Information Security Manager / CISO
ผู้บริหาร หรือหัวหน้าทีมความปลอดภัย ที่ต้องวางกลยุทธ์ และนโยบายระดับองค์กร
เปิดรับสมัคร
ISACA CISM Exam Preparation
สอนภาษาไทย
Certified Information Security Manager CISM (TH)
หลักสูตรเตรียมสอบ CISM ภาษาไทย 4 วัน ปูความเข้าใจด้าน การบริหาร ความมั่นคงปลอดภัยสารสนเทศ ครบทั้ง 4 Domain ฝึกทำข้อสอบ และกรณีศึกษาทุกวัน สอนโดยวิทยากร ผู้ถือใบรับรอง CISM ประสบการณ์มากกว่า 10 ปี
ระยะเวลา4 วัน
เวลาเรียน09:00–17:00 น.
รูปแบบClassroom
ค่าอบรม49,000 บาท
About the course
CISM คืออะไร และหลักสูตรนี้สอนอะไร
อธิบายแบบเข้าใจง่าย ใน 1 นาที
CISM (Certified Information Security Manager) คือใบรับรองระดับสากล จาก ISACA สำหรับผู้ที่ดูแล และบริหารงาน ด้านความมั่นคงปลอดภัยสารสนเทศ ขององค์กร จุดเด่นคือเน้น มุมมองการบริหาร มากกว่าการตั้งค่าเครื่องมือ ครอบคลุมตั้งแต่ การกำกับดูแล การจัดการความเสี่ยง การวางโปรแกรมความปลอดภัย ไปจนถึง การรับมือเหตุการณ์ผิดปกติ
เปรียบให้เห็นภาพ
ถ้างานด้านเทคนิค คือ "ช่างที่ติดตั้งกุญแจ และกล้องวงจรปิด" ผู้ถือ CISM คือ "ผู้จัดการที่ออกแบบ ระบบรักษาความปลอดภัย ของทั้งอาคาร" ที่รู้ว่าอะไรสำคัญที่สุด ควรลงทุนตรงไหน และต้องทำอย่างไร เมื่อเกิดเหตุ
หลักสูตร Certified Information Security Manager CISM (TH) เป็นการอบรม 4 วัน เพื่อเตรียมความพร้อม สำหรับการสอบ CISM ของ ISACA สอนเป็นภาษาไทย เรียนวันละ 1 Domain และปิดท้ายแต่ละวัน ด้วยการฝึกทำข้อสอบ และกรณีศึกษา
เนื้อหาเรียบเรียงจาก Review Manual และ QAE ฉบับล่าสุดจัดลำดับใหม่ ให้เข้าใจง่าย เห็นภาพรวมก่อน แล้วจึงลงรายละเอียด
Sample Questions และ Case Study ทุก Domainฝึกคิดแบบข้อสอบ ISACA และนำไปปรับใช้ กับสถานการณ์จริง
วิทยากรผู้ถือ CISM ประสบการณ์มากกว่า 10 ปีคุ้นเคยกับแหล่งข้อมูลของ ISACA และแนะแนวทางเตรียมสอบ อย่างเป็นระบบ
Course Outline
เนื้อหาหลักสูตร 4 วัน 4 Domain
เรียนวันละ 1 Domain ครอบคลุมทุกหัวข้อ ที่ใช้ในการสอบ กดเลือกวัน เพื่อดูรายละเอียด
DAY 1 · DOMAIN 1
Information Security Governance
วางรากฐานการกำกับดูแล ความมั่นคงปลอดภัย ให้สอดคล้องกับเป้าหมายธุรกิจ วัฒนธรรมองค์กร และข้อกำหนดทางกฎหมาย พร้อมกำหนดบทบาทหน้าที่ และกลยุทธ์ที่ชัดเจน
About ISACAKnowledge Structure
- Importance of Information Security Governance
- Organizational Culture
- Legal, Regulatory and Contractual Requirements
- Organizational Structures, Roles and Responsibilities
- Information Security Strategy Development
- Information Governance Frameworks and Standards
- Strategic Planning
Sample Questions
Case Study
DAY 2 · DOMAIN 2
Information Security Risk Management
เข้าใจภัยคุกคามรูปแบบใหม่ วิเคราะห์ ประเมิน และเลือกวิธีตอบสนอง ต่อความเสี่ยงอย่างเป็นระบบ พร้อมกำหนดผู้รับผิดชอบ และการติดตามรายงานผล
- Emerging Risk and Threat Landscape
- Vulnerability and Control Deficiency Analysis
- Risk Analysis, Evaluation and Assessment
- Risk Treatment / Risk Response Options
