L
Avis de LR
Retour d’expérience
Mon avis sur le contenu du stage :
"Un support en anglais et en français serait un plus"
Ce que j'ai le plus apprécié :
"Expérience de l'animateur"
Ce que j'ai le moins apprécié :
"Durée du stage un peu courte"
LR
Formation Certification CISSP - Current Branch (Certifiant)
Formation préparatoire à la certification professionnelleCertification
CISSP4,7/5
Avec 20 avisDescription de la formation CISSP
Cette formation Certification CISSP a pour but de préparer les candidats à l'examen du CISSP (Certified Information Systems Security Professional), la certification internationale délivrée par l’(ISC)². L’examen est devenu CBT (Computer Based testing) depuis juin 2012. La formation couvre l’ensemble du CBK (Common Body of Knowledge), tronc commun de connaissances en sécurité défini par ISC2®. Le CBK inclus les connaissances en sécurité de l’information dans les huit domaines suivants : Sécurité et management des risques, Sécurité des assets, Engineering de la sécurité, Sécurité des réseaux et des communications, Management des identités et des accès, Evaluation de la sécurité et test, Sécurité des opérations, Sécurité du développement logiciel. Tout au cours de la semaine, les participants sont invités à répondre à des questions, en groupe et individuellement, sur chacun des domaines et similaires à l’examen officiel.
Programme de la formation
Objectif opérationnel :
Savoir conseiller une organisation sur les meilleures pratiques en management de la sécurité de l’information
Objectif pédagogiques :
À l'issue de cette formation Certification CISSP - Current Branch (Certifiant), vous aurez acquis les connaissances nécessaires pour :
- Acquérir les connaissances nécessaires à la réussite de l'examen CISSP®.
- Maîtriser les connaissances en sécurité de l'information dans les huit domaines du CBK.
- Comprendre les besoins en sécurité de l'information pour toute l'organisation.
- Acquérir les connaissances nécessaires pour conseiller une organisation sur les meilleures pratiques en management de la sécurité de l'information.
- Bénéficier d'une reconnaissance internationale des compétences en sécurité de l'information.
- Savoir dialoguer avec le management pour la mise en œuvre des mesures de sécurité.
- Appréhender le rôle du RSSI dans l'organisation.
Domaine 1 : Sécurité et management des risques
Comprendre et appliquer les concepts de confidentialité, intégrité et disponibilitéAppliquer les principes de gouvernance de la sécurité
Conformité
Comprendre les questions légales et réglementaires concernant la sécurité de l’information dans un contexte global
Comprendre l’éthique professionnelle
Développer et implémenter une politique de sécurité, des standards, des procédures et des guidelines
Comprendre les exigences de continuité d’activité
Contribuer aux politiques de sécurité du personnel
Comprendre et appliquer les concepts de management des risques
Comprendre et appliquer le modèle de menace
Intégrer les considérations de risque de sécurité dans la stratégie d’acquisition
Etablir et gérer la sensibilisation, la formation et l’éducation à la sécurité de l’informationRenforcer la gestion du risque fournisseur et de la chaîne d'approvisionnement (contrefaçon, implants, tampering)
Sensibiliser aux risques liés aux technologies émergentes (intelligence artificielle, blockchain, cryptomonnaies)
Domaine 2 : Sécurité des assets
Classification de l’information et support des assetsDéterminer et maintenir la propriété
Protéger la confidentialité
Assurer la rétention appropriée
Déterminer les mesures de sécurité des données
Etablir les exigences de manipulation
Domaine 3 : Engineering de la sécurité
Implémenter et gérer les processus d’engineering en utilisant les principes de conception sécuriséeComprendre les concepts fondamentaux des modèles de sécurité
Sélectionner les mesures et contre-mesures sur la base des modèles d’évaluation de la sécurité des
systèmes
Comprendre les possibilités de sécurités offertes par les systèmes d’information
Evaluer et réduire les vulnérabilités de sécurité des architectures, des conceptions, des solutions
Evaluer et réduire les vulnérabilités de sécurité des systèmes web
Evaluer et réduire les vulnérabilités de sécurité des systèmes mobiles
Evaluer et réduire les vulnérabilités de sécurité des systèmes embarqués
Appliquer la cryptographie
Appliquer les principes de sécurité au site et à la conception de l’installation
Concevoir et implémenter la sécurité physique
Comprendre les principes de Zero Trust et de vérification de confiance continue
