Qui ne connait pas la certification CISSP? Vous ne la connaissez pas? Pourtant, vous devriez car présentement, il s'agit d'une certification très en vogue et ce n'est pas pour rien. Cette certification couvre assez bien les domaines de la sécurité et requiert d'avoir divers connaissances mais attention, elle n'est pas à la portée de tous!

D'abord, il est bon de mentionné que cette certification est délivré par l'International Information Systems Security Certification Consortium (ISC2) et elle existe depuis 1991. Par contre, depuis l'année 2000, la certification CISSP a connue des bonnes augmentations annuelles.

La certification s'adresse aux professionnels de la sécurité ayant trois années d'expérience minimun dans le domaine de la gestion de la sécurité. On convient donc qu'elle n'est pas à la portée de tous.

Les thèmes abordés par cette certification sont les suivants:

• La gestion de la sécurité;
• Les architectures de sécurité;
• Les contrôles d'accès;
• La sécurité du développement d'applications et de systèmes;
• La sécurité de l'exploitation;
• La sécurité physique;
• La cryptographie;
• La sécurité des réseaux et des télécommunications;
• La continuité des activités et;
• Les lois, enquêtes et éthique.

L'examen qu'on doit réussir, contient 250 questions à choix multiples et dure 6 heures. Il peut être disponible en français et en anglais et sa note de passage est de 70%.

Le prochain examen pour l'obtention de la certification CISSP aura lieu en juillet 2007 à Québec (Canada). Des recherches restent à faire pour s'assurer de la prochaine période pour réaliser l'examen.