Cissp : Certified Information Systems Security Professional

L' International Information Systems Security Certification Consortium – l’ISC2® a développé la certification CISSP, certification internationale recon-nue mondialement par les experts sécurité, dans le but de valider les connaissances des experts et d'assurer qu’ils continuent leur formation.

L’ l’ISC2® définit un tronc commun de connaissances en sécurité (CBK = Common Body of Knowledge) qui représente les savoirs spécifiques que tous les professionnels du domaine ont en commun et qu’ils utilisent cou-ramment dans l’exercice de leurs tâches.

La certification CISSP permet d'étalonner son niveau de compétence tant au niveau des connaissances techniques qu'au niveau analyse des risques et audit des systèmes dans une optique gouvernance des systèmes d'informa-tions.

Le programme de la certification comporte dix domaines :

• Contrôle d’accès
• Cadre légal, Investigation et éthique
• Sécurité des applications
• Sécurité de l’exploitation
• Plan de continuité d’activité
• Sécurité physique
• Cryptographie
• Modèles et architectures de sécurité
• Comment devenir certifié CISSP ?

Pour être certifié CISSP plusieurs conditions sont à remplir et un examen à passer.

• Être en mesure de prouver que vous avez 4 ans d'expérience réelle dans le domaine de la sécurité des systèmes d’information ou au moins 3 ans et un degré d'étude.
• Remplir un code éthique et répondre à 4 questions sur des éléments sur son expérience personnelle
• Passer la certification CISSP. C'est à dire répondre à un QCM de 250 questions couvrant 10 thèmes sur la sécurité et obtenir 700 points, soit au minimum 75 % de bonnes réponses. La durée de l’examen est de 6 heures.
  
• Faire valider son expérience par un tiers qui atteste de la validité des informations fournies
• Accepter d'être audité sporadiquement
• S'engager à consacrer au moins 120 heures sur 3 ans pour maintenir ses compétences.

Un avantage concurrentiel certain sur le marché de l'emploi :

Selon le Gartner, dans les années qui viennent, la certification en sécurité des systèmes d’information sera requise pour 60% des Responsables de la sécurité des informations et de leurs collaborateurs.