L’examen CISM® dure 4 heures et comprend 150 questions à choix multiples. Il mesure la capacité à prendre des décisions managériales en matière de gouvernance, de risques, de programme de sécurité et de gestion des incidents, et non des compétences techniques.
L’examen CISM se compose de 150 questions à choix multiples à réaliser en 4 heures. Le score minimal requis est de 450 sur 800. Il évalue la logique de gouvernance, la priorisation et la prise de décision, plutôt que la connaissance technique.
Beaucoup de candidats échouent car ils sous-estiment l’intention de l’examen. Les questions reflètent les attentes d’un comité de direction ou d’un régulateur, pas celles d’une équipe technique.
L’examen est disponible en anglais, français, allemand et espagnol.
Les candidats performants identifient la réponse la plus appropriée du point de vue de la direction, même si elle n’est pas la plus opérationnelle.
Une préparation ciblée, axée sur la logique ISACA, augmente fortement les chances de succès.
Nous insistons fortement sur l’analyse des réponses incorrectes. Les candidats choisissent souvent des actions opérationnelles alors que l’examen attend une décision de gouvernance. Une fois cette logique intégrée, les questions deviennent beaucoup plus prévisibles.
“« À CISM, la bonne réponse n’est pas celle qui rassure les équipes, mais celle que la direction peut défendre. »”
Expert Trainer
Expert Trainer
La certification CISM® s’adresse aux professionnels expérimentés qui assument déjà des responsabilités de gouvernance, de gestion des risques ou de pilotage de la sécurité. Elle devient pertinente lors du passage d’un rôle technique à un rôle managérial ou décisionnel.
CISM® est centrée sur la gouvernance, la gestion des risques et la prise de décision managériale, tandis que CISSP couvre un spectre plus large incluant des aspects techniques. CISM est plus adaptée aux rôles de direction et de gouvernance.
Le prérequis principal pour réussir la formation PECB CISO est une base solide sur les principes et concepts de la sécurité de l’information. Une expérience en gestion de la sécurité, IT, risque ou conformité facilite nettement les études de cas et les questions de type scénario.
Les cookies nécessaires sont toujours actifs. Vous pouvez accepter, refuser les cookies non essentiels, ou personnaliser vos préférences.