Guide de certification CISSP : examen, coût et formation
Oliver Jones
⚡ Résumé intelligent
La certification CISSP (Certified Information Systems Security Professional) d'ISC2 est la norme de qualité reconnue pour les postes de direction en sécurité de l'information. Elle couvre huit domaines de connaissances, cinq années d'expérience vérifiée et un examen accrédité au niveau mondial.
Qu’est-ce que le CISSP ?
La certification CISSP, abréviation de Certified Information Systems Security Professional (professionnel certifié en sécurité des systèmes d'information), est considérée comme une norme de qualité dans le domaine de la sécurité de l'information.
La certification est proposée par ISC2L'organisation internationale à but non lucratif CISSP, dont la communauté de membres, d'associés et de candidats a dépassé le demi-million en 2023, propose la certification CISSP, créée en 1994. Cette certification demeure l'une des plus recherchées sur le marché de l'emploi dans le domaine de la sécurité. L'examen est administré dans le monde entier par les centres de test Pearson VUE en anglais, chinois, allemand, japonais et espagnol. La certification est accréditée selon la norme ISO/IEC 17024 et approuvée conformément au manuel DoDM 8140.03 du département de la Défense des États-Unis.
Aujourd'hui, de nombreux professionnels de la sécurité informatique privilégient la certification CISSP. Elle leur offre une évaluation objective de leurs compétences et une norme de réussite reconnue internationalement. À noter que l'organisation a abandonné l'ancienne orthographe (ISC)² au profit d'ISC2 en 2023 ; les deux orthographes peuvent donc encore apparaître dans certains supports de formation plus anciens.
Domaines importants de la certification CISSP
Un domaine est un vaste sujet qu'il vous faut maîtriser pour réussir l'examen de certification CISSP. Les huit domaines ci-dessous, ainsi que leur pondération respective dans l'examen, sont tirés du programme actuel entré en vigueur le 15 avril 2024.
| Domaine | Poids de l'examen |
| Domaine 1. Sécurité et gestion des risques | 16 % |
| Domaine 2. Sécurité des actifs | 10 % |
| Domaine 3. Sécurité Architecture et ingénierie | 13 % |
| Domaine 4. Sécurité des communications et des réseaux | 13 % |
| Domaine 5. Gestion des identités et des accès (IAM) | 13 % |
| Domaine 6. Évaluation et tests de sécurité | 12 % |
| Domaine 7. Sécurité Operations | 12 % |
| Domaine 8. Sécurité du développement logiciel | 10 % |
Le diagramme ci-dessous regroupe les huit mêmes domaines tels qu'ils apparaissent dans le référentiel commun de connaissances ISC2.
Compétences développées après la certification CISSP
À la fin de la formation CISSP, vous devriez être capable de :
- Définissez l'architecture, la conception et la gestion de la sécurité au sein de votre organisation.
- Mettre en pratique les connaissances et les compétences attendues d'un professionnel CISSP qualifié.
- Travailler avec assurance dans les huit domaines du référentiel commun de connaissances (CBK) du CISSP.
- Concevoir des systèmes de contrôle d'accès et appliquer des méthodes de développement logiciel sécurisées.
- Optimisez les opérations de sécurité quotidiennes, de la surveillance à la réponse aux incidents.
Qui devrait passer la certification CISSP ?
La formation de certification CISSP s'adresse aux praticiens et gestionnaires expérimentés, notamment :
- Responsable de la sécurité de l'information
- Directeur de la sécurité
- Réseau Archiprotéger
- Consultant en sécurité
- Responsable de la sécurité
- Auditeur de sécurité
- Analyste de sécurité
- Directeur/Gestionnaire informatique
- Responsable de la sécurité du cloud
- Ingénieur des systèmes de sécurité
Comment obtenir la certification CISSP ?
Voici les étapes à suivre pour devenir un professionnel certifié CISSP.
Étape 1) Comprendre le format de l'examen
L'examen CISSP est un test adaptatif informatisé (CAT) de 100 à 150 questions, administré dans ce format partout dans le monde. Vous disposez de trois heures et devez obtenir un score de 700 sur 1000 pour réussir. Chaque examen comprend 25 questions de prétest non notées, et les réponses ne peuvent être ni modifiées ni revues une fois soumises.
Étape 2) Vérifier l'admissibilité : prérequis essentiels
- Vous devez justifier d'au moins cinq années d'expérience professionnelle cumulée, rémunérée et à temps plein dans au moins deux des huit domaines du référentiel de connaissances commun du CISSP.
- Un diplôme universitaire de quatre ans, un diplôme régional équivalent ou une certification approuvée figurant sur la liste des dispenses de l'ISC2 satisfait à une année de cette exigence. Une seule dispense est autorisée, et la liste des dispenses a été mise à jour pour la dernière fois le 1er avril 2026.
- Si vous n'avez pas encore l'expérience requise, vous pouvez devenir membre associé d'ISC2 en réussissant l'examen.
- Un associé d'ISC2 dispose alors de six ans pour acquérir les cinq années d'expérience requises.
- Une fois certifié, vous devez vous recertifier tous les trois ans en obtenant des crédits de formation professionnelle continue (FPC) et en payant les frais annuels de maintien.
Étape 3) Suivez la formation
Ensuite, inscrivez-vous à une formation CISSP pour bien comprendre les modules du cours. Cela augmentera vos chances de réussite et réduira la pression liée à la préparation. Un formateur certifié vous expliquera les attentes de l'examen, et des supports d'autoformation officiels sont disponibles si vous préférez travailler seul.
