| 無料教材で範囲を確認し、足りない実習だけに支払える人 | 料金だけで講座を決め、公式範囲を見ない人 |
| 更新期限と学習記録を予定へ組み込める人 | 取得後の更新評価や学習単位を管理できない人 |
向き不向きは能力の優劣ではなく、今の目的との距離です。ISACA CISM（Certified Information Security Manager）を選ぶ理由が「求人で見たから」だけなら、仕事内容を分解し、情報セキュリティを事業のリスク管理へ翻訳します。リスク、プログラム、インシデントを経営層へ説明する設計が問われますのどこが必要かを確かめます。資格取得をゴールにせず、学習後に説明できる作業、設計、運用の範囲を一文で書けば、教材費も決めやすくなります。
90日で費用と学習を合わせる
- 1〜14日目: 公式ページ、試験ガイド、料金、予約条件を読み、無料問題で弱点を分類する
- 15〜45日目: 公式Learning Pathや無料教材を進め、手を動かせる範囲はログ・設計メモ・コマンドで残す
- 46〜70日目: 公式Practice Assessmentで時間を測り、誤答を知識・判断・操作に分ける
- 71〜90日目: 予約画面の最新版、キャンセル締切、本人確認、更新条件を再確認する
90日は合格を約束する日数ではありません。仕事の経験、学習時間、試験改訂で必要な期間は変わります。ISACA CISM（Certified Information Security Manager）を受ける日を決めるなら、無料問題の点数だけでなく、誤答の理由を説明し、公式対象スキルを実作業へ移せるかを基準にします。
ISACA CISM（Certified Information Security Manager）公式ページ、試験ガイド・試験ページ、料金・再受験・更新案内を予約直前に確認してください。学習の順番は90日学習ロードマップ、資格の比較は社会人の資格選び、学んだ内容の整理は職務経歴書のスキル整理も参照できます。価格と制度は公式画面の表示を優先します。
