CGRC
Certified in Governance, Risk and Compliance · ISC2
Le CGRC (ex-CAP) certifie la capacité à autoriser et surveiller des systèmes d’information dans un cadre de gestion des risques : catégorisation, choix et mise en œuvre des mesures, évaluation, autorisation et surveillance continue. Il s’inspire largement du Risk Management Framework du NIST américain et se valorise surtout auprès des agences fédérales américaines et de leurs sous-traitants. Son atout : une méthode très concrète pour la conformité. Sa limite : il est peu connu en France, où dominent ISO 27001 et EBIOS Risk Manager.
- Examen
- Examen linéaire : 125 QCM en 3 h, seuil 700/1 000. Programme d’examen en vigueur depuis le 15 juin 2024.
- Prix de l’examen
- 599 $575,04 € en Europe.
- Expérience exigée
- Deux ans d’expérience cumulée à temps plein dans au moins un des sept domaines. À défaut, vous devenez Associate of ISC2, avec trois ans pour acquérir l’expérience.
- Validité et maintien
- Cycle de 3 ans : 60 crédits CPE (20 par an) et une cotisation annuelle de 135 $, unique quel que soit le nombre de certifications ISC2 détenues.
- Format
- QCM
- Reconnaissance
- Accréditée ISO/IEC 17024 · Reconnue DoD 8140
Pour qui ?
Analystes GRC, responsables conformité et responsables de la sécurité des systèmes justifiant deux ans d’expérience, en particulier ceux qui travaillent pour des programmes publics américains ou des groupes américains.
Domaines couverts
- Programme de gestion des risques de sécurité : 16 %
- Périmètre du système d’information : 10 %
- Choix et approbation des mesures de sécurité et de vie privée : 14 %
- Mise en œuvre des mesures de sécurité et de vie privée : 17 %
- Évaluation et audit des mesures : 16 %
- Autorisation du système d’information : 14 %
- Surveillance continue : 13 %
L’avis de Belinda
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