- Risk and Control Ownership
- Risk Monitoring and Reporting
Sample Questions
Case Study
DAY 3 · DOMAIN 3
Information Security Program
ออกแบบ สร้าง และบริหาร โปรแกรมความมั่นคงปลอดภัย ตั้งแต่ทรัพยากร นโยบาย และ Roadmap การเลือกและทดสอบ Control ไปจนถึงการวัดผล และการสื่อสารกับผู้บริหาร
- Information Security Program Overview
- Information Security Program Resources
- Information Asset Identification and Classification
- Industry Standards and Frameworks for Information Security
- Information Security Policies, Procedures and Guidelines
- Defining an Information Security Program Road Map
- Information Security Program Metrics
- Information Security Control Design and Selection
- Information Security Control Implementation and Integration
- Information Security Control Testing and Evaluation
- Information Security Awareness and Training
- Integration of the Security Program with IT Operations
- Management of External Services and Relationships
- Information Security Program Communications and Reporting
Sample Questions
Case Study
DAY 4 · DOMAIN 4
Incident Management
เตรียมองค์กรให้พร้อม รับมือเหตุการณ์ด้านความปลอดภัย ตั้งแต่แผนรับมือ BIA, BCP, DRP การจำกัดความเสียหาย การกู้คืน ไปจนถึงการทบทวน หลังเกิดเหตุ
- Incident Management and Incident Response Overview
- Incident Management and Incident Response Plans
- Business Impact Analysis
- Business Continuity Plan
- Disaster Recovery Plan
- Incident Classification / Categorization
- Incident Management Training, Testing and Evaluation
- Incident Management Tools and Technologies
- Incident Investigation and Evaluation
- Incident Containment Methods
- Incident Response Communications
- Incident Eradication and Recovery
- Post-Incident Review Practices
Sample Questions
Case Study
Recommendation on Exam Preparation
Who should attend
หลักสูตรนี้ เหมาะกับใคร
เหมาะสำหรับผู้ที่ดูแล วางแผน หรือกำลังก้าวสู่บทบาท ผู้บริหารงาน ด้านความมั่นคงปลอดภัยสารสนเทศ
IT Manager / IT Director
ผู้ดูแลระบบสารสนเทศ ที่ต้องรับผิดชอบ ความปลอดภัยของข้อมูล และบริการ
Risk & Compliance Officer
ผู้ทำงานด้านบริหารความเสี่ยง การปฏิบัติตามกฎหมาย และมาตรฐานต่าง ๆ
IT Auditor / Security Consultant
ผู้ตรวจสอบ และที่ปรึกษา ที่ต้องเข้าใจมุมมอง การบริหารความมั่นคงปลอดภัย
Security Engineer ที่ต้องการเติบโต
ผู้ที่มีพื้นฐานด้านเทคนิค และต้องการก้าวสู่บทบาท หัวหน้าหรือผู้บริหาร
ผู้ที่วางแผนสอบ CISM
ผู้ที่ต้องการทบทวนเนื้อหา อย่างเป็นระบบ และฝึกทำข้อสอบ ก่อนสอบจริง
พื้นฐานที่แนะนำ: มีความรู้หรือประสบการณ์ ด้าน IT หรือความมั่นคงปลอดภัยสารสนเทศ มาบ้าง จะช่วยให้เข้าใจเนื้อหา ได้เร็วขึ้น ไม่จำเป็นต้องเชี่ยวชาญ ด้านเทคนิคเชิงลึก เพราะ CISM เน้นมุมมองการบริหาร
What you get
ประโยชน์ที่คุณจะได้รับ
