Le CISM s'adresse aux professionnels qui pilotent la sécurité de l'information : stratégie, risques, programme et gestion des incidents. Cette préparation parcourt les quatre domaines d'ISACA et entraîne à raisonner en responsable, en alignant chaque décision sur les objectifs de l'entreprise. ISACA met à jour le plan de l'examen à compter du 3 novembre 2026 : nous ajustons le contenu selon la date à laquelle vous passerez l'épreuve.
Prochaine session : 2–6 novembre 2026 — Casablanca, présentiel — Tarif sur devis. Voir la session
L'essentiel
Éditeur : ISACA
Certification : CISM – Certified Information Security Manager
Durée : 5 jours (35 h) ; format intensif en 4 jours possible
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 150 QCM · 4 h · 450 sur une échelle de 200 à 800
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Bâtir une gouvernance de la sécurité alignée sur la stratégie de l'entreprise.
Définir une stratégie de sécurité et obtenir l'adhésion de la direction.
Évaluer les risques et choisir des réponses proportionnées.
Construire et piloter un programme de sécurité, avec ses indicateurs et ses ressources.
Préparer l'organisation aux incidents et conduire la réponse jusqu'au retour d'expérience.
Communiquer efficacement avec les métiers, la direction et les tiers.
S'entraîner à l'examen avec des questions commentées et un examen blanc chronométré.
Programme
Domaine 1 – Gouvernance de la sécurité de l'information (17 %)
Gouvernance d'entreprise
Stratégie de sécurité de l'information
Rôles, responsabilités et culture de sécurité
Domaine 2 – Gestion des risques (20 %)
Appréciation des risques
Traitement des risques
Domaine 3 – Programme de sécurité de l'information (33 %)
Élaboration du programme
Pilotage et amélioration du programme
Domaine 4 – Gestion des incidents (30 %)
Préparation aux incidents
Conduite des opérations de réponse
Continuité d'activité et reprise
Prérequis
Aucun prérequis pour s'inscrire à l'examen.
Pour obtenir le titre, ISACA exige cinq ans d'expérience en management de la sécurité de l'information, couvrant au moins trois des quatre domaines, acquise dans les dix ans précédant la demande.
Une expérience de terrain en sécurité ou en gestion des risques est recommandée pour tirer profit de la formation.
Une bonne lecture de l'anglais est utile pour les ressources de révision, même si l'examen existe en français.
Public visé
RSSI, responsables et managers de la sécurité
Chefs de projet et consultants en sécurité
Responsables des risques et de la conformité
Ingénieurs sécurité qui évoluent vers des fonctions de pilotage
L'examen
L'examen CISM comprend 150 questions à choix multiples en 4 heures. Il est proposé en français, anglais, espagnol, allemand, chinois simplifié et japonais. Il se passe sur ordinateur, dans un centre de test PSI ou à distance sous surveillance en ligne. Le score est exprimé sur une échelle de 200 à 800 et il faut au moins 450 pour réussir. ISACA autorise quatre tentatives sur douze mois glissants. Après la réussite, vous avez cinq ans pour déposer votre demande de certification ; il faut ensuite déclarer au moins 120 heures de formation continue (CPE) par période de trois ans, dont 20 heures minimum chaque année.
Conseils de préparation
Choisissez la réponse qui sert d'abord les objectifs métier, pas la plus technique.
Les domaines 3 et 4 représentent 63 % de l'examen actuel : travaillez-les en priorité.
Vérifiez quel plan d'examen s'appliquera à votre date de passage avant de réviser.
Questions fréquentes (FAQ)
Qu'est-ce qui change au 3 novembre 2026 ?
ISACA a annoncé un nouveau plan de contenu pour l'examen CISM à partir de cette date. Si vous passez l'examen avant, vous êtes évalué sur les quatre domaines actuels ; après, sur le nouveau plan, que nous intégrons à la formation.
Peut-on passer le CISM en français ?
Oui, le français fait partie des langues proposées pour le CISM, tout comme l'anglais, l'espagnol, l'allemand, le chinois simplifié et le japonais.
CISM ou CISSP ?
Le CISM est centré sur le management et la gouvernance de la sécurité. Le CISSP d'ISC2 couvre un spectre plus large, technique et managérial. Beaucoup de RSSI détiennent les deux. Le CISM est souvent préféré dans les organisations où la sécurité rend compte à la direction générale ou aux risques.
Combien de temps pour obtenir le titre après l'examen ?
Vous disposez de cinq ans à compter de la réussite pour déposer votre dossier d'expérience auprès d'ISACA. L'expérience doit couvrir au moins trois des quatre domaines et dater de moins de dix ans.
La formation est-elle proposée en ligne ou à Casablanca ?
Les deux : en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, animée en français ou en anglais.