Certification CISSP au Maroc : conditions, examen et préparation

Le CISSP (Certified Information Systems Security Professional), délivré par l'organisme ISC2, est l'une des certifications les plus reconnues en sécurité de l'information. Elle atteste qu'un professionnel possède une vision d'ensemble de la sécurité : gouvernance, gestion des risques, architecture, réseaux, identités, opérations et développement. Ce n'est pas une certification d'outil, mais une certification de jugement.

Elle s'adresse à des profils expérimentés : responsables de la sécurité des systèmes d'information (RSSI), architectes sécurité, consultants, auditeurs, chefs de projet sécurité ou ingénieurs qui évoluent vers des fonctions de pilotage. Au Maroc, où la loi 05-20 et les directives de la DGSSI renforcent les exigences de gouvernance, le CISSP est souvent cité dans les offres de postes à responsabilité.

En résumé, pour obtenir le CISSP, il faut réussir l'examen, justifier de cinq ans d'expérience professionnelle dans le domaine, obtenir l'aval (endorsement) d'un membre certifié, puis entretenir le titre par la formation continue.

Le référentiel commun de connaissances (CBK) est découpé en huit domaines, d'un poids inégal dans l'examen. Tous comptent : l'examen adaptatif peut vous interroger sur n'importe lequel.

L'examen CISSP en anglais utilise le format CAT (Computerized Adaptive Testing) : la difficulté s'ajuste à vos réponses au fil de l'épreuve. Il comporte entre 100 et 150 questions, pour une durée maximale de 3 heures, et se passe dans un centre de test Pearson VUE. Le seuil de réussite est fixé à 700 points sur 1000 (score pondéré).

Le format adaptatif a deux conséquences pratiques : on ne peut pas revenir sur une question déjà validée, et l'examen peut s'arrêter dès 100 questions si le système a suffisamment d'éléments pour conclure. S'arrêter tôt n'indique ni un succès ni un échec. Les questions privilégient le raisonnement de manager : parmi plusieurs réponses techniquement correctes, il faut choisir celle qui sert le mieux l'organisation, ses risques et ses priorités.

Sur le plan logistique, l'inscription se fait en ligne auprès de Pearson VUE, qui dispose de centres de test au Maroc ; vérifiez les disponibilités plusieurs semaines à l'avance, car les créneaux peuvent être limités. Prévoyez une pièce d'identité valide correspondant exactement au nom de votre inscription. En cas d'échec, ISC2 impose un délai d'attente avant de pouvoir repasser l'examen : mieux vaut donc se présenter lorsque vos examens blancs sont réguliers, plutôt que de tenter sa chance.

ISC2 exige cinq ans d'expérience professionnelle rémunérée, à temps plein et cumulée, dans au moins deux des huit domaines du CBK. Un diplôme universitaire reconnu de niveau licence (ou équivalent) ou une certification figurant sur la liste approuvée par ISC2 peut dispenser d'un an d'expérience, sans que les deux dispenses se cumulent.

Il est possible de passer l'examen avant de remplir ces conditions. En cas de réussite, vous devenez Associate of ISC2 et disposez de six ans pour acquérir l'expérience manquante. C'est une voie intéressante pour un ingénieur de quelques années d'ancienneté qui veut se positionner tôt.

Après la réussite, il reste l'étape de l'endorsement : un membre ISC2 certifié atteste de votre expérience, dans un délai de neuf mois après l'examen. Si vous ne connaissez personne, ISC2 peut se charger de cette validation.

Le CISSP est valable trois ans, puis se renouvelle par cycles de trois ans. Pendant chaque cycle, il faut cumuler 120 crédits de formation continue (CPE) : formations, conférences, webinaires, publications, participation à des groupes de travail, etc. Il est conseillé de les répartir régulièrement sur les trois années plutôt que de tout rattraper à la fin.

Il faut aussi régler une cotisation annuelle à ISC2, dont le montant est publié par l'organisme et peut évoluer. Les deux conditions sont cumulatives : des CPE sans cotisation, ou l'inverse, ne suffisent pas à maintenir le titre.

Pour un professionnel en poste, un plan de 8 à 12 semaines, à raison de 8 à 12 heures par semaine, est réaliste. L'enjeu n'est pas d'apprendre par cœur, mais de relier les domaines entre eux et d'adopter le point de vue de la direction.

Le secteur financier marocain est soumis à des exigences fortes de Bank Al-Maghrib en matière de gestion des risques et de sécurité des systèmes d'information, et les opérateurs d'importance vitale doivent appliquer les règles issues de la loi 05-20. Ces organisations cherchent des responsables capables de dialoguer avec la direction générale, les auditeurs et les régulateurs, pas seulement avec les équipes techniques.

Le CISSP répond précisément à ce besoin : il montre une maîtrise transverse et une expérience vérifiée. Il est aussi connu des groupes internationaux et des cabinets de conseil présents au Maroc, ce qui facilite la mobilité. Si vous hésitez entre CISSP et CISM, plus orienté gouvernance pure, notre comparatif dédié vous aidera à trancher.

GATech propose une préparation intensive de 5 jours (40 heures) aux 8 domaines du CISSP, à partir de 23 900 MAD, voucher d'examen inclus. La formation comprend des questions d'entraînement au format adaptatif, des études de cas et une méthode de lecture des questions, en présentiel à Casablanca ou à Rabat, ou en classe virtuelle en direct. GATech n'est pas Official Training Partner d'ISC2 : il s'agit d'une préparation indépendante à l'examen officiel.

Plusieurs offres sont disponibles : 10 % de remise pour une inscription réglée au moins 4 semaines avant la session, 15 % pour les groupes à partir de 3 participants d'une même entreprise ou pour les étudiants et jeunes diplômés, et un paiement en 3 fois sans frais pour les particuliers. Les remises ne sont pas cumulables. Demandez un devis pour connaître les prochaines sessions.