{"id":4259,"date":"2019-05-28T10:00:31","date_gmt":"2019-05-28T08:00:31","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog\/?p=4259"},"modified":"2019-07-17T11:49:54","modified_gmt":"2019-07-17T09:49:54","slug":"cism-vs-cissp","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/cism\/cism-vs-cissp","title":{"rendered":"CISM vs CISSP : quelle certification choisir?"},"content":{"rendered":"\n

La technologie constitue une r\u00e9ponse courante aux risques de cybers\u00e9curit\u00e9. Cependant,aujourd’hui, envisager de se prot\u00e9ger des risques de s\u00e9curit\u00e9 uniquement gr\u00e2ce \u00e0 la technologie est un leurre. Selon une enqu\u00eate publi\u00e9e par IBM, 95% des cyber-attaques r\u00e9ussies ont cibl\u00e9 un domaine non informatique. Il est donc vital de renforcer les comp\u00e9tences en s\u00e9curit\u00e9 dans les entreprises. Or la p\u00e9nurie de professionnels qualifi\u00e9s en s\u00e9curit\u00e9 informatique repr\u00e9sente aujourd’hui un d\u00e9fi majeur pour les organisations de toutes tailles. Selon (ISC)2, le d\u00e9ficit passera \u00e0 1,5 million d’ici 2020. L’\u00e9cart de comp\u00e9tences est un obstacle majeur pour de nombreuses organisations. Mais c’est aussi une opportunit\u00e9 pour les informaticiens. Les enqu\u00eates aupr\u00e8s des responsables informatiques montrent que les certifications en s\u00e9curit\u00e9 sont de plus en plus importantes. Les deux certifications en s\u00e9curit\u00e9 les plus recherch\u00e9es sont CISM et CISSP<\/a>. A l’heure du choix : CISM vs CISSP quelle certification vous convient le mieux?<\/em><\/p><\/blockquote>\n\n\n\n

CISM vs CISSP : l’heure du choix<\/h2>\n\n\n\n

Les professionnels des Syst\u00e8mes d’Information poss\u00e9dant certains types de certifications particuli\u00e8rement recherch\u00e9s. Ils peuvent donc esp\u00e9rer une meilleure r\u00e9mun\u00e9ration. CISM et CISSP sont  certifications professionnelles les plus  reconnues dans le domaine de la s\u00e9curit\u00e9 de l’information ainsi que le montre le classement 2017 des certifications qui paient le mieux<\/a>. CISM (Certified Information Security Manager) est une certification de l’ISACA. CISSP (Certified Information Systems Security Professional) est une certification de la fondation (ISC)2. Les deux n\u00e9cessitent un investissement important en temps et en co\u00fbt. Alors, laquelle  correspond le mieux \u00e0 votre profil et \u00e0 vos comp\u00e9tences?<\/p>\n\n\n\n

La diff\u00e9rence majeure entre ces deux certifications r\u00e9side dans leur contenu et le public qu’elles ciblent. CISM se concentre sur le management et la strat\u00e9gie, et couvre superficiellement les sujets techniques. Elle est, par cons\u00e9quent, extr\u00eamement pris\u00e9e pour des Managers (RSSI, CISO,…). A l’inverse, CISSP se focalise principalement sur les aspects tactiques des op\u00e9rations de s\u00e9curit\u00e9. CISSP concerne donc d’avantage les ing\u00e9nieurs et techniciens impliqu\u00e9s dans les op\u00e9rations.<\/p>\n\n\n\n

Alors, CISM vs CISSP : quels sont les avantages et les inconv\u00e9nients de ces deux certifications?<\/p>\n\n\n\n

CISM : la certification des managers<\/h2>\n\n\n\n

CISM (Certified Information Security Manager)<\/a> est une certification professionnelle d\u00e9livr\u00e9e par l’ISACA et d\u00e9tenue par plus de 42.000 professionnels dans le monde parmi lesquels plus de 7.500 ont des responsabilit\u00e9s de CISO ou de RSSI, tandis que plus de 3.500 occupent un r\u00f4le de DSI ou de Directeur Informatique. Elle cible sp\u00e9cifiquement les managers en s\u00e9curit\u00e9 de l’information. Elle fait partie en 2017, comme en 2016 des trois certifications les mieux r\u00e9mun\u00e9r\u00e9es.<\/p>\n\n\n\n

