ISC2AdvancedVery High Demand
CISSP
Code Examen: CISSP
La référence pour les managers en sécurité. CISSP valide votre capacité à concevoir et gérer un programme de cybersécurité de premier plan.
- Coût de l'examen
- $749
- Durée de l'examen
- 3 hours
- Score de Réussite
- 700
- Augmentation salariale
- +38%
Présentation
CISSP (Certified Information Systems Security Professional) est la certification de gestion de cybersécurité la plus prestigieuse au monde. Maintenue par ISC2, elle démontre une expertise dans tous les aspects de la sécurité de l'information.
CISSP est souvent appelée le "MBA de la cybersécurité" car elle :
- Couvre la sécurité d'un point de vue stratégique
- Nécessite une expérience professionnelle significative
- Ouvre les portes vers des postes de direction
- Est reconnue mondialement dans tous les secteurs
Qui devrait obtenir cette certification ?
CISSP est conçue pour les professionnels de la sécurité expérimentés :
- Les responsables sécurité supervisant des programmes de sécurité
- Les architectes sécurité concevant la sécurité d'entreprise
- Les directeurs IT avec des responsabilités de sécurité
- Les consultants en sécurité conseillant les organisations
- Les RSSI et aspirants RSSI
Exigence d'expérience : 5 ans dans 2+ des 8 domaines CISSP. Un diplôme de 4 ans remplace 1 an.
Format de l'examen
L'examen CISSP CAT (Computerized Adaptive Testing) :
- 100-150 questions (format adaptatif)
- 3 heures maximum
- Score de passage : 700 sur 1000
- L'examen en anglais est adaptatif ; les autres langues ont 225 questions en 6 heures
Durée de préparation
| Niveau d'expérience | Temps de préparation recommandé |
|---|---|
| 5+ ans d'expérience en sécurité | 8-12 semaines |
| Expérience IT adjacente | 16-20 semaines |
| Moins d'expérience | Considérer le parcours Associate of ISC2 |
Les 8 domaines CISSP
- Sécurité et gestion des risques - Gouvernance, conformité, continuité d'activité
- Sécurité des actifs - Classification des données, rétention, confidentialité
- Architecture de sécurité - Principes de conception, cryptographie
- Sécurité réseau - Architecture réseau sécurisée, protocoles
- IAM - Contrôle d'accès, gestion des identités
- Tests de sécurité - Audits, évaluations de vulnérabilités
- Opérations de sécurité - Réponse aux incidents, reprise après sinistre
- Sécurité logicielle - SDLC sécurisé, sécurité applicative
Impact sur la carrière
CISSP figure parmi les certifications IT les mieux rémunérées :
- Salaire moyen : 131 000 $ (US)
- Prime de 38 % par rapport aux pairs non certifiés
- Requise pour de nombreux postes seniors en sécurité
- Souvent listée comme "requise" ou "fortement préférée" dans les offres d'emploi
Domaines de l'Examen
Sécurité et gestion des risques
15%
Sécurité des actifs
10%
Architecture et ingénierie de sécurité
13%
Sécurité des communications et des réseaux
13%
Gestion des identités et des accès (IAM)
13%
Évaluation et tests de sécurité
12%
Opérations de sécurité
13%
Sécurité du développement logiciel
11%
Impact Salarial
Moyenne Avant
$95,000
Moyenne Après
$131,000
Augmentation Moyenne
$36,000 (+38%)
Prérequis
- 5 ans d'expérience professionnelle cumulée dans 2+ domaines CISSP
- Un diplôme de 4 ans peut remplacer 1 an d'expérience
- Une certification approuvée par ISC2 peut remplacer 1 an
Carrières Connexes
Termes Clés
Questions Fréquentes
Combien coûte l'examen CISSP ?
L'examen CISSP coûte 749 $ USD. Cela inclut une tentative d'examen dans les centres de test Pearson VUE.
Le CISSP est-il difficile comparé aux autres certifications ?
Le CISSP est considéré comme l'une des certifications de sécurité les plus difficiles. Il nécessite 5 ans d'expérience et couvre 8 domaines larges à un niveau stratégique.
Puis-je obtenir le CISSP sans 5 ans d'expérience ?
Oui, vous pouvez réussir l'examen et devenir Associate of ISC2 en acquérant l'expérience requise. Un diplôme de 4 ans remplace 1 an.
Le CISSP vaut-il le coup pour l'évolution de carrière ?
Absolument. Les titulaires CISSP gagnent en moyenne 131 000 $ (prime de 38 %) et c'est requis pour la plupart des postes seniors en sécurité et RSSI.
Certifications Connexes
CompTIACompTIA Security+
Certification cybersécurité d'entrée de gamme reconnue mondialement. Validez vos compétences fondamentales et accédez aux postes de base DoD.
AWSAWS Security Specialty
Validez votre expertise en sécurité AWS. Certification incontournable pour les professionnels de la sécurité cloud sur Amazon Web Services.