Certificiation CISSP : préparation, prix et conseils pour réussir

Qu'est-ce que la certification CISSP ?

Le terme CISSP est un acronyme issu de la langue anglaise signifiant Certified Information Systems Security Professional. Comme tout le monde n’est pas à l’aise avec la langue de Shakespeare, nous pouvons le traduire par « Professionnel Certifié en Sécurité des Systèmes d’Information ». Dit plus simplement, il s’agit d’une certification attestant des compétences d’un individu en cybersécurité.

Vous allez me dire qu’il existe beaucoup de certifications de ce type. Et vous avez raison, mais celle-ci se détache quand même du lot. Pour commencer, elle est l’une des plus anciennes du genre à avoir été créée, en 1994 ! Ensuite, elle est mondialement reconnue pour sa difficulté et pour le haut-niveau de qualification des personnes certifiées. Elle se classe souvent parmi les meilleures certifications en cybersécurité.

Directement gérée et délivrée par un organisme américain nommé (ISC)², la formation CISSP est valable trois ans. Pourquoi cette validité limitée à 3 ans ? Pour obliger les professionnels certifiés CISSP à faire une mise à jour de leurs compétences en la matière, pour toujours être à la pointe en cybersécurité. 

Quels pré-requis pour passer la certification ? 

Pour passer cette certification, vous devez avoir cinq ans d'expérience professionnelle rémunérée dans au moins deux des huit domaines de la sécurité de l'information définis par l'(ISC)². Dans le langage informatique, ils sont appelés les domaines du Common Body of Knowledge (CBK). Soit : 

• La gestion de la sécurité et des risques.
• La sécurité des biens.
• L’architecture de sécurité et ingénierie.
• La sécurité des communications et des réseaux.
• La gestion des identités et des accès (IAM).
• La sécurité des développements logiciels.
• L’évaluation et test de la sécurité.
• La sécurité opérationnelle.  

Si vous avez un diplôme universitaire de niveau BAC+4 ou supérieur dans un domaine de l’informatique, vous pouvez réduire l’exigence des 5 ans de travail en cybersécurité à 4 ans.

Si vous n'avez pas encore l'expérience nécessaire, vous pouvez tout de même passer l'examen CISSP et obtenir le statut « d'Associate of (ISC)² », vous donnant six ans pour acquérir l'expérience requise. En plus, après avoir réussi l'examen, il vous faudra obtenir l'endossement d'un professionnel certifié CISSP et adhérer au code d'éthique de l'(ISC)².

En résumé, il n’y a pas de profil type pour tenter la certification CISSP, mais il faut avoir des bases solides en cybersécurité.

Quel est le prix de la Certified Information Systems Security professional ?

La Certified Information Systems Security Professional est accessible au prix de 749 $ (le prix en Euros varie en fonction du taux de change actuel) pour le seul examen. À ce tarif s’ajoute une formation préparatoire à l’examen, qui est optionnelle. Elle se chiffre à 995 $ pour une durée de préparation variant entre 3 et 6 mois. Autrement dit, si vous choisissez de vous former et de passer l’examen au bout, cela vous coûtera au total 1 744 $. 

Ce prix s’explique par le fait qu’elle fait appel à des profils de formateurs expérimentés et spécialisés. De plus, elle nécessite un grand nombre d’heures de cours en présentiel ou à distance qui justifient pleinement ce tarif.

Concrètement, le prix de la formation préparatoire inclut :

• La maîtrise de la conception de diverses solutions en matière de cybersécurité.
• Le déploiement des solutions conçues au préalable.
• La gestion et la maintenance des systèmes sécurisés.

5 raisons de passer la certification CISSP

En 2024, 5 raisons peuvent vous inciter à passer l’examen du CISSP :

• Le milieu de la cybersécurité recrute massivement : de nombreuses opportunités professionnelles vous tendent les bras si vous validez cette certification.‍
• La certification vous fait monter en compétences dans 8 domaines de la cybersécurité. On peut citer la sécurité et gestion des risques, la gestion des identités et des accès ou encore la sécurité dans le développement logiciel.‍
• Avec la CISSP, le salaire d’un ingénieur en sécurité informatique dépasse les 100 000 € annuels. Normal, quand on sait que la France ne disposait que d’1 spécialiste en cybersécurité pour 53 000 habitants en 2022, contre 1 pour 7000 en Suisse.
• Le marché de la cybersécurité est en croissance continue : + 10,6 % de moyenne par an entre 2020 et 2029. La taille totale du marché cyber devrait avoisiner les 850 milliards de Dollars en 2029. Avec de telles prévisions, votre horizon professionnel s’éclaircit forcément.‍
• Vous améliorez votre réputation de façon considérable, en obtenant le sésame le plus convoité du monde.

Comment passer le CISSP ?

Pour passer la Certified Information Systems Security Professional sereinement, nous vous conseillons de suivre au préalable une formation préparatoire. En ligne ou en présentiel, c’est vous qui choisissez les modalités avec lesquelles vous êtes le plus à l’aise. Dans tous les cas, seule l’utilisation des ressources fournies par l’(ISC)² vous préparera de façon optimale à l’examen CISSP.

La durée de la préparation peut varier en fonction de votre niveau d'expérience, mais il est généralement conseillé d’y consacrer plusieurs mois. Retenez que l’examen final est exigeant et qu’une bonne préparation augmentera vos chances de réussite. Chez Jedha Bootcamp, nous proposons une préparation en sécurité informatique poussée. Celle-ci vous donnera le socle théorique et pratique nécessaire à la réussite de la future certification. 

Concrètement, l’examen final se déroule sous la forme d’un questionnaire à choix multiple (QCM) qui peut prendre deux formes. La première propose 250 questions auxquelles il faut répondre en 6 heures. La seconde comprend 100 à 150 questions et doit être finalisée en 3 heures. Ces deux QCM interrogent votre niveau de connaissances sur les 8 domaines du CBK. À la fin, vous devez obtenir au moins 70 % de bonnes réponses pour valider votre certification. 

En résumé : faites reconnaître vos compétences en cybersécurité avec la certification CISSP

Obtenir la certification CISSP en 2024 est un choix judicieux pour vous qui souhaitez exceller dans le domaine de la cybersécurité. Cette certification, mondialement réputée, reconnaît vos compétences et  améliore vos perspectives de carrière. Elle offre un potentiel de rémunération élevé et une reconnaissance professionnelle accrue. 

Questions fréquentes à propos de CISSP 

Peut-on financer une formation préparatoire au CISSP avec le CPF ?

Toute formation préparatoire à une certification ou à une habilitation inscrite sur un répertoire national peut être financée avec le CPF. Une formation préparatoire à la certification CISSP correspond donc tout à fait à la définition donnée par le gouvernement. Il est alors possible de financer sa formation avec le CPF pour obtenir, plus tard, la certification CISSP.