ปลดล็อกทีละขั้น จากความเข้าใจ สู่ความพร้อมสอบ และการนำไปใช้จริง
- LV.1
01
เข้าใจครบ 4 Domain อย่างเป็นระบบ
เห็นภาพรวมงานบริหาร ความปลอดภัย ตั้งแต่ Governance จนถึง Incident
- LV.2
02
คิดแบบผู้บริหาร ความปลอดภัย
ฝึกมุมมองเชิงธุรกิจ และความเสี่ยง ซึ่งเป็นหัวใจ ของข้อสอบ CISM
- LV.3
03
ฝึกทำข้อสอบ ทุกวัน
Sample Questions ท้ายทุก Domain พร้อมอธิบายแนวคิด การเลือกคำตอบ
- LV.4
04
นำไปใช้ในองค์กร ได้จริง
Case Study ช่วยต่อยอด สู่นโยบาย แผนความเสี่ยง BCP และ DRP
- LV.5
05
วางแผนสอบ ได้อย่างมั่นใจ
รับคำแนะนำ การเตรียมสอบ จากวิทยากร ผู้ถือ CISM ตัวจริง
Your path to CISM
เส้นทางสู่การเป็น CISM
5 ขั้นตอน จากห้องเรียน สู่ใบรับรองระดับสากล
-
STEP 01
เรียนเตรียมสอบ
อบรม 4 วัน กับ NTC ครบทั้ง 4 Domain
-
STEP 02
สมัครสอบ กับ ISACA
ข้อสอบ 150 ข้อ เวลา 4 ชั่วโมง
-
STEP 03
สอบผ่าน
ได้คะแนน 450 ขึ้นไป จาก 800 คะแนน
-
STEP 04
ยื่นขอรับรอง
ภายใน 5 ปี หลังสอบผ่าน พร้อมประสบการณ์ ตามเงื่อนไข
-
STEP 05
รักษาสถานะ CISM
เก็บ CPE อย่างน้อย 20 ชม. ต่อปี และ 120 ชม. ใน 3 ปี
ข้อมูลอ้างอิงจาก ISACA เงื่อนไขอาจมีการเปลี่ยนแปลง กรุณาตรวจสอบล่าสุด ที่ isaca.org
Schedule & Fee
รอบอบรม และค่าธรรมเนียม
อบรมแบบ Classroom ณ NTC สุรวงศ์ 4 วันต่อเนื่อง เวลา 09:00 – 17:00 น.
รอบที่ 1รอบถัดไป
DEC · 2026
14 – 17 ธ.ค. 2569
รอบที่ 2เปิดรับสมัคร
FEB · 2027
23 – 26 ก.พ. 2570
รอบที่ 3เปิดรับสมัคร
JUN · 2027
14 – 17 มิ.ย. 2570
รองรับองค์กร ที่ต้องการจัดอบรม แบบ On-Site
สอบถามการจัดอบรม สำหรับทีมงาน สามารถติดต่อ NTC ได้ที่
Registration
สมัครเรียน CISM (TH)
กรอกข้อมูลด้านล่าง ทีมงาน NTC จะติดต่อกลับ เพื่อยืนยันรอบอบรม และรายละเอียดการชำระเงิน
- 1กรอกแบบฟอร์มใช้เวลาไม่ถึง 2 นาที
- 2เจ้าหน้าที่ติดต่อกลับยืนยันรอบ ใบเสนอราคา และการชำระเงิน
- 3เข้าอบรมตามรอบที่เลือกณ NTC สุรวงศ์ ใกล้ BTS ช่องนนทรี
ต้องการสอบถามด่วน ติดต่อ Line@ NTC หรือโทร 083-779-7732 (Hot Line)
FAQ
คำถามที่พบบ่อย
หลักสูตรนี้เป็นหลักสูตร Official ของ ISACA หรือไม่?
ไม่ใช่หลักสูตร Official ของ ISACA แต่สอนโดยวิทยากร ผู้ถือใบรับรอง CISM ที่มีประสบการณ์มากกว่า 10 ปี และคุ้นเคยกับแหล่งข้อมูลของ ISACA เนื้อหาเรียบเรียงจาก Review Manual และ QAE ฉบับล่าสุด ให้เข้าใจง่ายขึ้น
เรียนจบแล้ว สมัครสอบ CISM อย่างไร?
การสอบ CISM จัดโดย ISACA ผู้เรียนสมัครสอบ ผ่านเว็บไซต์ isaca.org วิทยากรจะแนะนำขั้นตอน และแนวทางการเตรียมตัวสอบ ในวันสุดท้ายของการอบรม หากต้องการข้อมูลเพิ่มเติม ติดต่อเจ้าหน้าที่ NTC ได้ทันที
ต้องมีพื้นฐานอะไร ก่อนเรียน?
แนะนำให้มีความรู้หรือประสบการณ์ ด้าน IT หรือความมั่นคงปลอดภัยสารสนเทศ มาบ้าง CISM เน้นมุมมองการบริหาร มากกว่าเทคนิคเชิงลึก ผู้ที่ทำงานด้านความเสี่ยง การตรวจสอบ หรือบริหารทีม IT ก็เรียนได้
จัดอบรมให้ทีมงาน ในองค์กรได้หรือไม่?
ได้ NTC รองรับการจัดอบรม แบบ On-Site / In-House สำหรับองค์กร ติดต่อ Line@ NTC หรือโทร 083-779-7732 (Hot Line) หรือเลือก "In-House / On-Site" ในแบบฟอร์มลงทะเบียน