Ce bootcamp couvre en cinq jours les huit domaines du programme d'examen CISSP en vigueur depuis le 15 avril 2024, avec une méthode pensée pour l'examen adaptatif (CAT) d'ISC2. Il s'adresse aux professionnels expérimentés qui veulent valider une vision à la fois managériale et technique de la sécurité. En classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
L'essentiel
Éditeur : ISC2
Certification : CISSP – Certified Information Systems Security Professional
Durée : 5 jours intensifs (35 h)
Niveau : Avancé
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen adaptatif (CAT) · 100 à 150 questions · 3 h · 700/1 000 · Pearson VUE · pas de version française
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Relier la sécurité aux objectifs métier : gouvernance, conformité, éthique et risques, y compris ceux de la chaîne d'approvisionnement
Classer et protéger l'information tout au long de son cycle de vie
Concevoir des architectures sûres (zero trust, cloud, conteneurs, systèmes industriels) et choisir la bonne cryptographie
Sécuriser réseaux et communications, et maîtriser identités et accès (fédération, MFA, provisionnement)
Planifier des évaluations et tests de sécurité et en exploiter les résultats
Piloter les opérations : surveillance, incidents, reprise après sinistre et continuité
Intégrer la sécurité au cycle de développement logiciel
Programme
Domaine 1 – Sécurité et gestion des risques (16 %)
Jour 1 : gouvernance, conformité, éthique, risques
Domaine 2 – Sécurité des actifs (10 %)
Jour 1 : classification et cycle de vie de l'information
Domaine 3 – Architecture et ingénierie de la sécurité (13 %)
Jour 2 : architectures sûres et cryptographie
Domaine 4 – Sécurité des communications et des réseaux (13 %)
Jour 3 : réseaux et canaux de communication
Domaine 5 – Gestion des identités et des accès (13 %)
Jour 3 : fédération, MFA, provisionnement
Domaine 6 – Évaluation et tests de sécurité (12 %)
Jour 4 : stratégies d'évaluation et de test
Domaine 7 – Opérations de sécurité (13 %)
Jour 4 : surveillance, incidents, reprise et continuité
Domaine 8 – Sécurité du développement logiciel (10 %)
Jour 5 : sécurité dans le cycle de développement
Examen blanc chronométré et méthode de réponse
Sujets IA (gouvernance, empoisonnement de données, sécurité des modèles) intégrés à tous les domaines
Prérequis
Exigence ISC2 : cinq ans cumulés d'expérience à temps plein dans au moins deux des huit domaines
Une année dispensable avec une licence/bachelor ou un master en informatique ou domaine proche, ou une certification de la liste ISC2 (révisée le 1er avril 2026) ; une seule dispense
Temps partiel (20 à 34 h par semaine) et stages, rémunérés ou non, peuvent compter
Sans les cinq ans : réussite possible en tant qu'Associate of ISC2, avec six ans pour acquérir l'expérience
Public visé
RSSI et directeurs sécurité
DSI
Responsables et architectes sécurité
Ingénieurs, auditeurs, consultants et analystes expérimentés
L'examen
Toutes les sessions CISSP utilisent le format adaptatif : chaque réponse ajuste la difficulté de la question suivante, et l'examen s'arrête entre 100 et 150 questions, dans une limite de 3 heures. Il se passe dans un centre Pearson VUE habilité par ISC2, en anglais, allemand, chinois (fenêtres limitées), espagnol ou japonais. Le score minimum est de 700/1 000. Après la réussite, vous avez neuf mois pour faire valider votre dossier par un membre ISC2 certifié, puis vous payez la cotisation annuelle (135 USD ; 50 USD pour un Associate). La certification se maintient par 120 crédits CPE sur trois ans.
Conseils de préparation
Répondez en manager des risques, pas en technicien : la bonne réponse protège l'organisation et respecte les processus
Travaillez d'abord le domaine 1 (16 %) et vos domaines faibles : l'examen adaptatif insiste sur vos lacunes
Entraînez-vous dans votre langue d'examen, la version française n'existant pas : le vocabulaire compte
Questions fréquentes (FAQ)
L'examen CISSP existe-t-il en français ?
Non. ISC2 propose le CISSP en anglais, allemand, chinois, espagnol et japonais ; la version chinoise n'est ouverte que pendant certaines fenêtres. La préparation peut en revanche se faire en français.
Combien de questions compte l'examen CISSP ?
Entre 100 et 150 selon vos réponses, puisque l'examen est adaptatif. Vous disposez de 3 heures et devez atteindre 700 points sur 1 000.
Peut-on passer le CISSP sans cinq ans d'expérience ?
Oui. En cas de réussite, vous devenez Associate of ISC2 et avez six ans pour réunir les cinq ans d'expérience exigés dans au moins deux domaines.
Quelles certifications donnent droit à une année de dispense ?
La liste révisée le 1er avril 2026 comprend notamment CompTIA Security+, CySA+ et SecurityX, CISM, CCSP, SSCP et CCNA. Le CEH n'y figure pas. Vérifiez la liste ISC2 avant de compter sur une dispense.
Comment maintenir la certification CISSP ?
En déclarant 120 crédits CPE par cycle de trois ans (ISC2 conseille 40 par an) et en payant une cotisation annuelle de 135 USD.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de ISC2. ISC2 et CISSP sont des marques de ISC2.