FAQ CISSP |
Comment
s'auto-évaluer? |
Je
n'ai pas les 5 ans d'expérience requis : puis je
passer le CISSP ? |
Comment
obtenir des CPE (Continuous Professional
Education)? |
Comment
valider mes CPE ? |
|
Comment
s'auto-évaluer? |
La personne la mieux
placée pour savoir si vous êtes prêt à réussir le
CISSP, c'est vous !
Les compétences acquises au cours des parcours
professionnels sont tellement diverses qu'il
serait illusoire d'imaginer vous évaluer en
quelques questions QCM peut être trop faciles, qui
tendraient à vous faire croire que vous êtes
prêt ... |
La procédure que
nous proposons a été celle suivie par plus de 500
CISSP que nous avons eu le plaisir de recevoir en
formation préparation avec un taux de 74% de
réussite (l'un des meilleurs taux de réussite en
Europe):
Votre premier pas devrait être d'appréhender
l'étendue du programme du CISSP, la fameuse CBK
:Common Body of Knowledge qui doit être connue des
CISSPs. Pour cela rien de mieux que d'acheter un
livre de préparation au CISSP - et de préférence
le livre officiel ISC2 de préparation au CISSP :
même si vous renonciez à passer le CISSP ce ne
sera un achat perdant : le CBK sera une ressource
à laquelle vous pourrez faire référence dans votre
vie professionnelle.
Le livre de référence - Official ISC2 guide to the
CISSP CBK -(4e edition) est en anglais environ
1000 pages.
Il restera en anglais pour deux raisons:
la première tient à l'ampleur de la tâche de
traduction (sans cesse renouvelée), la seconde aux
commentaires reçus par tous les experts
questionnés qui nous ont conduit à statuer qu'il
serait préjudiciable de faire croire aux futurs
CISSP que l'on peut travailler dans la sécurité
des SI sans lire et comprendre l'anglais, tant
toutes les sources de notre métier sont dans la
langue de Shakespeare.
Une fois le livre entre vos mains, nous
conseillons de le lire en alternant les domaines
dans lesquels vous êtes confortable avec ceux pour
lesquels vous savez d'ors et déjà que vous aurez
du travail à faire : c'est bon pour le moral de
s'apercevoir que vous êtes au point sur certains
domaines : le chemin parait moins long ! Durant
vos lectures, ayez avec des Post-it pour marquer
les pages et "stabilotez" les mots ou
phrases importantes sur lesquelles vous aurez
besoin de recevoir les compléments de la part des
instructeurs durant la semaine de formation. Le
livre propose des questions test à la fin de
chaque domaine ainsi qu'un CD ROM contenant plus
de 400 questions.
Lorsque vous
aurez terminé le(s) livre(s) et répondu aux QCM,
vous aurez alors une très bonne estimation de
votre niveau pour vous présenter au CISSP : il
ne vous restera plus qu'à suivre la préparation
officielle de 5 jours pour finaliser votre
préparation.
L'examen est traditionnellement 2 à 3 semaines
plus tard pour peaufiner les derniers
"réglages".
Bon courage! et n'hésitez pas à revenir vers
nous pour tout renseignement...
A noter que vous
devrez justifier de 5 ans d'expérience dans au
moins deux domaines du CBK (4 ans si vous avez
un diplôme universitaire)
|
. |
Je
n'ai pas les 5 ans d'expérience requis : puis je
passer le CISSP ? |
Oui, lorsque vous
aurez réussi l'examen du CISSP vous serez
Associate of (ISC)² jusqu'à ce que vous ayez
acquis l'expérience exigée.
|
Comment obtenir des CPE ? |
Conformément à ISO
17024, la certification CISSP est délivrée pour 3
ans : pour renouveler sa certification, le CISSP
doit prouver le maintien des compétences à raison
de 120 CPE tous les 3 ans.
A noter que plusieurs salons, conférences ou
groupes de travail (par exemple le club CISSP
France) ou encore des organismes de formation
(dont Auditware) offrent de reporter directement
les CPE à l'ISC2 sous réserve de mentionner son
numéro de CISSP
Vous obtenez des CPE en visitant les salons
sécurité, en donnant des cours, en participants
aux travaux des associations de sécurité, en
lisant des livres sur la sécurité, etc... voir le
site ISC2 pour les exemples.
|
Comment valider mes CPE ? |
La validation des
CPE se fait directement sur le site de l'(ISC)2 www.isc2.org
|