- Certifiant
- Cours pratique
- FSE
- Informatique
- ISC2
- Officiel
Formation Certification CISSP - Current Branch (Certifiant)
Formation préparatoire à la certification professionnelle
- Durée
- 5 jours
- Niveau
- Avancé
- Modalités
- Présentiel / Distanciel
- Certification
- CISSP
Description de la formation CISSP
Cette formation Certification CISSP a pour but de préparer les candidats à l'examen du CISSP (Certified Information Systems Security Professional), la certification internationale délivrée par l’(ISC)². L’examen est devenu CBT (Computer Based testing) depuis juin 2012. La formation couvre l’ensemble du CBK (Common Body of Knowledge), tronc commun de connaissances en sécurité défini par ISC2®. Le CBK inclus les connaissances en sécurité de l’information dans les huit domaines suivants : Sécurité et management des risques, Sécurité des assets, Engineering de la sécurité, Sécurité des réseaux et des communications, Management des identités et des accès, Evaluation de la sécurité et test, Sécurité des opérations, Sécurité du développement logiciel. Tout au cours de la semaine, les participants sont invités à répondre à des questions, en groupe et individuellement, sur chacun des domaines et similaires à l’examen officiel.
Objectifs pédagogiques
Plus concrètement à l'issue de cette formation Certification CISSP vous aurez acquis les connaissances et compétences nécessaires pour :
- Acquérir les connaissances nécessaires à la réussite de l’examen CISSP® ,
- Maîtriser les connaissances en sécurité de l’information dans les dix domaines du CBK,
- Comprendre les besoins en sécurité de l’information pour toute l’organisation ,
- Acquérir les connaissances nécessaires pour conseiller une organisation sur les meilleures pratiques en management de la sécurité de l’information
- Reconnaissance Internationale des compétences en sécurité de l'information,
- Savoir dialoguer avec le management pour la mise en oeuvre des mesures de sécurité,
- Appréhender le rôle du RSSI dans l'organisation.
Objectifs opérationnels
Savoir conseiller une organisation sur les meilleures pratiques en management de la sécurité de l’information
Les frais d'examen sont compris dans le prix de cette session. Celui-ci dure 6 heures et utilise un questionnaire constitué de 250 questions portant sur l’ensemble des domaines relevant de la sécurité du système d’information. Réussite à l’examen avec au moins 700 points.
Le support de formation officiel en anglais est disponible sur demande. L'examen se déroule en langue anglaise uniquement. Un certificat de participation est remis aux participants en fin de formation.
Programme
Contenu du cours, module par module
8 modules
- Comprendre et appliquer les concepts de confidentialité, intégrité et disponibilité
- Appliquer les principes de gouvernance de la sécurité
- Conformité
- Comprendre les questions légales et réglementaires concernant la sécurité de l’information dans un contexte global
- Comprendre l’éthique professionnelle
- Développer et implémenter une politique de sécurité, des standards, des procédures et des guidelines
- Comprendre les exigences de continuité d’activité
- Contribuer aux politiques de sécurité du personnel
- Comprendre et appliquer les concepts de management des risques
- Comprendre et appliquer le modèle de menace
- Intégrer les considérations de risque de sécurité dans la stratégie d’acquisition
- Etablir et gérer la sensibilisation, la formation et l’éducation à la sécurité de l’information
- Classification de l’information et support des assets
- Déterminer et maintenir la propriété
- Protéger la confidentialité
- Assurer la rétention appropriée
- Déterminer les mesures de sécurité des données
- Etablir les exigences de manipulation
- Implémenter et gérer les processus d’engineering en utilisant les principes de conception sécurisée
- Comprendre les concepts fondamentaux des modèles de sécurité
- Sélectionner les mesures et contre-mesures sur la base des modèles d’évaluation de la sécurité des
- systèmes
- Comprendre les possibilités de sécurités offertes par les systèmes d’information
- Evaluer et réduire les vulnérabilités de sécurité des architectures, des conceptions, des solutions
- Evaluer et réduire les vulnérabilités de sécurité des systèmes web
- Evaluer et réduire les vulnérabilités de sécurité des systèmes mobiles
- Evaluer et réduire les vulnérabilités de sécurité des systèmes embarqués
- Appliquer la cryptographie
- Appliquer les principes de sécurité au site et à la conception de l’installation
- Concevoir et implémenter la sécurité physique
- Appliquer les principes de conception sécurisée à l’architectures réseau
