Preparation Course for CISM Certification

Le CISM (Certified Information Security Manager) est la certification de référence mondiale pour les professionnels chargés de gérer, concevoir et superviser la sécurité de l’information au sein de leur organisation. Délivrée par l’ISACA, cette certification est reconnue dans plus de 180 pays et constitue un passeport incontournable pour accéder aux postes de RSSI (Responsable de la Sécurité des Systèmes d’Information), de Directeur Sécurité ou de Consultant Senior en cybersécurité.
WA IT Advisory, partenaire accrédité ISACA en Tunisie, vous propose une préparation intensive et structurée pour réussir votre examen CISM du premier coup.

Pourquoi obtenir la certification CISM ?

La certification CISM est bien plus qu’un titre. Elle atteste de votre capacité à aligner la sécurité de l’information sur les objectifs stratégiques de l’entreprise — une compétence recherchée par toutes les grandes organisations, les banques, les administrations publiques et les entreprises multinationales opérant en Afrique du Nord.
Selon l’ISACA, les professionnels certifiés CISM perçoivent en moyenne 25 % de salaire supplémentaire par rapport à leurs pairs non certifiés. En Tunisie et dans les pays du Maghreb, la demande pour des RSSI certifiés dépasse largement l’offre disponible sur le marché.
La certification CISM vous permettra de :

• Prendre en charge la gouvernance de la sécurité de l’information de votre organisation
• Mettre en place et gérer un programme de sécurité de l’information aligné sur les risques métiers
• Piloter la gestion des incidents de sécurité de bout en bout
• Justifier vos investissements sécurité auprès des directions générales
• Accéder à un réseau mondial de 30 000+ professionnels certifiés CISM

Public cible — À qui s’adresse cette formation ?

Cette préparation s’adresse aux professionnels IT ayant au minimum 3 à 5 ans d’expérience dans la sécurité de l’information :

• RSSI et futurs RSSI souhaitant valider leur expertise par une certification internationale
• Directeurs IT et DSI souhaitant renforcer leur maîtrise des enjeux de sécurité
• Auditeurs internes et consultants en sécurité de l’information
• Responsables de la conformité et du risque (GRC, ISO 27001, SOC)
• Architectes sécurité souhaitant évoluer vers des fonctions managériales

Prérequis : Aucun prérequis formel pour suivre la formation. Pour obtenir la certification officielle CISM, l’ISACA exige 5 ans d’expérience professionnelle en sécurité de l’information (dont 3 ans dans au moins 2 des 4 domaines du CISM).

Programme de la formation CISM — Les 4 domaines

L’examen CISM couvre 4 domaines fondamentaux. Notre programme de préparation traite chaque domaine en profondeur, avec des exercices pratiques, des études de cas réels et des simulations d’examen.

Domaine 1 — Gouvernance de la sécurité de l’information (17 %)

• Stratégie de sécurité de l’information alignée sur les objectifs de l’entreprise
• Cadres de gouvernance : COBIT, ISO/IEC 27001, NIST
• Politiques, normes et procédures de sécurité
• Rôles et responsabilités de la sécurité de l’information
• Métriques et tableaux de bord de sécurité

Domaine 2 — Gestion des risques de sécurité de l’information (20 %)

• Identification et classification des actifs informationnels
• Méthodologies d’évaluation des risques (ISO 31000, OCTAVE, FAIR)
• Traitement des risques : acceptation, transfert, réduction, évitement
• Intégration de la gestion des risques dans les processus métiers
• Surveillance continue et révision des risques

Domaine 3 — Programme de sécurité de l’information (33 %)

• Conception et implémentation d’un programme de sécurité
• Contrôles de sécurité : préventifs, détectifs, correctifs
• Sécurité des applications, des réseaux et des infrastructures cloud
• Sensibilisation et formation à la sécurité
• Gestion des tiers et de la chaîne d’approvisionnement
• Mesure de la performance et amélioration continue

Domaine 4 — Gestion des incidents de sécurité de l’information (30 %)

• Planification de la réponse aux incidents
• Classification et priorisation des incidents
• Investigation et analyse forensique
• Coordination avec les parties prenantes internes et externes
• Retour d’expérience et amélioration post-incident
• Articulation avec la continuité d’activité (ISO 22301)