{"id":10576,"date":"2019-09-09T11:00:00","date_gmt":"2019-09-09T09:00:00","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog?p=10576"},"modified":"2019-09-08T21:50:37","modified_gmt":"2019-09-08T19:50:37","slug":"12-astuces-examen","status":"publish","type":"post","link":"https:\/\/www.ab-consulting.fr\/blog\/securite\/12-astuces-examen","title":{"rendered":"CISM : les 12 astuces pour passer l’examen"},"content":{"rendered":"\n

Ca y est! Il y a longtemps que vous y pensiez mais cette fois-ci vous avez pris votre d\u00e9cision. Vous allez essayer d’obtenir le CISM. Les arguments qui vous ont convaincus : c’est la deuxi\u00e8me certification la plus recherch\u00e9e par les entreprises en s\u00e9curit\u00e9 de l’information. C’est la certification standard pour les CISO ou RSSI. De plus le nombre de certifi\u00e9s est relativement faible et par cons\u00e9quent, loi de l’offre et de la demande oblige, les salaires sont plut\u00f4t \u00e9lev\u00e9s. Par contre il y a encore deux points qui vous chagrinent. Le taux de r\u00e9ussite \u00e0 l’examen est plut\u00f4t faible (de l’ordre de 60%) et le co\u00fbt de l’examen est relativement \u00e9lev\u00e9 (plus de 600 \u20ac). Vous avez raison! dans cet article je vais donc essayer de vous donner 12 astuces pour r\u00e9ussir \u00e0 l’examen \u00e0 votre premier essai et donc de r\u00e9duire votre investissement initial.<\/em><\/p><\/blockquote>\n\n\n\n

Pourquoi tenter le CISM?<\/h2>\n\n\n\n

Il est assez facile de comprendre pourquoi les entreprises ont cruellement besoin de Manager de la S\u00e9curit\u00e9 des Informations: on d\u00e9couvre presque chaque jour de nouvelles menaces ou vuln\u00e9rabilit\u00e9s et le risque d’incidents de s\u00e9curit\u00e9 majeurs ne fait que cro\u00eetre.<\/p>\n\n\n\n

\u00c0 l’heure actuelle, les efforts de s\u00e9curit\u00e9 passent de la protection \u00e0 la pr\u00e9vision. Cependant, l’un des principaux probl\u00e8mes ne provient pas des cybercriminels, mais de la p\u00e9nurie de comp\u00e9tences. Cette p\u00e9nurie comprend non seulement des comp\u00e9tences techniques mais aussi capacit\u00e9 de comprendre les besoins de l’entreprise et de les communiquer correctement.<\/p>\n\n\n\n

Alors que le niveau d’expertise exig\u00e9 des experts en s\u00e9curit\u00e9 \u00e9volue et augmente continuellement, les entreprises ont du mal \u00e0 trouver des professionnels qualifi\u00e9s. L\u2019une des meilleures strat\u00e9gies pour se pr\u00e9parer \u00e0 de telles opportunit\u00e9s de carri\u00e8re consiste \u00e0 utiliser des certifications de haut niveau, telles que le CISM (Certified Information Security Manager) d\u2019ISACA, afin de prouver son niveau de connaissance et d\u2019exp\u00e9rience.<\/p>\n\n\n\n

\"Banni\u00e8re<\/a><\/figure><\/div>\n\n\n\n

Dans un pr\u00e9c\u00e9dent article, CISM vs CISSP – Quelle certification choisir?<\/a> vous trouverez une comparution d\u00e9taill\u00e9e entre les deux certifications. En r\u00e9sum\u00e9, le CISM se distingue principalement du CISSP par son orientation management. Il a \u00e9t\u00e9 con\u00e7u par ISACA pour promouvoir l\u2019utilisation des pratiques de s\u00e9curit\u00e9 internationales et d\u00e9velopper les comp\u00e9tences n\u00e9cessaires pour g\u00e9rer, concevoir, superviser et \u00e9valuer le programme de s\u00e9curit\u00e9 des informations d\u2019une entreprise. L’examen contient 150 questions sur quatre domaines auxquelles les candidats doivent r\u00e9pondre en moins de quatre heures. Une fois que l’examen est r\u00e9ussi, les candidats doivent toujours justifier d’une exp\u00e9rience professionnelle d’au moins cinq ans dans le domaine management de la s\u00e9curit\u00e9 de l’information.<\/p>\n\n\n\n

Le CISM est une certification difficile \u00e0 r\u00e9ussir<\/h2>\n\n\n\n

La question revient souvent : qu’est-ce qui rend l’examen du CISM aussi coriace? Voici quelques \u00e9l\u00e9ments de r\u00e9ponse:<\/p>\n\n\n\n

  1. Le CISM est d\u00e9sormais un examen au format \u00e9lectronique. Il comporte 150\u00a0questions sur une dur\u00e9e de quatre heures. Contrairement \u00e0 la plupart des examens de certification sp\u00e9cifiques d’autres fournisseurs (ITIL, PRINCE2, DEVOPS, ISO 27001, etc.)\u00a0la nature m\u00eame du\u00a0CISM fait que les\u00a0candidats avec peu ou pas d’exp\u00e9rience sont rapidement en difficult\u00e9. En effet, une des particularit\u00e9s de l’examen est qu’il ne teste pas seulement des connaissances. Les questions sont relatives \u00e0 un contexte op\u00e9rationnel. Ce que l’on veut tester c’est votre aptitude \u00e0 mener \u00e0 bien une t\u00e2che.<\/li>
  2. L’ISACA ne r\u00e9clame aucun pr\u00e9-requis explicite pour passer l’examen<\/em><\/strong>. Cela signifie que de nombreux candidats \u00ab\u00a0occasionnels\u00a0\u00bb issus\u00a0d’une grande vari\u00e9t\u00e9 de milieux (informaticiens, auditeurs, professionnels de la s\u00e9curit\u00e9 et bien d’autres encore) s’inscrivent\u00a0\u00e0 l’examen, cr\u00e9ant de ce fait\u00a0une concurrence artificielle. Cela contribue \u00e0 faire baisser le taux de r\u00e9ussite.<\/li>
  3. La formulation des questions est\u00a0souvent ambigu\u00eb et subjective. De\u00a0nombreux candidats se plaignent des exemples de questions propos\u00e9s par ISACA. Ils les trouvent trop vagues et pas toujours pertinentes. C’est l\u00e0 une caract\u00e9ristique de l’ISACA. Il faut se mettre dans le mode de raisonnement des auteurs de l’examen.<\/li>
  4. L’accent est souvent mis sur l’apprentissage et la m\u00e9morisation du vocabulaire. Une remarque r\u00e9currente\u00a0des candidats porte sur ce point. Les questions d’examen CISM requi\u00e8rent\u00a0la connaissance parfaite du vocabulaire sp\u00e9cifique en mati\u00e8re de\u00a0s\u00e9curit\u00e9 du SI. C’est une des difficult\u00e9s de cette \u00e9preuve<\/li><\/ol>\n\n\n\n

    Pourquoi un taux d’\u00e9chec aussi important?<\/h3>\n\n\n\n

    L’examen est bien moins difficile que cela n’est habituellement per\u00e7u. Pourtant des milliers de candidats \u00e9chouent \u00e0 leur premi\u00e8re tentative. Les experts identifient tout un ensemble de raisons.<\/p>\n\n\n\n