CISSP — Certified Information Systems Security Professional (ISC2)

La certification CISSP — Certified Information Systems Security Professional — est la référence absolue pour les responsables sécurité de l'information (CISO, RSSI, Security Architect, GRC manager). Délivrée par l'ISC2 (anciennement (ISC)², International Information System Security Certification Consortium), basée à Tampa (Floride), elle a été créée en 1994 et compte aujourd'hui plus de 170 000 certifiés dans 175 pays. Reconnue ISO/IEC 17024, accréditée ANSI, validée DoD 8570/8140 (USA), et systématiquement exigée pour les postes management cybersécurité dans les banques, l'industrie, les gouvernements et les Fortune 500. Ce cours s'adresse à des professionnels IT/cyber avec un minimum de 5 ans d'expérience cumulés dans au moins 2 des 8 domaines CBK (Common Body of Knowledge). Une exemption d'1 an est accordée pour les diplômés (4 ans d'XP suffisent) et pour les détenteurs d'autres certifications agréées ISC2. Sans les 5 ans, vous devenez Associate of ISC2 (vous avez 6 ans pour acquérir l'expérience). Au terme de cette formation, vous maîtriserez les 8 domaines CBK CISSP 2024 : Security and Risk Management (15%), Asset Security (10%), Security Architecture and Engineering (13%), Communication and Network Security (13%), Identity and Access Management — IAM (13%), Security Assessment and Testing (12%), Security Operations (13%), Software Development Security (11%). Cette couverture exhaustive permet d'aborder tous les aspects gouvernance, risques, conformité, opérationnel et technique. L'examen comprend 100 à 150 questions en format CAT (Computerized Adaptive Test) sur 3 heures (English version) ou 125 questions sur 4 heures (versions linéaires non-English). Score minimum 700/1000. Format Pearson VUE en centre uniquement. Prix : 749 USD. Renouvellement triennal via 120 CPE credits. La durée totale est de 80 heures (4 800 minutes) en 5 leçons + examen blanc 25 questions + examen final 50 questions. Méthodologie : 100% théorique conforme CBK ISC2 + références NIST 800-53, ISO 27001/27002, COBIT, OWASP. Sources : ISC2 Official Study Guide (OSG) 9e édition, ISC2 CBK Reference, NIST publications, ENISA et ANSSI.