Je viens de m'intéresser au CISSP récemment, car de plus en plus de personnes dans mon réseau le poursuivent. Honnêtement, je ne réalisais pas à quel point cette certification est sérieuse jusqu'à ce que je creuse ce qu'elle implique.

La première chose qui frappe, c'est l'exigence d'expérience - il faut avoir au moins cinq années solides dans le domaine avant de pouvoir passer l'examen. Et ce ne sont pas n'importe quelles cinq années, il faut avoir travaillé dans au moins deux des huit domaines de sécurité. ISC2 reconnaît cependant certaines alternatives - un diplôme de quatre ans ou d'autres certifications peuvent compter comme une année d'expérience, et même les stages comptent. Toujours est-il que c'est clairement destiné aux personnes qui ont déjà un peu d'expérience sur le terrain.

L'examen lui-même n'est pas une mince affaire non plus. Quatre heures, 125 à 175 questions couvrant tous les huit domaines, et il faut obtenir 700 points sur 1000 pour réussir. Il s'agit essentiellement de tester si vous savez réellement comment construire et gérer des programmes de sécurité à grande échelle, pas seulement la théorie.

Passons maintenant à l'aspect financier - le coût de l'examen CISSP est de 749 $, ce qui est raisonnable comparé à d'autres certifications avancées. Mais la plupart des gens ne se présentent pas à l'aveugle. Les cours de préparation coûtent entre quelques centaines et plus de 2000 $, selon ce que vous choisissez. ISC2 propose des options en auto-apprentissage, avec instructeur, ou en équipe. Ensuite, il y a le cycle de recertification - tous les trois ans, il faut accumuler 120 crédits CPE et payer une cotisation annuelle de 125 $ pour le maintenir.

Ce qui est intéressant, c'est où cela peut vous mener dans votre carrière. La demande est réelle. Les détenteurs de CISSP occupent des postes comme CISO (en moyenne autour de 172 000 $), directeurs IT (123 000 $), architectes réseau (121 000 $), ou analystes en sécurité (70,5 000 $). Certains se spécialisent aussi dans des postes comme auditeurs de sécurité. La progression salariale du travail de sécurité débutant à ces rôles soutenus par le CISSP est assez significative.

Tout cela demande clairement un investissement en temps et en argent, mais si vous êtes sérieux à l'idée de progresser dans la cybersécurité, c'est l'une des certifications qui ouvre vraiment des portes. Les données du marché montrent que c'est la certification la plus demandée par les employeurs en ce moment.