En bref
Le CISSP couvre largement la sécurité, de la cryptographie à la sécurité physique : c'est la certification d'un expert qui doit dialoguer avec toutes les équipes techniques. Le CISM se concentre sur le pilotage : gouvernance, gestion du risque, programme de sécurité et incidents. Visez le CISSP pour un profil technique senior, le CISM pour un RSSI.
CISSP
Certified Information Systems Security Professional (ISC2)
Certification de référence à large spectre technique et organisationnel.
Pour qui : Architectes sécurité, experts techniques seniors, consultants.
CISM
Certified Information Security Manager (ISACA)
Certification de management : gouvernance, risque et pilotage du programme de sécurité.
Pour qui : RSSI, responsables conformité, managers sécurité.
Le comparatif, critère par critère
| Critère | CISSP | CISM |
|---|---|---|
| Angle dominant | Technique et transverse | Managérial et gouvernance |
| Expérience exigée | Plusieurs années sur plusieurs domaines de sécurité | Plusieurs années dont une part en management sécurité |
| Étendue du programme | Très large, huit domaines | Resserré sur quatre domaines de pilotage |
| Interlocuteur type après certification | Équipes techniques, architectes, auditeurs | Direction générale, métiers, conseil d'administration |
| Reconnaissance dans les offres | Très forte, souvent citée en prérequis | Forte sur les postes de pilotage |
Comment trancher
CISSP
Choisissez le CISSP si la personne doit arbitrer des choix techniques et être crédible face à des équipes d'ingénierie.
CISM
Choisissez le CISM si la personne doit construire un programme de sécurité et le défendre devant une direction.
Les formations correspondantes
CISSP
Cybersécurité — fondamentaux · 2 journées · distanciel
Cybersécurité — fondamentaux · 1 journée · distanciel
Cybersécurité — fondamentaux · 1 journée · distanciel
CISM
Normes & gouvernance sécurité · 1 journée · distanciel
Normes & gouvernance sécurité · 1 journée · distanciel
Normes & gouvernance sécurité · 3 journées · distanciel
Questions fréquentes
- Peut-on passer le CISSP sans l'expérience requise ?
- On peut réussir l'examen et obtenir un statut d'associé, la certification pleine n'étant délivrée qu'une fois l'expérience validée. C'est un point à anticiper dans un plan de développement des compétences.
- Les deux se cumulent-elles utilement ?
- Pour un RSSI issu d'un parcours technique, oui : le CISSP crédibilise le fond, le CISM structure le pilotage. Pour un profil purement managérial, le CISSP seul est un investissement lourd et peu rentable.
Toujours hésitant ?
Décrivez votre contexte en deux lignes, nous vous répondons avec une recommandation argumentée et un devis sous 48 h.