Le CISM a remport\u00e9 le prix du \u00abmeilleur programme de certification professionnelle\u00bb pour les SC Awards 2018 et le prix du meilleur programme de formation professionnelle ou de certification pour 2018 en Europe; c’\u00e9tait la huiti\u00e8me ann\u00e9e cons\u00e9cutive qu’il \u00e9tait d\u00e9sign\u00e9 finaliste des SC Awards 2018 dans cette cat\u00e9gorie pour les prix nord-am\u00e9ricains. Le CISM figure parmi les dix certifications informatiques les mieux r\u00e9mun\u00e9r\u00e9es selon le rapport 2018 sur les comp\u00e9tences et les salaires en informatique men\u00e9 par Global Knowledge, avec un salaire moyen de 105 926 USD en Am\u00e9rique du Nord. (Source: ISACA)<\/em><\/p><\/blockquote>\n\n\n\n

CISM: un examen exigeant<\/h3>\n\n\n\n

CISM couvre 4 domaines d’exp\u00e9rience dans les quels vous devrez r\u00e9ussir un examen et, ensuite, faire la preuve de votre exp\u00e9rience :<\/p>\n\n\n\n

\"CISM
Cr\u00e9dits : \u00a9 ISACA<\/figcaption><\/figure><\/div>\n\n\n\n
  1. Gouvernance de la s\u00e9curit\u00e9 de l’information (24%)<\/li>
  2. Gestion des risques informationnels (30%)<\/li>
  3. D\u00e9veloppement et gestion d’un programme de s\u00e9curit\u00e9 de l’information (27%)<\/li>
  4. Gestion des incidents de s\u00e9curit\u00e9 de l’information (19%)<\/li><\/ol>\n\n\n\n

    L’examen, d\u00e9sormais \u00e9lectronique, se compose de 150 questions multi-choix et dure 4 heures. Le score minimum pour r\u00e9ussir l’examen est de 450 points. Cela semble correspondre plus ou moins \u00e0 60-70% des r\u00e9ponses correctes. Il est en effet \u00e0 noter que toutes les questions n’ont pas le m\u00eame poids. De plus, environ 25 questions ne sont pas not\u00e9es et figurent dans l’examen uniquement \u00e0 des fins d’\u00e9valuation.<\/p>\n\n\n\n

    Le syllabus du CISM s’appuie tr\u00e8s largement sur COBIT\u00ae 2019. Aussi une formation COBIT<\/a> sera une bonne base pour bien comprendre les aspects de gouvernance et de gestion des risques couvrant la premi\u00e8re moiti\u00e9 du contenu. <\/p>\n\n\n\n

    2AB & Associates vous propose de fa\u00e7on r\u00e9guli\u00e8re des s\u00e9minaires de formation accr\u00e9dit\u00e9s par ISACA pour pr\u00e9parer le passage de la certification CISM<\/a> \u00e0 Paris, Qu\u00e9bec et Abidjan.<\/p>\n\n\n\n

    CISM : une certification professionnelle<\/h3>\n\n\n\n

    CISM, \u00e0 l’instar de CISSP ou PMP, est une certification professionnelle. Cela signifie que la r\u00e9ussite \u00e0 l’examen n’est que la premi\u00e8re \u00e9tape. Vous devrez ensuite postuler, aupr\u00e8s de l’ISACA, \u00e0 l’obtention de la certification CISM. Pour cela vous devrez prouver, de fa\u00e7on tr\u00e8s document\u00e9e votre exp\u00e9rience en management de la s\u00e9curit\u00e9 de l’information sur 5 ann\u00e9es. Vous devrez \u00e9galement donner des r\u00e9f\u00e9rences pouvant confirmer cette exp\u00e9rience de fa\u00e7on d\u00e9taill\u00e9e. Les r\u00e9f\u00e9rences seront ensuite interrog\u00e9es par des membres de l’ISACA aux fins de v\u00e9rification. Apr\u00e8s un d\u00e9lai de l’orde de 4 \u00e0 8 semaines, vous recevrez alors votre certificat ou un mail vous indiquant les raisons du rejet de votre demande.<\/p>\n\n\n\n

