Parcours de certification

Une certification est une étape. Un parcours relie les suivantes.

Comparez des exemples de séquences de certification selon l'objectif, le public et les décisions à prendre. Disponibilité, prérequis et calendrier sont confirmés séparément.

Choisissez la destination d'abord. Nous traçons la route.

parcours

domaines

Variable

selon le parcours

Live + self-paced

modalités de formation

Pourquoi un parcours plutôt qu'un cours

Une séquence peut montrer votre progression.

Une suite de certifications peut illustrer une progression des fondamentaux vers l'implémentation, l'audit, le risque ou la gouvernance. L'ordre utile dépend du rôle et de l'expérience que vous développez.

Chaque domaine ci-dessous présente des exemples de parcours, de publics et de décisions. La disponibilité, les prérequis, la durée et l'étape de départ appropriée sont confirmés séparément.

Sécurité de l'information

Parcours en sécurité de l'information.

La famille ISO/IEC 27001. Parcours pour les implémenteurs, les auditeurs et les responsables sécurité.

Implémenteur ISO 27001

Équipes sécurité, CISO, analystes GRC responsables du SMSI.

Foundation vous donne le vocabulaire. Lead Implementer construit le SMSI, le traitement des risques et les contrôles. Lead Auditor ajoute l'angle audit pour les organisations qui visent une revue de certification.

Durée

2 + 5 + 5 jours, sur 6 à 12 mois

Étapes

3 certifications

1
Foundation
ISO 27001 Foundation
Vocabulaire, structure de la norme, introduction aux contrôles.
2
Lead Implementer
ISO 27001 Lead Implementer
Construire, déployer et maintenir un SMSI opérationnel.
3
Lead Auditor
ISO 27001 Lead Auditor
Planifier et conduire un audit ISO 27001 de bout en bout.

Voir les cohortes Discuter de ce parcours

Auditeur ISO 27001 (fast track)

Auditeurs internes, consultants en audit et conformité.

Pour les auditeurs internes et les consultants qui n'ont pas à mettre en œuvre le SMSI mais doivent l'auditer. Lead Auditor après Foundation, avec ISO 27005 en option pour l'angle risque.

Durée

2 + 5 jours

Étapes

2 certifications

1
Foundation
ISO 27001 Foundation
Prérequis pour accéder au Lead Auditor.
2
Lead Auditor
ISO 27001 Lead Auditor
Méthodologie d'audit, gestion des preuves, reporting.

Voir les cohortes Discuter de ce parcours

Leadership CISO

Responsables sécurité seniors en évolution vers le poste de CISO.

ISO 27001 Lead Implementer pour la profondeur opérationnelle, Lead Cybersecurity Manager pour la gouvernance du programme, puis le parcours Certified CISO pour la couche board.

Durée

5 + 5 + 5 jours, sur 12 à 18 mois

Étapes

3 certifications

1
ISO 27001 LI
ISO 27001 Lead Implementer
Couche SMSI opérationnelle.
2
Lead Cybersecurity
Lead Cybersecurity Manager
Gouvernance et stratégie du programme.
3
CISO
Certified CISO
Couche board, tiers et chaîne d'approvisionnement.

Voir les cohortes Discuter de ce parcours

Gestion des risques

Parcours en gestion des risques.

ISO 31000, ISO 27005 et CRISC. Différentes approches du risque selon les rôles.

Praticien risque ISO 31000

Risk officers, analystes GRC en charge du risque d'entreprise.

Foundation, puis Risk Manager, puis Lead Risk Manager. Le parcours PECB de gestion des risques. Note : ISO 31000 ne dispose pas de Lead Auditor ; c'est la seule progression possible.

Durée

2 + 5 + 5 jours

Étapes

3 certifications

1
Foundation
ISO 31000 Foundation
Vocabulaire du risque, principes, cadre.
2
Risk Manager
ISO 31000 Risk Manager
Appliquer ISO 31000 dans votre environnement.
3
Lead Risk Manager
ISO 31000 Lead Risk Manager
Piloter des programmes de risque d'entreprise.

Voir les cohortes Discuter de ce parcours

Risque de sécurité de l'information ISO 27005

Responsables risque SI, propriétaires de SMSI.

ISO/IEC 27005 Foundation, puis Risk Manager. L'angle risque spécifique à la SI qui se couple avec les travaux d'implémentation ISO 27001. Souvent combiné avec ISO 31000.

Durée

2 + 5 jours

Étapes

2 certifications

1
Foundation
ISO 27005 Foundation
Vocabulaire et approche du risque SI.
2
Risk Manager
ISO 27005 Risk Manager
Piloter un programme de risque SI.

Voir les cohortes Discuter de ce parcours

ISACA CRISC (risque IT)

Praticiens du risque IT, analystes GRC dans des secteurs régulés.