- Sécuriser les composants réseau
- Concevoir et établir des canaux de communication sécurisés
- Prévenir ou limiter les attaques réseau
- Contrôle d’accès physique et logique aux assets
- Gérer l’identification et l’authentification des personnes et des équipements
- Intégrer l’identité en tant que service
- Intégrer des services d’identité tiers
- Intégrer et gérer les mécanismes d’autorisation
- Prévenir ou réduire les attaques au contrôle d’accès
- Gérer le cycle de vie des identités et du provisioning des accès
- Concevoir et valider les stratégies d’évaluation et de test de sécurité
- Conduire des tests de mesures de sécurité
- Collecter les données des processus de sécurité
- Analyser et reporter les résultats des tests
- Conduire ou faciliter les audits internes ou third-party
- Comprendre et supporter les investigations
- Comprendre les exigences des types d’investigations
- Réaliser les activités de monitoring et de logging
- Sécuriser le provisioning des ressources
- Comprendre et appliquer les concepts fondamentaux de sécurité des opérations
- Utiliser les techniques de protection de ressources
- Gérer les incidents
- Opérer et maintenir des mesures de sécurité préventives
- Implémenter et supporter le management des patchs et vulnérabilités
- Comprendre et participer aux processus de gestion des changements
- Implémenter des stratégies de reprise
- Implémenter des stratégies de reprise après sinistre
- Tester les plans de reprise après sinistre
- Participer au Plan de Continuité d’Activité et aux exercices
- Implémenter et manager la sécurité physique
- Adresser les problèmes de sécurité du personnel
- Comprendre et appliquer la sécurité dans le cycle de vie de développement logiciel
- Appliquer les mesures de sécurité dans les environnements de développement
- Evaluer l’efficacité de la sécurité du logiciel
- Evaluer l’impact la sécurité du logiciel acquis
- Dans chaque exposé, l’accent sera mis sur les éléments organisationnels et technologiques fondamentaux.
Travaux pratiques
Ensemble d’exposés couvrant chaque domaine du programme de l’examen. A la fin de chaque exposé, les participants doivent s’entraîner à répondre à un ensemble de questions portant sur le thème de l’exposé. Ces questions sont issues des précédentes sessions du CISSP (ou d’examens comparables).
Simulation partielle de l’examen (examen blanc) effectuée en fin de formation. Les sessions sont animées par des Experts Seniors certifiés CISA, CISM, CBCP, CISSP®, CEH v8, Lead Auditor ISO 27001, Lead Implementer ISO 27001, Risk Manager ISO 27005, Risk Manager EBIOS, Risk Manager MEHARI.
Programme mis à jour le 05/08/2026
Public concerné
Auditeurs confirmés ou informaticiens (DSI, RSSI, Managers, Ingénieurs, Experts Consultants) qui souhaitent obtenir la certification CISSP (Certified Information System Security Professional) délivrée par l'ISC2, et préparer l'examen.
Prérequis
Une expérience dans le domaine des réseaux et de la sécurité, la compréhension de l’anglais technique est nécessaire car le support de cours fourni aux participants est en anglais.
Le support de formation officiel en anglais est disponible sur demande.
Par ailleurs, il est conseillé d'avoir lu le CBK (Common Body of Knowledge), livre officiel de l'ISC2, et de disposer de 5 ans d'expérience professionnelle cumulée et rémunérée dans au moins deux des huit domaines du Common Body of Knowledge (CBK) CISSP de l'ISC2.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,7/5
20 avis
« Mon avis sur le contenu du stage : "Un support en anglais et en français serait un plus" Ce que j'ai le plus apprécié : "Expérience de l'animateur" Ce que j'ai le moins apprécié : "Durée du stage un peu courte" »
LR « Mon avis sur le contenu du stage : "RAS" Mon avis sur le formateur : "RAS" Ce que j'ai le plus apprécié : "Possibilité d'être à distance, possibilité d'échanger" Ce que j'ai le moins apprécié : "RAS" »
SOBPCE SA « Mon avis sur le contenu du stage : "super" Mon avis sur le formateur : "bon" Mon avis sur la salle de formation : "parfait" Ce que j'ai le plus apprécié : "confort et repas bon." »
SS
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Certified Chief Information Security Officer (Certifiant)Réf. CISO4 joursAvancé
- Certified Incident Handler (CIH) - cours officiel de l'EC-Council (Certifiant)Réf. SCIH3 joursIntermédiaireProchaine session : 4 nov.3 100 €
- Certified Network Defender (CND)Réf. CCND5 joursFondamentalProchaine session : 26 oct.3 795 €
- Certified Security Operations Center Analyst (SOC Analyst)Réf. SCSA3 joursIntermédiaireProchaine session : 14 déc.2 790 €