    La certification CISM m’a aid\u00e9e \u00e0 progresser du niveau de support IT au service desk \u00e0 celui de vice-pr\u00e9sident. La connaissance que j’ai acquise est applicable dans le monde entier, dans tous les pays. (L.D. CISM, IT Security Manager, 3M Company) (Source : site web ISACA<\/a>)<\/em><\/p>

    <\/blockquote>\n\n\n\n

    CISM : une revalidation continue exig\u00e9e<\/h3>\n\n\n\n

    CISM (Certified Information Systems Security Professional) vise \u00e0 garantir, non seulement des connaissances, mais aussi votre exp\u00e9rience. C’est ce qui explique le succ\u00e8s de cette certification aupr\u00e8s des Entreprises. Elles sont ainsi assur\u00e9es de la comp\u00e9tence des titulaires. De plus, vous devrez, chaque ann\u00e9e, fournir \u00e0 l’ISACA des preuves de votre engagement dans un processus d’am\u00e9lioration continue. A d\u00e9faut votre certification vous sera purement et simplement retir\u00e9e de fa\u00e7on d\u00e9finitive.<\/p>\n\n\n\n

    CISSP : une certification plus technique<\/h2>\n\n\n\n

    CISSP (Certified Information Security Professional)<\/a> est une certification professionnelle d\u00e9livr\u00e9e par la fondation (ISC)2. Elle est d\u00e9tenue par plus de 132.000 professionnels de la s\u00e9curit\u00e9 de l’information dans le monde, dont 75% aux seuls Etats-Unis. Le deuxi\u00e8me pays comptant le plus de CISSP est le Royaume Uni.<\/p>\n\n\n\n

    En Afrique de l’Ouest, on compte 1 certifi\u00e9 au Burkina Faso, 1 au S\u00e9n\u00e9gal, 4 en C\u00f4te d’Ivoire, contre 29 au Ghana et 153 au Nig\u00e9ria. Avec 922 certifi\u00e9s, la France se classe au 13\u00e8me rang mondial. Les certifi\u00e9s CISSP occupent pour la plupart des responsabilit\u00e9s tactiques et op\u00e9rationnelles en s\u00e9curit\u00e9 du SI (RSSI, responsable r\u00e9seau, Information Security Manager, architectes IT). Le CISSP se positionne \u00e0 la 4\u00e8me place des certifications les mieux r\u00e9mun\u00e9r\u00e9es.<\/p>\n\n\n\n

    CISSP couvre huit domaines de comp\u00e9tence dans lesquels vous devrez apporter la preuve de votre exp\u00e9rience avant de pouvoir vous pr\u00e9senter \u00e0 l’examen :<\/p>\n\n\n\n

    \"CISM
    Cr\u00e9dits : \u00a9 (ISC)2<\/figcaption><\/figure><\/div>\n\n\n\n
    1. Gestion des risques et de la s\u00e9curit\u00e9 (16%)<\/li>
    2. S\u00e9curit\u00e9 des actifs (10%)<\/li>
    3. Ing\u00e9nierie de la s\u00e9curit\u00e9 (12%)<\/li>
    4. S\u00e9curit\u00e9 des communication et du r\u00e9seau (12%)<\/li>
    5. Gestion de l’identit\u00e9 et des acc\u00e8s (13%)<\/li>
    6. Evaluation et tests de s\u00e9curit\u00e9 (11%)<\/li>
    7. Op\u00e9ration de la s\u00e9curit\u00e9 (16%)<\/li>
    8. S\u00e9curit\u00e9 des d\u00e9veloppements logiciels (10%)<\/li><\/ol>\n\n\n\n

      L’examen, au format \u00e9lectronique, se passe uniquement dans des centres d’examen Pearson VUE. Il comporte 250 questions et dure jusqu’\u00e0 6 heures. Le score minimum pour r\u00e9ussir l’examen est de 700 points (sur un total de 1000).<\/p>\n\n\n\n

      CISSP est une certification recherch\u00e9e mais difficile \u00e0 r\u00e9ussir. Pour la pr\u00e9parer et la r\u00e9ussir d\u00e8s le premier essai, nous vous conseillons de bien vous pr\u00e9parer. Pour ce faire, nous vous conseillons de suivre la formation R\u00e9ussir la certification CISSP\u00ae<\/strong><\/em> sur 5 jours. 2AB & Associates propose cette session dans diff\u00e9rentes villes dont Paris<\/a> et Abidjan<\/a>.<\/p>\n\n\n\n

