• Directeur de la sécurité de l'information (CISO)
• Consultant de la sécurité et de la technologie de l’information
• Directeur ou responsable de la technologie de l’information (CIO - DSI)
• Auditeur ou architecte de la sécurité
• Ingénieur en système de sécurité
• Responsable de la sécurité des systèmes d’information (RSSI)
• Responsable de la conformité /de la protection de la confidentialité/ des risques

Il n’y a pas de prérequis pour participer à cette formation, ni pour passer l’examen CISM^®. Toutefois, pour obtenir la certification, les candidat(e)s doivent fournir la preuve de leur expérience professionnelle en management de la sécurité de l’information, telle que définie par la pratique professionnelle du CISM^®. Il est donc recommandé que les participant(e)s aient une expérience préalable d’au moins 3-5 ans en management de la sécurité de l’information.

Nous attirons l’attention des participant(e)s sur le fait que l'intégralité de la documentation fournie ainsi que l’examen ne sont proposés qu’en Anglais par l’ISACA.

Une bonne compréhension de l'Anglais est donc nécessaire pour préparer et réussir la certification CISM^®. Les vidéos de ce cours sont réalisées par un formateur bilingue animant en Français.

• Développer une connaissance professionnelle des 4 domaines tel que prévu par le ISACA Exam Candidate Information Guide 2022
• Démontrer une profonde compréhension de la relation entre les programmes de sécurité de l’information et les buts et objectifs des entreprises en général ;

• Comprendre les exigences spécifiques liées à la réussite à l’examen et à l’obtention de la certification,

• Comprendre les concepts-clés, les tâches et la connaissance relatives aux responsabilités d’un manager de la sécurité de l’information qui servent de bases à l’examen CISM^®,

• Appliquer les méthodes efficaces pour évaluer les questions d’examen et les réponses, y compris l’analyse et les explications,

• Appliquer les informations utiles sur la préparation et la gestion du temps à l’examen.

Bienvenue dans votre cours en ligne

• Décrire le rôle de la gouvernance dans la création de valeur pour l'entreprise.
• Expliquer l'importance de la gouvernance de la sécurité de l'information dans le contexte de la gouvernance globale de l'entreprise.
• Décrire l'influence du leadership, de la structure et de la culture de l'entreprise sur l'efficacité d'une stratégie de sécurité de l'information.
• Identifier les exigences légales, réglementaires et contractuelles pertinentes qui ont un impact sur l'entreprise.
• Décrire les effets de la stratégie de sécurité de l'information sur la gestion des risques de l'entreprise.
• Évaluer les cadres et normes communs utilisés pour régir une stratégie de sécurité de l’information.
• Expliquez pourquoi les mesures sont essentielles au développement et à l'évaluation de la stratégie de sécurité des informations.
• Exemples de questions sur le module 1

• Appliquer des stratégies d’évaluation des risques pour réduire l’impact des risques liés à la sécurité de l’information.
• Évaluer les types de menaces auxquelles l’entreprise est confrontée.
• Expliquer comment les bases de contrôle de sécurité affectent l’analyse des vulnérabilités et des déficiences de contrôle.
• Faire la différence entre l'application des types de traitement des risques du point de vue de la sécurité de l'information.
• Décrire l'influence de la propriété des risques et des contrôles sur le programme de sécurité de l'information.
• Décrire le processus de surveillance et de reporting des risques liés à la sécurité de l'information.
• Exemples de questions sur le module 2

• Décrire les composants et les ressources utilisés pour créer un programme de sécurité de l’information.
• Faire la distinction entre les normes de sécurité de l'information courantes et les cadres disponibles pour créer un programme de sécurité de l'information.
• Expliquer comment aligner les politiques, procédures et directives de sécurité de l'information sur les besoins de l'entreprise.
• Décrire le processus de définition d'une feuille de route d'un programme de sécurité de l'information.
• Décrire les indicateurs clés du programme de sécurité de l'information utilisés pour suivre et signaler les progrès à la direction.
• Expliquer comment gérer le programme de sécurité de l'information à l'aide de contrôles.
• Créer une stratégie pour améliorer la sensibilisation et la connaissance du programme de sécurité de l'information.
• Décrire le processus d'intégration du programme de sécurité avec les opérations informatiques et les fournisseurs tiers.
• Communiquer les informations clés du programme SI aux parties prenantes concernées.
• Exemples de questions sur le module 3

• Distinguer la gestion des incidents et la réponse aux incidents
• Décrire les exigences et les procédures nécessaires pour élaborer un plan de réponse aux incidents
• Identifier les techniques utilisées pour classer ou catégoriser les incidents.
• Décrire les types de rôles et de responsabilités requis pour une équipe efficace de gestion et de réponse en cas d'incident.
• Distinguer les types d’outils et de technologies de gestion des incidents disponibles pour une entreprise.
• Décrire les processus et les méthodes utilisés pour enquêter, évaluer et contenir un incident.
• Identifier les types de communications et de notifications utilisés pour informer les principales parties prenantes des incidents et des tests.
• Décrire les processus et procédures utilisés pour éradiquer et se remettre des incidents.
• Décrire les exigences et les avantages de la documentation des événements.
• Expliquer la relation entre l'impact business, la continuité et la réponse aux incidents.
• Décrire les processus et les résultats liés à la reprise après sinistre.
• Expliquer l'impact des mesures et des tests lors de l'évaluation du plan de réponse aux incidents.
• Exemples de questions sur le module 4

• Examen blanc N°1 (150 questions)
• Examen blanc N°2 (150 questions)