Le CCSP atteste qu'un professionnel expérimenté sait concevoir, exploiter et contrôler la sécurité d'environnements cloud, indépendamment du fournisseur. Cette préparation de cinq jours couvre les six domaines du programme d'examen en vigueur depuis le 1er août 2026, qui intègre désormais des sujets liés à l'IA et à l'apprentissage automatique. Elle alterne apports, études de cas et questions d'entraînement au format adaptatif.
L'essentiel
Éditeur : ISC2
Certification : CCSP – Certified Cloud Security Professional
Durée : 5 jours (35 h)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen adaptatif (CAT) · 100 à 150 questions · 3 h
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Maîtriser les concepts, modèles de service et architectures de référence du cloud.
Protéger les données tout au long de leur cycle de vie : classification, chiffrement, gestion des droits.
Sécuriser la plateforme et l'infrastructure, y compris la continuité et la reprise d'activité.
Intégrer la sécurité dans le développement d'applications cloud et la gestion des API.
Organiser l'exploitation sécurisée : supervision, gestion des incidents, investigations.
Traiter les aspects juridiques, contractuels, de confidentialité et d'audit propres au cloud.
Évaluer les risques liés à l'usage de l'IA dans les services cloud.
Programme
Domaine 1 – Concepts, architecture et conception du cloud
Architecture de référence et principes de conception
Évaluation des fournisseurs de services cloud
Intégration de l'IA et du machine learning
Domaine 2 – Sécurité des données dans le cloud
Cycle de vie et découverte des données
Chiffrement, classification et gestion des droits
Conservation, suppression et traçabilité
Domaine 3 – Sécurité de la plateforme et de l'infrastructure
Composants d'infrastructure et centres de données
Analyse de risques et contrôles
Continuité et reprise après sinistre
Domaine 4 – Sécurité des applications cloud
Cycle de développement sécurisé et modélisation des menaces
Tests applicatifs et sécurité des API
Solutions de gestion des identités et des accès
Domaine 5 – Opérations de sécurité dans le cloud
Mise en œuvre et maintenance de l'infrastructure
Contrôles opérationnels et SOC
Investigation numérique et communication avec les parties prenantes
Domaine 6 – Juridique, risques et conformité
Exigences légales et protection de la vie privée
Audit et gestion des risques d'entreprise
Contrats et chaîne d'approvisionnement
Prérequis
ISC2 exige cinq ans d'expérience professionnelle cumulée en informatique, dont trois en cybersécurité et au moins un dans un ou plusieurs domaines du CCSP.
Un diplôme en informatique ou le certificat CCSK de la Cloud Security Alliance permet de réduire l'exigence d'un an ; un CISSP actif la couvre entièrement.
Sans cette expérience, vous pouvez réussir l'examen et devenir Associate of ISC2, avec six ans pour la réunir.
Public visé
Architectes et ingénieurs sécurité cloud
RSSI et responsables de la sécurité des systèmes d'information
Administrateurs systèmes et ingénieurs DevOps en charge d'environnements cloud
Consultants, auditeurs et responsables conformité
L'examen
Depuis le 1er octobre 2025, le CCSP se passe au format adaptatif (CAT) : la difficulté s'ajuste à vos réponses et l'examen compte entre 100 et 150 questions, pour une durée de 3 heures. Il est proposé en anglais, chinois, japonais et allemand. Après l'achat, vous disposez de 365 jours pour planifier et passer l'examen ; ISC2 propose aussi une option de reprise. La réussite est suivie d'une procédure de validation de l'expérience avant l'obtention du titre.
Conseils de préparation
Répondez en conseiller des risques : la meilleure réponse protège l'organisation, pas seulement la technique.
Révisez le domaine juridique et contractuel, souvent sous-estimé par les profils techniques.
Entraînez-vous avec des questions en anglais : l'examen n'existe pas en français.
Questions fréquentes (FAQ)
Qu'est-ce qui change avec le programme d'août 2026 ?
ISC2 a actualisé le programme au 1er août 2026 tout en conservant six domaines. Des sujets liés à l'IA et au machine learning apparaissent notamment dans la conception d'architectures et la sécurité des données.
L'examen CCSP est-il disponible en français ?
Non. Il est proposé en anglais, chinois, japonais et allemand. La formation peut être suivie en français, avec des révisions ciblées sur le vocabulaire anglais.
Le CCSK aide-t-il pour le CCSP ?
Oui, doublement : son contenu recoupe une partie du programme et ISC2 l'accepte pour réduire d'un an l'expérience exigée.
Combien de questions compte l'examen ?
Entre 100 et 150, selon le déroulement adaptatif, dans une limite de 3 heures.
La formation est-elle proposée en ligne ou à Casablanca ?
Les deux : en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, animée en français ou en anglais.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de ISC2. ISC2 et CCSP sont des marques de ISC2.