      CISSP : une certification professionnelle \u00e9galement<\/h3>\n\n\n\n

      CISSP est \u00e9galement une certification professionnelle mais, \u00e0 l’inverse du CISM, la preuve de l’exp\u00e9rience pr\u00e9alable dans le domaine doit \u00eatre fournie en amont de l’examen. Ce n’est que lorsque (ISC)2 aura valid\u00e9 cette exp\u00e9rience d’au moins cinq ann\u00e9es \u00e0 temps complet dans un minimum de deux des 8 domaines de comp\u00e9tence couverts que vous pourrez vous pr\u00e9senter \u00e0 l’examen. Aucune \u00e9quivalence n’est admise. L\u00e0 encore, l’objectif est de s’assurer de la comp\u00e9tence des candidats sur la base de l’exp\u00e9rience.<\/p>\n\n\n\n

      CISM : comment conserver votre certification<\/h3>\n\n\n\n

      CISSP est une certification qui vise \u00e0 garantir le maintien de votre comp\u00e9tence dans le temps. Vous devrez donc chaque ann\u00e9e fournir \u00e0 (ISC)2 la preuve que vous avez accumul\u00e9 des CPEs gr\u00e2ce \u00e0 des formations ou la participation \u00e0 certaines conf\u00e9rences. Vous devrez en outre payer un montant annuel de 85$ \u00e0 (ISC)2 et accumuler un total de 120 CPEs par cycle de 3 ans. A d\u00e9faut d’apporter la preuve de vos CPEs, votre certification sera annul\u00e9e. Vous pourrez cependant la r\u00e9cup\u00e9rer ult\u00e9rieurement en payant les redevances pour l’int\u00e9gralit\u00e9 des ann\u00e9es de retard et en repassant et  r\u00e9ussissant de nouveau l’examen.<\/p>\n\n\n\n

      L’int\u00e9r\u00eat d’une certification<\/h2>\n\n\n\n

      Selon la derni\u00e8re enqu\u00eate annuelle r\u00e9alis\u00e9e par Certification Magazine les professionnels confirment l’int\u00e9r\u00eat d’une certification CISM ou CISSP.<\/p>\n\n\n\n

      Pour beaucoup de professionnels, la valeur de ces certifications r\u00e9side d’abord dans une meilleure compr\u00e9hension des concepts cl\u00e9s de leur domaine. Cela semble plus important que l’augmentation esp\u00e9r\u00e9e de salaire li\u00e9e \u00e0 la certification.<\/p>\n\n\n\n

      Pour les employeurs, elles permettent d’identifier les candidats \u00e0 fort potentiel dans le domaine de la s\u00e9curit\u00e9 du SI. Ces deux certifications d\u00e9montrent l’expertise approfondie d’un candidat et augmentent la cr\u00e9dibilit\u00e9 et le calibre de son potentiel. C’est une fa\u00e7on de mesurer la qualit\u00e9 d’un candidat. Attention cependant \u00e0 ne pas trop compter sur les certifications seules au lieu d’\u00e9valuer l’ad\u00e9quation d’une personne \u00e0 la culture et \u00e0 la mission de l’entreprise. En soi, une certification ne constitue pas une garantie qu’un praticien r\u00e9ussira dans une organisation particuli\u00e8re.<\/p>\n\n\n\n

      Alors, CISM vs CISSP? Qu’en pensez-vous?<\/h2>\n\n\n\n

      Si vous h\u00e9sitez toujours, merci de nous laisser vos remarques et vos questions en commentaire. Nos experts se tiennent \u00e0 votre disposition pour vous apporter une r\u00e9ponse. Si vous d\u00e9tenez d\u00e9j\u00e0 l’une de ces deux certifications, votre commentaire est aussi le bienvenu.<\/p>\n\n\n\n

      Pour en savoir plus sur la mise en perspective du CISM vs CISSP, vous pouvez aussi nous suivre sur les r\u00e9seaux sociaux et vous abonner sans engagement \u00e0 notre blog.<\/p>\n\n\n\n

      Si vous aimez cet article, vous pouvez aussi nous laisser un petit \u00ab\u00a0J’aime\u00a0\u00bb pour nous encourager.<\/p>\n

      Partager\u00a0:<\/h3>