Le CRISC valide la capacité à identifier, évaluer, traiter et suivre les risques liés aux systèmes d'information, et à concevoir les contrôles qui les maîtrisent. En quatre jours, nous couvrons les quatre domaines d'ISACA à travers des scénarios de gestion des risques et des séries de questions commentées. La formation convient particulièrement aux organisations engagées dans une démarche ISO 27005 ou de gestion des risques d'entreprise.
L'essentiel
Éditeur : ISACA
Certification : CRISC – Certified in Risk and Information Systems Control
Durée : 4 jours (28 h)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 150 QCM · 4 h · 450 sur une échelle de 200 à 800
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Relier la gestion des risques IT à la gouvernance, à la stratégie et à l'appétence au risque.
Identifier menaces, vulnérabilités et scénarios de risque pertinents.
Analyser la probabilité et l'impact pour hiérarchiser les risques.
Choisir des options de traitement et concevoir des contrôles efficaces.
Suivre les risques et les contrôles, puis en rendre compte aux décideurs.
Intégrer sécurité et technologies dans le dispositif de gestion des risques.
S'entraîner sur des scénarios et un examen blanc chronométré.
Programme
Domaine 1 – Gouvernance (26 %)
Environnement de l'organisation, stratégie et objectifs
Gestion des risques d'entreprise
Appétence et tolérance au risque, cadres réglementaires
Domaine 2 – Évaluation des risques IT (22 %)
Identification des risques et modélisation des menaces
Gestion des vulnérabilités
Méthodes d'analyse des risques
Domaine 3 – Traitement des risques et reporting (32 %)
Plans de traitement
Conception et efficacité des contrôles
Suivi et communication aux parties prenantes
Domaine 4 – Technologies et sécurité (20 %)
Feuilles de route technologiques et cycle de développement
Cycle de vie des données
Cadres de sécurité et sensibilisation
Prérequis
Aucun prérequis pour passer l'examen.
Pour obtenir le titre, ISACA demande trois ans d'expérience professionnelle couvrant au moins deux des quatre domaines CRISC, acquise dans les dix ans précédant la demande.
Une familiarité avec les notions de contrôle interne ou une norme comme ISO 27005 est un atout.
Public visé
Risk managers et responsables de la gestion des risques IT
Auditeurs, contrôleurs internes et responsables conformité
RSSI et analystes sécurité
Chefs de projet et architectes impliqués dans l'analyse de risques
L'examen
L'examen CRISC comprend 150 questions à choix multiples en 4 heures. Il est proposé en anglais, en espagnol et en japonais ; il n'existe pas de version française. Il se passe sur ordinateur, dans un centre de test PSI ou à distance sous surveillance en ligne. Le score est exprimé sur une échelle de 200 à 800 et il faut au moins 450 pour réussir. ISACA autorise quatre tentatives sur douze mois glissants. Après la réussite, vous avez cinq ans pour déposer votre demande de certification ; il faut ensuite déclarer au moins 120 heures de formation continue (CPE) par période de trois ans, dont 20 heures minimum chaque année.
Conseils de préparation
Le domaine 3 pèse 32 % : maîtrisez bien le choix des réponses au risque et le suivi des contrôles.
Distinguez clairement propriétaire du risque et propriétaire du contrôle, une nuance fréquente dans les questions.
Révisez avec des questions en anglais, puisque l'examen n'existe pas en français.
Questions fréquentes (FAQ)
L'examen CRISC existe-t-il en français ?
Non. ISACA le propose en anglais, espagnol et japonais. La formation peut toutefois se dérouler en français, avec un glossaire anglais-français pour les révisions. Prévoyez un temps de révision supplémentaire pour vous habituer à la formulation anglaise.
CRISC ou CISM ?
Le CRISC se concentre sur les risques IT et les contrôles ; le CISM couvre le management global de la sécurité. Le choix dépend de votre rôle actuel et visé.
Combien d'expérience faut-il ?
Trois ans dans au moins deux des quatre domaines, acquis dans les dix ans précédant la demande. Vous pouvez passer l'examen avant et avez cinq ans pour déposer votre dossier.
Le CRISC complète-t-il une certification ISO 27005 ?
Oui. ISO 27005 fournit une méthode d'appréciation des risques ; le CRISC élargit la perspective à la gouvernance, aux contrôles et au reporting.
La formation est-elle proposée en ligne ou à Casablanca ?
Les deux : en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, animée en français ou en anglais.