EC-Council Certified Chief Information Security Officer (712-50 CCISO)

EC-Council Certified Chief Information Security Officer（CCISO，考试代码 712-50）是 EC-Council 体系中最高级的管理类认证，定位于信息安全高管（CISO、安全副总裁、安全总监）。考试 150 题 / 150 分钟 / $450 USD，及格线约 70%，有效期 3 年。

CCISO 的考纲围绕五大领域：Governance, Risk, and Compliance (GRC) — 约 20%、Information Security Controls and Audit Management — 约 20%、Security Program Management — 约 20%、Information Security Core Competencies — 约 20%、Strategic Planning, Finance, and Vendor Management — 约 20%。与 CISSP 最大的区别是：CCISO 更侧重于安全预算编制、董事会沟通、安全团队管理、供应商选型这些 CISO 日常工作，而不是安全技术本身。

报考 CCISO 有严格的工作经验要求：5 年信息安全管理经验（其中 3 年在 CCISO 五大领域中至少 3 个领域有管理经验）。不满足经验要求的可以先考 Associate CCISO，之后补齐经验再升级。EC-Council 对经验审核比 CISSP 更严格 — 需要提交雇主证明信。