Descriptif

Préparation à la certification CISM est une formation de 4 jours (28 heures), de niveau expert, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Se préparer à l'examen CISM et au management de la sécurité de l'information. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.

Objectifs pédagogiques

À l'issue de la formation, le participant sera capable de :

Gouvernance de la sécurité
Gestion des risques
Programme de sécurité
Gestion des incidents
Examens blancs

Programme détaillé

N°	Contenus et activités	Durée
Jour 1
1	Ouverture : expérience managériale des participants, structure de l'épreuve ISACA et test de positionnement	1 h
2	Domaine 1 : gouvernance de la sécurité, stratégie, alignement métier et création de valeur	2 h
3	Atelier : rédiger la stratégie de sécurité d'une entreprise fictive et la décliner en objectifs mesurables	2 h
4	Cadre organisationnel, rôles, comitologie et indicateurs de gouvernance	1,5 h
5	Travaux pratiques : vingt questions de gouvernance et décryptage de la logique de réponse ISACA	0,5 h
Jour 2
6	Domaine 2 : identification, analyse et traitement du risque lié à l'information	2 h
7	Travaux pratiques : produire le registre des risques d'un périmètre fictif et arbitrer les traitements	2,5 h
8	Atelier : appétence au risque, seuils d'acceptation et argumentaire destiné au comité exécutif	1,5 h
9	Cas pratique : rendre compte d'un risque résiduel majeur en cinq diapositives et une décision	1 h
Jour 3
10	Domaine 3 : construire et piloter le programme de sécurité, ressources, architecture et feuille de route	2 h
11	Atelier : bâtir le plan pluriannuel du programme et son budget argumenté	2 h
12	Travaux pratiques : définir les indicateurs de performance et de risque du programme et leur chaîne de collecte	1,5 h
13	Cas pratique : intégrer la sécurité aux processus de conduite du changement et aux achats	1,5 h
Jour 4
14	Domaine 4 : gestion des incidents, plan de réponse, continuité et communication de crise	2 h
15	Mise en situation : cellule de crise, décisions d'arbitrage et communication sur une compromission fictive	1,5 h
16	Examen blanc CISM chronométré et correction argumentée question par question	2,5 h
17	Plan de révision individuel et démarche d'inscription auprès de l'ISACA	1 h

Méthodes pédagogiques

Pédagogie active : 50 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
classe inversée avec prérequis sur le LMS
apprentissage adaptatif selon le positionnement initial
travaux en binômes
classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
support clair, complet et paginé remis à chaque participant

Technologies et outils mobilisés

Référentiels ISC2 et ISACA, banques de questions d’entraînement

Modalités d'évaluation et de validation

Positionnement initial en ligne
quiz de validation à chaque séquence
évaluation finale des acquis (QCM et mise en situation)
satisfaction à chaud
questionnaire de transfert à 30 jours
attestation de fin de formation
préparation et passage de la certification CISM (ISACA), examen en sus

Plateforme, laboratoires et ressources

LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
bibliothèque O'Reilly (plus de 60 000 ressources)
accès aux supports pendant 6 mois