CISM
Certified Information Security Manager · ISACA
Le CISM certifie la capacité à piloter un programme de sécurité : gouvernance, gestion des risques, construction et conduite du programme, gestion des incidents. Avec le CISSP, c’est la certification la plus demandée pour les postes de RSSI et de responsable sécurité, et elle est bien connue en France, notamment dans la banque et les grands groupes. Son atout : un angle résolument managérial, aligné sur les enjeux métier. Sa limite : elle dit peu de chose des compétences techniques.
- Examen
- 150 QCM en 4 h, score de 200 à 800 avec un seuil de 450. Nouveau programme à partir du 3 novembre 2026 : mêmes quatre domaines, ajout de contenus sur l’architecture.
- Prix de l’examen
- 575 $Prix membre ISACA ; 760 $ pour les non-membres. Des frais de dossier de 50 $ s’ajoutent lors de la demande de certification après la réussite.
- Expérience exigée
- Cinq ans d’expérience en management de la sécurité de l’information couvrant au moins trois des quatre domaines, dans les dix ans précédant la demande (à déposer dans les cinq ans suivant la réussite). Jusqu’à deux ans de dispense possibles.
- Validité et maintien
- Au moins 20 heures de CPE par an et 120 sur 3 ans, plus une cotisation annuelle de 45 $ (membres) ou 85 $ (non-membres).
- Format
- QCM
- Reconnaissance
- Accréditée ISO/IEC 17024 · Reconnue DoD 8140
Pour qui ?
Responsables sécurité, RSSI et adjoints, consultants GRC et managers IT qui prennent des responsabilités de sécurité, avec cinq ans d’expérience en management de la sécurité de l’information.
Domaines couverts
- Gouvernance de la sécurité de l’information : 17 % (18 % dès le 3 novembre 2026)
- Gestion des risques de sécurité de l’information : 20 %
- Programme de sécurité de l’information : 33 %
- Gestion des incidents : 30 % (29 % dès le 3 novembre 2026)
- Dès le 3 novembre 2026 : architecture d’entreprise et de sécurité
L’avis de Belinda
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
