Management des risques, certification CRISC

Description

La certification CRISC (Certified in Risk and Information Systems Control), délivrée par l’ISACA, s’adresse aux professionnels qui identifient et gèrent les risques liés aux technologies de l’information, et qui conçoivent, mettent en œuvre et surveillent les contrôles associés. Elle permet de faire reconnaître son expertise en gestion des risques d’entreprise et sa capacité à piloter des contrôles fondés sur les technologies de l’information.

Cette formation s’adresse :

• aux spécialistes de la gestion des risques ;

• aux professionnels IT ou métier actifs dans l’identification et l’évaluation des risques ;

• aux personnes chargées de concevoir, mettre en œuvre, maintenir ou gérer des contrôles des systèmes d’information.

Le cours prépare à l’examen CRISC. Il est donné en français et s’appuie sur le manuel officiel CRISC Review Manual, des études de cas, des questions d’examen et des examens blancs corrigés. Le contenu suit le plan d’examen en vigueur depuis novembre 2025.

Pour obtenir la certification CRISC, il faut :

• réussir l’examen, accessible même sans expérience ;

• justifier d’au moins 3 ans d’expérience en gestion des risques IT et en contrôle des systèmes d’information, acquise au cours des 10 dernières années. La demande de certification doit être déposée auprès de l’ISACA dans les 5 ans qui suivent la réussite de l’examen.

L’examen comprend 150 questions à choix multiple en 4 heures ; il faut obtenir au moins 450 points sur une échelle de 200 à 800. Il se passe dans un centre de test PSI – notamment à l’ISEIG – ou en ligne sous surveillance à distance. Les frais d’examen ne sont pas compris dans le prix du cours (USD 575.– pour les membres de l’ISACA, USD 760.– pour les non-membres, tarifs indicatifs).

Selon notre expérience, la réussite de l’examen demande, en plus du cours, un travail personnel d’environ 2 jours par jour de cours.

Objectifs pédagogiques

• acquérir une vision structurée de l’approche des risques IT proposée par l’ISACA

• comprendre la gouvernance des risques et son intégration à la gestion des risques d’entreprise (ERM)

• identifier, analyser et évaluer les risques IT

• définir et mettre en œuvre des réponses aux risques

• concevoir, mettre en place, tester et maintenir les contrôles des systèmes d’information

• surveiller les risques et en rendre compte aux parties prenantes

• s’entraîner à l’examen de certification

Programme

Le programme couvre les 4 domaines du plan d’examen CRISC de l’ISACA :

Domaine 1 – Gouvernance (26 %)

• gouvernance organisationnelle : stratégie, structure, rôles, culture, politiques

• gouvernance des risques : cadres ERM, modèle des trois lignes, profil, appétence et tolérance au risque

• exigences légales, réglementaires et éthiques

Domaine 2 – Évaluation des risques IT (22 %)

• identification des risques : menaces, vulnérabilités, lacunes de contrôle, scénarios de risque

• analyse et évaluation : méthodes quantitatives et qualitatives, registre des risques, analyse d’impact (BIA)

• risque inhérent et risque résiduel

Domaine 3 – Réponse aux risques et reporting (32 %)

• options de traitement : accepter, atténuer, éviter, transférer

• propriété des risques et des contrôles, risques liés aux tiers, risques émergents

• conception, sélection, mise en œuvre et tests des contrôles

• suivi et reporting : plans d’action, indicateurs KRI, KCI et KPI, tableaux de bord

Domaine 4 – Technologies de l’information et sécurité (20 %)

• architecture d’entreprise, opérations IT, gestion des changements

• cycle de vie des données et du développement, technologies émergentes

• principes de sécurité de l’information, continuité d’activité et reprise après sinistre

• protection des données et confidentialité

Préparation à l’examen

• stratégie de préparation et examens blancs corrigés

Public cible & prérequis

• connaissances de base en informatique (processus, technologies, organisation)

• connaissance des processus de gouvernance d’entreprise

• bonne compréhension de l’anglais technique écrit, une partie de la documentation et l’examen étant en anglais

• disponibilité pour un travail personnel de révision entre les journées de cours