Formation CCSK v5 : préparation au certificat de sécurité du cloud
Le CCSK de la Cloud Security Alliance est une référence indépendante des fournisseurs pour comprendre la sécurité du cloud. La version 5 réorganise le contenu en douze domaines, de la gouvernance à la sécurité des charges de travail et aux technologies émergentes. En trois jours, nous parcourons l'ensemble du corpus et préparons l'examen en ligne, à livre ouvert. Chaque domaine se conclut par des questions d'entraînement et un court cas inspiré de projets cloud réels.
L'essentiel
Éditeur : Cloud Security Alliance
Certification : CCSK – Certificate of Cloud Security Knowledge (v5)
Durée : 3 jours (21 h), version condensée en 2 jours possible
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 60 QCM · 120 min · 80 % requis · en ligne, documents autorisés
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Expliquer les modèles de service et de déploiement et le partage des responsabilités.
Mettre en place une gouvernance du cloud et gérer risques, audit et conformité.
Concevoir identités, accès et supervision de sécurité adaptés au cloud.
Sécuriser réseaux, charges de travail, conteneurs et données.
Intégrer la sécurité dans le développement applicatif et la réponse aux incidents.
Situer zero trust, IA et autres technologies récentes dans une stratégie cloud.
Utiliser le guide de sécurité de la CSA comme référence de travail après la formation.
Programme
Fondamentaux et gouvernance (domaines 1 à 4)
Concepts et architectures du cloud
Gouvernance du cloud
Risques, audit et conformité
Gestion de l'organisation et des comptes
Identités et supervision (domaines 5 et 6)
Gestion des identités et des accès
Supervision de la sécurité
Infrastructure et charges de travail (domaines 7 et 8)
Infrastructure et réseau
Sécurité des machines virtuelles, conteneurs et fonctions serverless
Données et applications (domaines 9 et 10)
Sécurité des données
Sécurité des applications
Résilience et nouvelles approches (domaines 11 et 12)
Réponse aux incidents et résilience
Technologies et stratégies connexes
Prérequis
Aucune expérience professionnelle ni certification préalable n'est exigée.
Des bases en sécurité sont vivement conseillées : pare-feu, chiffrement, gestion des identités.
La lecture de documentation technique en anglais est utile, le corpus de référence étant rédigé en anglais.
Public visé
Professionnels de l'informatique et de la sécurité qui migrent vers le cloud
Développeurs et équipes d'exploitation
Auditeurs et responsables conformité
Ingénieurs avant-vente et architectes de solutions
L'examen
L'examen CCSK se passe en ligne, à livre ouvert : 60 questions à choix multiples tirées d'une banque plus large, 120 minutes et un score minimum de 80 %. Le jeton d'examen acheté auprès de la Cloud Security Alliance donne droit à deux tentatives, à utiliser dans les deux ans suivant l'achat. Le fait de pouvoir consulter ses documents ne dispense pas de réviser : le temps manque vite si l'on cherche chaque réponse.
Conseils de préparation
Préparez un index personnel du guide de sécurité de la CSA pour retrouver vite une notion.
Visez nettement plus que 80 % à l'entraînement, car la marge d'erreur est faible.
Gardez votre deuxième tentative en réserve et analysez vos erreurs avant de la lancer.
Questions fréquentes (FAQ)
L'examen CCSK est-il vraiment à livre ouvert ?
Oui. Vous pouvez consulter vos documents pendant l'épreuve, mais avec deux minutes par question en moyenne, il faut connaître le contenu pour réussir. Les questions portent souvent sur des nuances de vocabulaire ou sur le partage des responsabilités entre client et fournisseur, qu'il vaut mieux avoir assimilées.
Combien de tentatives sont incluses ?
Le jeton d'examen comprend deux tentatives, valables deux ans à compter de l'achat. Vous pouvez donc planifier votre premier passage peu après la formation et garder la seconde tentative en réserve.
Quelle différence entre CCSK et CCSP ?
Le CCSK est un certificat de connaissances sans prérequis d'expérience. Le CCSP d'ISC2 est une certification avancée qui exige cinq ans d'expérience ; le CCSK peut d'ailleurs réduire cette exigence d'un an.
Qu'est-ce qui a changé avec la version 5 ?
Le contenu a été regroupé en douze domaines. On y trouve désormais des domaines distincts pour la gouvernance, la gestion de l'organisation, la sécurité des charges de travail et la résilience, ainsi qu'un domaine consacré aux technologies et stratégies connexes. Les supports de préparation ont été alignés sur cette nouvelle structure.
La formation est-elle proposée en ligne ou à Casablanca ?
Les deux : en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, animée en français ou en anglais.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Cloud Security Alliance. Cloud Security Alliance, CSA et CCSK sont des marques de Cloud Security Alliance.