CRISC est la certification ISACA pour les praticiens du risque travaillant dans et autour des systèmes d'information. À combiner après CISA pour les auditeurs, ou après ISO 27001 LI pour les équipes sécurité qui ajoutent la couche risque IT spécifique.

Durée

Auto-formation plus intensif de 5 jours

Étapes

2 certifications

1
Prérequis
CISA ou ISO 27001 LI
Certification préalable recommandée.
2
CRISC
CRISC
Identification, évaluation, réponse et surveillance du risque IT.

Voir les cohortes Discuter de ce parcours

Privacy et protection des données

Parcours en privacy et protection des données.

GDPR, CDPO, ISO 27701 et CDPSE. Parcours pour les DPO, les ingénieurs privacy et la conformité AI Act.

GDPR vers CDPO

DPO, responsables privacy, responsables conformité.

GDPR Foundation pour le vocabulaire, puis Certified Data Protection Officer pour la certification européenne officielle de DPO. Complément solide avec ISO 27701 pour l'angle SMSI privacy.

Durée

2 + 5 jours

Étapes

3 certifications

1
Foundation
GDPR Foundation
Principes GDPR, base juridique, responsabilité.
2
CDPO
Certified Data Protection Officer
Rôle du DPO, responsabilité, relations avec l'autorité de contrôle.
3
ISO 27701
ISO 27701 Lead Implementer (optionnel)
SMSI privacy greffé sur ISO 27001.

Voir les cohortes Discuter de ce parcours

ISACA CDPSE (ingénierie privacy)

Ingénieurs privacy, équipes sécurité en charge de l'implémentation privacy.

La certification technique ISACA en privacy. Se combine avec GDPR et CDPO pour les organisations qui ont besoin à la fois de la capacité côté politique et côté ingénierie.

Durée

Auto-formation plus préparation intensive

Étapes

1 certifications

1
CDPSE
CDPSE
Gouvernance, architecture et cycle de vie des données.

Voir les cohortes Discuter de ce parcours

Gouvernance et risque IA

Parcours en gouvernance et risque ia.

La famille ISO/IEC 42001 ainsi que les spécialisations risque IA et audit IA.

Système de management de l'IA ISO 42001

Responsables gouvernance IA, équipes sécurité en charge du risque IA.

Foundation, puis Lead Implementer, puis Lead Auditor sur la norme ISO/IEC 42001 publiée en 2023. L'équivalent IA du parcours SMSI ISO 27001, incluant la conformité AI Act.

Durée

2 + 5 + 5 jours

Étapes

3 certifications

1
Foundation
ISO 42001 Foundation
Vocabulaire AIMS, structure de la norme.
2
Lead Implementer
ISO 42001 Lead Implementer
Construire et piloter l'AIMS.
3
Lead Auditor
ISO 42001 Lead Auditor
Auditer l'AIMS de bout en bout.

Voir les cohortes Discuter de ce parcours

Spécialisation audit IA et risque IA

Auditeurs IT et praticiens du risque qui développent une compétence IA.

AI Risk Manager construit la couche risque opérationnel. AAIA (ISACA Advanced in AI Audit) ajoute la certification d'audit. Se combine avec ISO 42001 Lead Auditor pour une couverture complète de la gouvernance IA.

Durée

5 jours plus préparation intensive

Étapes

2 certifications

1
AI Risk Manager
AI Risk Manager
Programme de risque IA opérationnel.
2
AAIA
AAIA (ISACA)
Certification avancée en audit IA.

Voir les cohortes Discuter de ce parcours

Résilience et continuité

Parcours en résilience et continuité.

ISO 22301, résilience opérationnelle, DORA. La pile continuité pour les organisations régulées.

ISO 22301 BCM

Responsables BCM, responsables résilience, équipes sécurité en charge de la gestion des incidents.

Foundation, puis Lead Implementer, puis Lead Auditor en continuité d'activité. Se combine avec Lead Operational Resilience Manager pour l'angle régulateur européen (DORA, gestion des incidents NIS 2).

Durée

2 + 5 + 5 jours

Étapes

3 certifications

1
Foundation
ISO 22301 Foundation
Principes BCM et structure de la norme ISO 22301.
2
Lead Implementer
ISO 22301 Lead Implementer
Construire le SMCA, la BIA et les plans de reprise.
3
Lead Auditor
ISO 22301 Lead Auditor
Auditer un SMCA.

Voir les cohortes Discuter de ce parcours

Conformité DORA

Entités financières et leurs prestataires tiers critiques.

DORA Foundation pour la vue d'ensemble du règlement, puis DORA Lead Implementer pour les travaux de mise en conformité opérationnelle. Forte complémentarité avec Lead Operational Resilience Manager.

