CISM is a management oriented certification, it has 5 CBK domains, all of it
related to management areas and high level security policies that supports
the mission of the organization.

CISM is related to consultancy not to auditing (CISA instead is about
auditing).

Thus, CISM is lighter than CISSP, as you know, CISSP covers all the
information security spectrum.

If you plan to work in infosec management areas, CISM is the one, but in my
opinion, CISSP is the right at all roles and security related jobs. 

Overall, they both cover information security and management. I must say, when I speak of my certs, the CISSP is the one that many cue in on, not my CISM. I'd recommend getting the CISA before the CISM because it covers an entirely different area, while the CISM already has an overlap on your CISSP. 

Liệu có nên thi nữa ko giờ phí thi của ccna đã là 250$
Mọi người tư vấn giúp cái 

Các nhận xét này đều có một điểm chung là cần gì mua nấy. Đừng thấy thiên hạ chạy theo CCNA thì mình cũng phải có CCNA. Mà khi đã thấy cần thì phải xem việc lấy chứng chỉ là một sự đầu tư, nó đem lại lợi thì lấy, còn công sức và tiền bạc bỏ ra quá cao so với lợi thu lại thì cần suy nghĩ thêm.

Mình thấy các bạn lôi ra cả đống tài liệu (và lại là tài liệu lậu) thế này làm người khác ngợp chứ có lẽ không mang giá trị định hướng hay thực tiễn lắm.