FAQ CISSP
Comment s'auto-évaluer?

La personne la mieux placée pour savoir si vous êtes prêt à réussir le CISSP, c'est vous !
Les compétences acquises au cours des parcours professionnels sont tellement diverses qu'il serait illusoire d'imaginer vous évaluer en quelques questions QCM vous faisant croire que vous êtes prêt ...lire la suite

CISSP-ISSAP
 

Avec l'arrivée du Cloud, de profondes modifications dans l'utilisation des systèmes d'information vont influencer l'architecture de nos systèmes. Nos métiers vont évoluer vers une ingénerie des architectures; notamment pour assurer les objectifs de sécurité de protection des données et
de fonctionnement des systèmes externalisés.

S'obliger à appréhender davantage les architectures de sécurité est indispensable pour un CISSP/RSSI.

Passer la certification ISSAP est un plus pour votre avenir.

CCSP
 

Tout ce que vous devez savoir sur le Cloud Computing pour en assurer la sécurité:

de l'Iaas à l'SECaas (security as a service) en passant par le Paas et le Saas

L'audit des SI :
l'assurance d'une évaluation proactive des SI

Reconnaissance Internationale des compétences en audit des systèmes d’information. 
 

Savoir dialoguer avec le management pour la mise en œuvre et sous contrôle des mesures pertinentes à l’atteinte des objectifs Business.
 

Appréhender le rôle de l’Auditeur des SI dans l'organisation.

Préparation à la certification professionnelle CISA de l'ISACA
Reconnu depuis plus de 25 ans par les plus grandes instances internationales (Banque Mondiale, Commission EU, OECD,...et tous les grands cabinets), le CISA est devenu incontournable pour s'assurer de l'adéquation des SI aux objectifs Business des organisations. 
 

La préparation couvre les 5 domaines défini dans le programme par l'ISACA:
 

Domaine 1 : Le processus d’audit -
                    The Audit Process

Domaine 2 : Gouvernance des SI -
                    Governance and Management of IT

Domaine 3 : Acquisition, Développement et implémentation des SI

                   Information Systems Acquisition, Development and Implementation

Domaine 4 : Fourniture et support des services

                   Information Systems Operations, Maintenance and Support

Domaine 5 : Protection des avoirs informatiques -

                   Protection of Information Assets

Voir le guide du candidat au CISA

Examen 4H-200 QCM (en français ou anglais au choix)

Pour en savoir plus: www.isaca.org et le chapitre français www.afai.fr

Le Management de la Sécurité de l'information:
Le Must d'un responsable
ou d'un correspondant en
Sécurité de l'information

Reconnaissance Internationale des compétences en Management de la Sécurité de l'information

Au delà de ISO 27001, base d'un SMSI, savoir dialoguer avec le management pour la mise en œuvre et sous contrôle des mesures de sécurité pertinentes à l’atteinte des objectifs Business.

Appréhender le rôle du Manager ou du correspondant en Sécurité de l'Information dans l'organisation.

Préparation à la certification professionnelle CISM de l'ISACA
Reconnu depuis plus de 10 ans par les plus grandes instances internationales (Banque Mondiale, Commission EU, OECD,...et tous les grands cabinets), le CISM est devenu incontournable pour s'assurer de l'adéquation du Management de la Sécurité de l'Information en ligne avec les objectifs Business des organisations.  La session de préparation à la certification CISM^® traite les 5 domaines suivants :

Domaine 1 : Gouvernance de la sécurité des SI

Information Security Governance

Domaine 2 : Management des risques de l'information

Information Risk Management

Domaine 3 : Implémentation et Management de la sécurité de l'information

Information Security Program Development & Management

Domaine 4 : Management des incidents

Incident Management and Response

Voir le guide du candidat au CISM 

Examen 4H-200 QCM (à ce jour, en anglais uniquement)

Pour en savoir plus: www.isaca.org et le chapitre français www.afai.fr

Le Management des Risques des systèmes d'information

Le Management des rsiques, dans tous les domaines d'activité, est devenu incontournable de toute saine gouvernance, systèmes d'information inclus.

L'ISACA a décidé, à juste titre, de valoriser ces compétences en instaurant la certification CRISC validant les acquis en Management des risques.

L'analyse des risques permet en outre une collaboration plus étroite avec les métiers, eux-mêmes utilisateurs du Management des risques pour se garantir l'atteinte de leurs objectifs.

Préparation à la certification professionnelle CRISC de l'ISACA
 

Cette nouvelle certification a déjà remporté un vif succès puisque le cap des 12.000 professionnels certifiés CRISC a été franchi.

Les 3 parties du CRISC:

Part I. How Risk Management relates to Risk Governance

Part II. Risk Management and IS Control Theory and concepts
répartie en 5 domaines:

 - Risk Assesment (31%)

 - Risk Response (17%)

 - Risk Monitoring (17%)

 - IS Control Design and Implementation (17%)

 - IS Control  Monitoring and Maintenance (18%)

Part III. Risk Management and IS Control in practice

Voir le guide du candidat au CRISC

Examen 4H-200 QCM (à ce jour, en anglais uniquement)

Pour en savoir plus: www.isaca.org et le chapitre français www.afai.fr