Durée

1 + 5 jours

Étapes

2 certifications

1
DORA F
DORA Foundation
Périmètre, RTS, ITS, architecture de supervision.
2
DORA LI
DORA Lead Implementer
Construire le programme de conformité DORA.

Voir les cohortes Discuter de ce parcours

Audit IT et conformité

Parcours en audit it et conformité.

Parcours portés par CISA pour les auditeurs qui évoluent vers des rôles seniors.

CISA, CRISC, ISO 27001 LA

Auditeurs IT en évolution vers des rôles d'audit senior.

Un parcours associant CISA pour l'audit IT, CRISC pour le risque et ISO 27001 Lead Auditor pour l'audit de systèmes de management. Pertinent pour les équipes d'audit interne et de conseil.

Durée

Auto-formation plus 5 + 5 jours

Étapes

3 certifications

1
CISA
CISA (ISACA)
Certification d'audit IT et des systèmes d'information.
2
CRISC
CRISC (ISACA)
Couche risque IT.
3
ISO 27001 LA
ISO 27001 Lead Auditor
Certification d'audit de système de management.

Voir les cohortes Discuter de ce parcours

Opérations de cybersécurité

Parcours en opérations de cybersécurité.

Pour les analystes SOC, les équipes blue team et les répondeurs à incident.

Analyste SOC vers responsable sécurité

Analystes SOC, répondeurs à incident en évolution vers le management sécurité.

ISACA CCOA (Cybersecurity Operations Analyst) pour la certification SOC pratique, puis CISM pour la progression vers le management. Lead Cybersecurity Manager en option pour la couche gouvernance de programme PECB.

Durée

Auto-formation plus 5 jours

Étapes

2 certifications

1
CCOA
CCOA (ISACA)
Opérations de cybersécurité en conditions réelles.
2
CISM
CISM (ISACA)
Certification en management de la sécurité.

Voir les cohortes Discuter de ce parcours

Sécurité offensive

Pen testers, responsables red team, consultants sécurité.

PECB Lead Ethical Hacker pour la couche méthodologie et reporting, puis Lead Penetration Testing Professional pour l'angle gestion de mission. Parfaitement adapté aux responsables red team qui ont besoin d'une accréditation en plus de leurs compétences pratiques.

Durée

5 + 5 jours

Étapes

2 certifications

1
Lead Ethical Hacker
Lead Ethical Hacker
Méthodologie, reporting, éthique.
2
Lead Pen Test
Lead Penetration Testing Professional
Conduite de mission et leadership projet.

Voir les cohortes Discuter de ce parcours

Réponses rapides

Les questions sur les parcours que les acheteurs posent en premier.

01Dois-je suivre les étapes dans l'ordre ?

Les prérequis varient selon la certification et le niveau. Foundation peut être recommandé ou exigé pour certains parcours, tandis que l'expérience ou d'autres certifications peuvent s'appliquer aux niveaux senior. Vérifiez la fiche du cours et les règles actuelles de l'organisme certificateur avant de réserver.

02Combien de temps dure un parcours complet ?

La durée varie selon les cours, les prérequis, le temps de préparation et les cohortes disponibles. Vérifiez chaque page de cours et les règles actuelles de l'organisme certificateur ; aucun calendrier universel ne s'applique.

03Puis-je faire valoir une expérience équivalente pour sauter une étape ?

Les règles de reconnaissance de l'expérience et les dispenses varient selon l'organisme, la certification et le niveau et peuvent évoluer. Consultez les règles en vigueur et la page de chaque cours avant de choisir une étape de départ.

04Puis-je combiner PECB et ISACA dans un parcours ?

Des certifications PECB et ISACA peuvent parfois être combinées. La pertinence et l'ordre dépendent du rôle, des prérequis et des règles actuelles de chaque organisme ; les séquences affichées sont des exemples, pas une prescription universelle.

05Comment la tarification est-elle structurée sur un parcours ?

Chaque étape est tarifée sur sa page de cours. Les parcours ne se regroupent pas automatiquement ; vous inscrivez chaque cohorte séparément. Pour les programmes intra-entreprise ou multi-sièges, nous envoyons une proposition unique couvrant l'ensemble du parcours et les dates recommandées.

06Mon employeur peut-il commander un parcours privé ?

Une cohorte de parcours intra-entreprise peut être proposée selon la disponibilité, le programme, le format et l'effectif. La proposition écrite confirme le programme autorisé, les adaptations, la taille de cohorte, les supports, les conditions d'examen, la tarification et les dates avant réservation.

Lire la FAQ complète

Vous ne savez pas par où commencer ?

Tracez votre parcours en 20 minutes.

Appel de découverte gratuit. Dites-nous votre rôle, votre calendrier d'audit et votre prochaine étape de carrière. Nous revenons avec la séquence qui correspond.

Réserver un appel de découverte Parcourir le catalogue