Sécurité des systèmes d’information, certification CISM

Description

La certification CISM (Certified Information Security Manager), délivrée par l’ISACA, est la référence internationale pour les responsables de la sécurité de l’information. Elle valide des compétences de management de la sécurité, et pas seulement des compétences techniques : gouvernance, gestion des risques, conduite d’un programme de sécurité et gestion des incidents.

Cette formation s’adresse :

• aux professionnels de la sécurité de l’information qui souhaitent faire reconnaître leurs compétences ;

• aux spécialistes juniors appelés à participer à des projets de management de la sécurité ;

• aux informaticien·ne·s, chef·fe·s de projet et gestionnaires confronté·e·s aux risques, aux contrôles et à la sécurité des systèmes d’information.

Le cours prépare à l’examen CISM et approfondit les méthodes de gouvernance de la sécurité. Il est donné en français et s’appuie sur le manuel officiel CISM Review Manual, des études de cas, des questions d’examen et des examens blancs corrigés. Il se déroule sur 4 jours, à raison d’un jour par semaine. Le contenu suit le nouveau plan d’examen de l’ISACA, applicable à partir du 3 novembre 2026.

Pour obtenir la certification CISM, il faut :

• réussir l’examen, accessible même avec peu d’expérience ;

• justifier d’au moins 5 ans d’expérience en sécurité de l’information, dont 3 ans en management de la sécurité, acquise au cours des 10 dernières années. La demande de certification doit être déposée auprès de l’ISACA dans les 5 ans qui suivent la réussite de l’examen.

L’examen comprend 150 questions à choix multiple en 4 heures ; il faut obtenir au moins 450 points sur une échelle de 200 à 800. Il se passe dans un centre de test PSI – notamment à l’ISEIG – ou en ligne sous surveillance à distance. Les frais d’examen ne sont pas compris dans le prix du cours (USD 575.– pour les membres de l’ISACA, USD 760.– pour les non-membres, tarifs indicatifs).

Selon notre expérience, la réussite de l’examen demande, en plus du cours, un travail personnel d’environ 2 jours par jour de cours.

Objectifs pédagogiques

• connaître le modèle de gouvernance de la sécurité de l’information proposé par l’ISACA

• aligner la stratégie de sécurité sur les objectifs métier et sur les exigences légales et réglementaires

• identifier, évaluer et traiter les risques liés à la sécurité de l’information

• concevoir, mettre en place et piloter un programme de sécurité de l’information

• préparer, conduire et améliorer la gestion des incidents de sécurité

• s’entraîner à l’examen et acquérir une stratégie de réponse aux questions

Programme

Le programme couvre les 4 domaines du plan d’examen CISM de l’ISACA :

Domaine 1 – Gouvernance de la sécurité de l’information (18 %)

• gouvernance d’entreprise et culture organisationnelle

• exigences légales, réglementaires et contractuelles

• rôles, responsabilités et structures organisationnelles

• stratégie de sécurité, cadres de référence et indicateurs (KGI, KPI, KRI)

Domaine 2 – Gestion des risques de sécurité de l’information (20 %)

• menaces, vulnérabilités et scénarios de risque

• appréciation et analyse des risques

• options de traitement des risques, propriété des risques et des contrôles

• suivi et communication des risques

Domaine 3 – Programme de sécurité de l’information (33 %)

• ressources du programme, architecture d’entreprise et architecture de sécurité

• politiques, normes et procédures

• contrôles de sécurité et gestion des tiers

• sensibilisation et formation

• mesure et reporting de l’efficacité du programme

Domaine 4 – Gestion des incidents (29 %)

• préparation et plan de réponse aux incidents

• détection, analyse, confinement et éradication

• investigation, conservation des preuves et communication

• continuité d’activité (PCA) et reprise après sinistre (PRA)

• retour d’expérience après incident

Préparation à l’examen

• stratégie de préparation et examens blancs corrigés

Public cible & prérequis

• connaissances de base en informatique (processus, technologies, organisation)

• connaissance des processus de gouvernance d’entreprise

• bonne compréhension de l’anglais technique écrit, une partie de la documentation et l’examen étant en anglais

• disponibilité pour un travail personnel de révision entre les journées de cours