CSX-P Certification Cybersecurity Practitioner.

Le CSX-P (Cybersecurity Practitioner) est la réponse de l'ISACA à une critique récurrente adressée aux certifications de sécurité : la plupart vérifient si vous savez reconnaître la bonne réponse dans un QCM, et non si vous savez réellement faire le travail. Le CSX-P se passe dans un environnement cyber-range en conditions réelles, où le candidat est plongé dans des scénarios réalistes et doit manipuler de véritables outils face à des conditions réelles. Il est construit autour des fonctions du NIST Cybersecurity Framework, si bien que l'examen suit le cycle de vie que vit un défenseur plutôt qu'une liste de définitions apprises par cœur.

Ce qui distingue le CSX-P : un examen de mise en pratique

La plupart des certifications connues, y compris les CISM et CISA de l'ISACA, sont des examens de connaissances et de jugement. Vous répondez à des questions ; la certification atteste que vous comprenez les concepts et savez raisonner à leur sujet. Le CSX-P inverse cette logique. Au lieu de vous demander ce que vous feriez, il vous place dans un environnement et observe ce que vous faites réellement. Le candidat traite des tâches à travers les fonctions du NIST CSF, en utilisant de vrais systèmes et outils de sécurité, dans des conditions conçues pour ressembler au métier. C'est pourquoi la shortDefinition le présente comme cette rare certification qui teste ce que vous faites plutôt que ce que vous savez en écrire.

• Identify : comprendre l'environnement, ses actifs et l'endroit où se situe l'exposition.
• Protect : appliquer et configurer des mesures de protection pour réduire cette exposition.
• Detect : repérer une activité anormale ou malveillante dans la télémétrie plutôt que d'attendre qu'elle soit signalée.
• Respond : contenir un incident et agir une fois qu'il est reconnu.
• Recover : restaurer les systèmes et services dans un état sain connu après l'événement.

Le CSX-P face au CISM et au CISA

Le CSX-P est moins connu que le CISM ou le CISA, et cet écart tient au public visé plutôt qu'à la rigueur. Le CISM s'adresse à la personne qui gouverne un programme de sécurité, et le CISA à celle qui apporte une assurance indépendante sur les contrôles. Tous deux valident le jugement et des capacités de gestion ou d'audit. Le CSX-P valide l'exécution technique : êtes-vous réellement capable de défendre un environnement sur l'ensemble du cycle de vie du NIST CSF. Ce sont des signaux complémentaires, et non concurrents, et une équipe solide peut détenir les trois entre des personnes différentes.

Parce que le CSX-P prouve le faire plutôt que le savoir, il convient mal à quelqu'un qui vise franchement l'audit ou la gouvernance et très bien à quelqu'un qui veut faire reconnaître sa capacité opérationnelle de défense. Le choix porte sur le rôle, et non sur la séniorité : un praticien qui travaille sur le terrain tire profit d'une certification qui reflète son travail, tandis qu'un manager ou un auditeur est généralement mieux servi par le CISM ou le CISA.

À qui s'adresse-t-il

Le CSX-P prend tout son sens pour les praticiens techniques : analystes, défenseurs et ingénieurs qui exercent déjà, ou souhaitent évoluer vers, des opérations de sécurité pratiques à travers les fonctions du NIST CSF. Parce qu'il est ancré dans ce cadre, il convient aux personnes travaillant dans des environnements qui utilisent déjà le CSF comme référence, y compris les organisations transatlantiques qui l'associent à l'ISO 27001. Comme pour toute certification, un employeur évalue en fin de compte une compétence démontrée. L'intérêt du CSX-P est précisément qu'il offre un moyen structuré et indépendant des fournisseurs de prouver les compétences pratiques que son intitulé désigne, au lieu de demander à un employeur de faire confiance sur parole.