Étape 4) Créez votre compte Pearson VUE
Les examens ISC2 sont administrés exclusivement par les centres Pearson Professional et les centres d'examen agréés. Vous avez donc besoin d'un Pearson VUE Créez un compte pour réserver votre place. Le site Pearson VUE répertorie les lieux d'examen, les politiques et les modalités d'hébergement.
Étape 5) Inscrivez-vous et planifiez votre examen
Procédez à l'inscription, qui nécessite de remplir la convention d'examen.
Vous devez attester de la véracité de vos déclarations concernant votre expérience professionnelle et vous engager juridiquement auprès de l'ISC2. Code d'éthique. Vous devez également régler les frais d'examen à ce stade, qui s'élèvent à 749 dollars américains dans toutes les régions.
Étape 6) Passez l'examen
Passez l'examen CISSP pour faire évaluer vos connaissances et votre jugement. Les résultats sont immédiats et les candidats non admis reçoivent un retour d'information détaillé sur leurs points faibles.
Étape 7) S'abonner à l'ISC2 Code de l'éthique
Une fois l'examen réussi, vous devez vous abonner à l'ISC2 Code d'éthique pour obtenir votre certification CISSP.
Étape 8) Faites-vous approuver
Enfin, votre candidature doit être approuvée dans les neuf mois suivant la date de votre examen. Un formulaire d'approbation attestant votre expérience professionnelle doit être rempli et signé par un professionnel certifié ISC2 en activité. Si vous n'en connaissez pas, ISC2 peut se porter garant pour vous.
Pourquoi obtenir la certification CISSP ?
Voici les principales raisons de s'inscrire au cours de certification CISSP :
- CISSP est une certification internationale, non spécifique à un pays, qui vous confère une reconnaissance mondiale.
- Cette formation vous apporte les connaissances et les compétences techniques nécessaires pour élaborer un programme de sécurité global.
- Cela vous permet de vous démarquer des autres candidats aux postes en sécurité de l'information.
- Vous aurez accès à des ressources pour votre carrière, à un réseau de pairs et à l'échange d'idées avec d'autres membres.
- Elle valide les compétences et l'expertise que vous avez acquises au fil des années d'expérience dans le domaine de la cybersécurité.
- La certification confirme que vous êtes capable de développerping Politiques, normes et procédures de sécurité de l'information.
- L'adhésion offre des avantages tels qu'un abonnement au magazine InfoSecurity Professional, des manuels ISC2 à prix réduit, des webinaires et un badge numérique.
Objectifs du cours de la certification CISSP
Voici les objectifs du cours de certification :
- Familiarisez-vous avec le référentiel commun de connaissances (CBK) de l'ISC2 et ses termes, principes et catégories.
- Comprenez le processus de l'examen CISSP et élaborez un plan d'étude pour le réussir.
- Approfondissez vos connaissances des concepts et des pratiques de la sécurité logicielle.
- Augmentez votre employabilité sur un marché du travail concurrentiel et démontrez votre engagement envers la discipline.
- Augmentez la crédibilité et la réputation de votre organisation auprès des fournisseurs et des contractants.tracteurs.
- Parlez un langage de sécurité universel, fondé sur des termes et des pratiques acceptés par l'industrie.
Guide de certification Ace CISSP
La liste ci-dessus résume les habitudes de préparation efficaces ; les conseils ci-dessous les développent.
- Déterminez le nombre de jours nécessaires à votre préparation, puis formez un groupe d'étude local et travaillez ensemble sur les sujets difficiles.
- Concentrez-vous sur les domaines que vous maîtrisez le moins et consacrez votre temps aux domaines les plus complexes du tableau ci-dessus.
- Entraînez-vous avec un minimum de 50 questions par domaine.
- Visez un score constant de 80 % à l'entraînement.
- Prévoyez deux à trois mois d'étude pour couvrir le programme du cours CISSP.
- Utilisez plusieurs ressources d'étude : ouvrages de référence, supports pédagogiques, formations en ligne et tests pratiques gratuits.
- Préparez-vous au processus d'agrément avant de passer l'examen, et non après.
- Lisez attentivement chaque question et répondez d'abord à celles dont vous connaissez la réponse.
- Surveillez le temps. L'examen adaptatif vous donne trois heures pour 100 à 150 questions ; prévoyez donc environ une minute et demie par question.
- N'oubliez pas que l'examen porte sur des principes, certaines questions peuvent donc sembler éloignées de la pratique quotidienne.
Salaire des professionnels certifiés CISSP
Les études salariales montrent systématiquement une prime pour les titulaires de la certification CISSP par rapport à leurs homologues non certifiés occupant des postes comparables. Selon des enquêtes récentes menées en 2026, le salaire médian aux États-Unis pour les titulaires de la certification CISSP avoisine les 150 000 $US, la plupart des postes offrant une rémunération comprise entre 120 000 $US et 170 000 $US en fonction de l'ancienneté et du lieu d'exercice.
Comme le montre le graphique, les échelles de salaires varient selon les régions et les pays. Par conséquent, tout chiffre donné doit être considéré comme une indication et non comme une promesse. Si vous avez encore des questions, consultez la carte.ping Découvrez une voie d'accès au terrain et comparez la certification CISSP aux autres options présentées dans ce guide. certifications de cybersécurité et la Guide de certification CompTIA.
