CRISC
Certified in Risk and Information Systems Control · ISACA
Le CRISC prouve que vous savez identifier, évaluer, traiter et surveiller les risques liés aux systèmes d’information, puis concevoir et suivre les contrôles associés. Il est apprécié des fonctions de gestion des risques de la banque, de l’assurance et des grands groupes, et s’accorde bien avec des exigences réglementaires comme DORA. Son atout : un cadrage net sur le risque numérique vu par les métiers. Sa limite : une audience plus étroite que le CISM ou le CISA.
- Examen
- 150 QCM en 4 h, score de 200 à 800 avec un seuil de 450. En centre PSI ou en ligne avec surveillance à distance.
- Prix de l’examen
- 575 $Prix membre ISACA ; 760 $ pour les non-membres. Des frais de dossier de 50 $ s’ajoutent lors de la demande de certification après la réussite.
- Expérience exigée
- Trois ans d’expérience en gestion des risques IT et contrôle des SI couvrant au moins deux des quatre domaines, dans les dix ans précédant la demande. Aucune dispense.
- Validité et maintien
- Au moins 20 heures de CPE par an et 120 sur 3 ans, plus une cotisation annuelle de 45 $ (membres) ou 85 $ (non-membres).
- Format
- QCM
- Reconnaissance
- Accréditée ISO/IEC 17024
Pour qui ?
Risk managers IT, analystes risques et contrôle, consultants GRC et équipes de deuxième ligne de défense ayant trois ans d’expérience en risques et contrôles IT.
Domaines couverts
- Gouvernance : 26 %
- Appréciation des risques IT : 22 %
- Traitement des risques et reporting : 32 %
- Technologies de l’information et sécurité : 20 %
L’avis de Belinda
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