Connaître les architectures Secure Access Service Edge (SASE)
Domaine 4 : Sécurité des réseaux et des communications
Appliquer les principes de conception sécurisée à l’architectures réseauSécuriser les composants réseau
Concevoir et établir des canaux de communication sécurisés
Prévenir ou limiter les attaques réseau
Mettre en œuvre la micro-segmentation réseau
Domaine 5 : Management des identités et des accès
Contrôle d’accès physique et logique aux assetsGérer l’identification et l’authentification des personnes et des équipements
Intégrer l’identité en tant que service
Intégrer des services d’identité tiers
Intégrer et gérer les mécanismes d’autorisation
Prévenir ou réduire les attaques au contrôle d’accès
Gérer le cycle de vie des identités et du provisioning des accès
Domaine 6 : Evaluation de la sécurité et test
Concevoir et valider les stratégies d’évaluation et de test de sécuritéConduire des tests de mesures de sécurité
Collecter les données des processus de sécurité
Analyser et reporter les résultats des tests
Conduire ou faciliter les audits internes ou third-party
Domaine 7 : Sécurité des opérations
Comprendre et supporter les investigationsComprendre les exigences des types d’investigations
Réaliser les activités de monitoring et de logging
Sécuriser le provisioning des ressources
Comprendre et appliquer les concepts fondamentaux de sécurité des opérations
Utiliser les techniques de protection de ressources
Gérer les incidents
Opérer et maintenir des mesures de sécurité préventives
Implémenter et supporter le management des patchs et vulnérabilités
Comprendre et participer aux processus de gestion des changements
Implémenter des stratégies de reprise
Implémenter des stratégies de reprise après sinistre
Tester les plans de reprise après sinistre
Participer au Plan de Continuité d’Activité et aux exercices
Implémenter et manager la sécurité physique
Adresser les problèmes de sécurité du personnel
Domaine 8 : Sécurité du développement logiciel
Comprendre et appliquer la sécurité dans le cycle de vie de développement logicielAppliquer les mesures de sécurité dans les environnements de développement
Evaluer l’efficacité de la sécurité du logiciel
Evaluer l’impact la sécurité du logiciel acquis
Dans chaque exposé, l’accent sera mis sur les éléments organisationnelsConnaître les méthodologies de développement à l'échelle (Scaled Agile Framework - SAFe)
Utiliser l'analyse de composition logicielle (SCA) et les tests de sécurité applicative interactifs (IAST)
Renforcer la sécurité des API et technologiques fondamentaux.
Public cible :
Auditeurs confirmés ou informaticiens (DSI, RSSI, Managers, Ingénieurs, Experts Consultants) qui souhaitent obtenir la certification CISSP (Certified Information System Security Professional) délivrée par l'ISC2, et préparer l'examen.
Prérequis :
Une expérience dans le domaine des réseaux et de la sécurité, la compréhension de l’anglais technique est nécessaire car le support de cours fourni aux participants est en anglais.
Le support de formation officiel en anglais est disponible sur demande.
Par ailleurs, il est conseillé d'avoir lu le CBK (Common Body of Knowledge), livre officiel de l'ISC2, et de disposer de 5 ans d'expérience professionnelle cumulée et rémunérée dans au moins deux des huit domaines du Common Body of Knowledge (CBK) CISSP de l'ISC2.
J'évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Ensemble d’exposés couvrant chaque domaine du programme de l’examen. A la fin de chaque exposé, les participants doivent s’entraîner à répondre à un ensemble de questions portant sur le thème de l’exposé. Ces questions sont issues des précédentes sessions du CISSP (ou d’examens comparables).
Simulation partielle de l’examen (examen blanc) effectuée en fin de formation. Les sessions sont animées par des Experts Seniors certifiés CISA, CISM, CBCP, CISSP®, CEH v8, Lead Auditor ISO 27001, Lead Implementer ISO 27001, Risk Manager ISO 27005, Risk Manager EBIOS, Risk Manager MEHARI.
Les frais d'examen sont compris dans le prix de cette session. L'examen en anglais utilise le format CAT (Computerized Adaptive Testing) : entre 100 et 150 questions, sur une durée maximale de 3 heures. Réussite à l'examen avec un score d'au moins 700 points sur 1000, la réussite étant requise dans chacun des huit domaines.
Le support de formation officiel en anglais est disponible sur demande. L'examen se déroule en langue anglaise uniquement. Un certificat de participation est remis aux participants en fin de formation.
Date de mise à jour du programme : 05/08/2026
Dates et lieux
Période souhaitée
Lieux
Type d'affichage