CISSP concentrations
CISSP-ISSAP, CISSP-ISSEP and CISSP-ISSMP (architecture, engineering and management concentrations) · ISC2
Les trois concentrations approfondissent le CISSP dans une spécialité : ISSAP pour l’architecture de sécurité, ISSEP pour l’ingénierie de sécurité des systèmes et ISSMP pour le management de la sécurité. Elles prouvent une vraie séniorité, mais très peu de professionnels les détiennent et les recruteurs, surtout en France, les demandent rarement. Leur atout : distinguer un CISSP confirmé. Leur limite : une audience étroite, et l’ISSEP reste très liée aux méthodes fédérales américaines.
- Examen
- Un examen linéaire par concentration : 125 questions (QCM et formats avancés) en 3 h, seuil 700/1 000. Programmes en vigueur depuis le 1er août 2025.
- Prix de l’examen
- 599 $Par concentration. 575,04 € en Europe.
- Expérience exigée
- Être CISSP en règle avec deux ans d’expérience à temps plein dans les domaines de la concentration, ou justifier sept ans d’expérience dans au moins deux de ses domaines (un an de dispense possible par diplôme ou titre reconnu).
- Validité et maintien
- Cycle de 3 ans : 60 crédits CPE propres à la concentration (20 par an), comptés dans les 120 du CISSP, ou 140 CPE sans CISSP. Pas de cotisation en plus des 135 $ annuels.
- Format
- QCM
- Reconnaissance
- Accréditée ISO/IEC 17024 · Reconnue DoD 8140
Pour qui ?
Professionnels confirmés, le plus souvent titulaires du CISSP avec deux ans de plus en architecture, en ingénierie ou en management de la sécurité, qui veulent se démarquer pour un poste d’architecte principal ou de directeur sécurité.
Domaines couverts
- ISSAP : gouvernance, risque et conformité (21 %), modélisation (22 %)
- ISSAP : sécurité des infrastructures et systèmes (32 %), architecture IAM (25 %)
- ISSEP : fondements de l’ingénierie de sécurité (24 %), gestion des risques (20 %)
- ISSEP : planification et ingénierie de la sécurité (22 %)
- ISSEP : mise en œuvre, vérification et validation (20 %), exploitation (14 %)
- ISSMP : leadership et management de l’organisation (21 %)
- ISSMP : cycle de vie des systèmes (15 %), gestion des risques (20 %)
- ISSMP : opérations de sécurité (18 %), gestion de la continuité (12 %)
- ISSMP : droit, éthique et conformité (14 %)
L’avis de Belinda
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
