Feuille de route de certification
de
sécurité avril 2022

Responsable certifié en sécurité de l’information (CISM)

La certification CISM s’adresse aux professionnels de l’informatique ayant cinq ans d’expérience en infosec, tels que les responsables de la sécurité de l’information, les gestionnaires potentiels ou les consultants en sécurité informatique ayant les connaissances nécessaires pour créer et maintenir un programme de sécurité de l’information d’entreprise (infosec). ‎

Certifié CRISC (Risk and Information Systems Control)

CRURSC est conçu pour les techniciens ayant au moins trois ans d’expérience en gestion de programmes de sécurité de l’information au niveau de l’entreprise, tels que les analystes commerciaux, les DSI, les RSSI, les chefs de projet et autres professionnels de l’informatique. Ils doivent avoir de l’expérience dans la gestion des risques, le contrôle, la conformité et les activités d’assurance. Les titulaires de certification peuvent évaluer de manière experte les risques informatiques et concevoir des contrôles de systèmes d’information.

Auditeur certifié des systèmes d’information (CISA)

L’examen CISA valide l’expertise des techniciens qui supervisent les systèmes informatiques et d’affaires. Les détenteurs de certificats savent comment mettre fin à la fraude et à la non-conformité, analyser les résultats de l’audit et faire rapport à l’organisation concernée. Bien que difficile à gagner, CISA est un bon choix pour les techniciens qui cherchent à améliorer leurs compétences en inspection et en sécurité. ‎

Options de certificat d’entrée de gamme

1. Principes de base de la sécurité de l’information GIAC (GISF)

GIAC Information Security Fundamentals (GISF) est conçu pour ceux qui débutent dans la sécurité de l’information et qui veulent entrer dans le domaine. Il couvre les concepts de base de la sécurité de l’information, y compris les risques, les informations et les meilleurs moyens de protéger les données.

2. Testeur d’intrusion GIAC (GPEN)

GPEN est une désignation indépendante du fournisseur qui vous prépare à effectuer des tests d’intrusion efficaces. Vérifie les compétences d’un professionnel de l’informatique pour effectuer des tests d’intrusion en suivant les meilleures pratiques. Les gagnants du GPEN peuvent en toute confiance rechercher, exploiter et adopter une approche axée sur les processus pour les projets de tests d’intrusion. GPEN est conçu pour les pirates éthiques, les testeurs d’intrusion, les experts en criminalistique et autres professionnels de la sécurité informatique.

Professionnel certifié en sécurité des attaquants (OSCP)

L’Offensive Security Certified Professional (OSCP) est une certification de piratage éthique et une certification de passerelle pour les tests d’intrusion. OSCP est une bonne option de certification pour ceux qui travaillent -ERR:REF-NOT-FOUND-dans la sécurité informatique, tels que les administrateurs réseau et les testeurs d’intrusion, les consultants en sécurité, les ingénieurs en cybersécurité, les analystes en cybersécurité et autres professionnels de la sécurité. Un candidat idéal pour cette certification aura une compréhension approfondie de la mise en réseau et TCP / IP. Ils seront également familiers avec Linux, les scripts Bash et Python ou Perl.

Certifications de cybersécurité de haut niveau

1. CompTIA Advanced Security Enforcer (CASP+)

CASP+ est la seule certification basée sur la performance conçue pour les techniciens avancés en cybersécurité, et non pour les gestionnaires. Il est unique en ce sens qu’il englobe l’architecture et l’ingénierie de sécurité – pas seulement l’un ou l’autre. CASP+ est la seule désignation qui permet aux responsables techniques d’évaluer l’état de préparation cybernétique au sein d’une organisation et de concevoir et mettre en œuvre des solutions qui permettent à une organisation d’être préparée à de futures attaques.

2. Spécialiste certifié en sécurité des systèmes d’information (CISSP)

Selon Global Knowledge, la certification (ISC)2 Certified Information Systems Security Specialist (CISSP) est l’une des certifications de cybersécurité les plus suivies et les mieux rémunérées. Le certificat donne 147 885 $* par année. Les candidats à l’examen CISSP ont besoin d’au moins cinq ans d’expérience de travail rémunéré en tant qu’analyste de la sécurité. Les candidats titulaires d’un baccalauréat en informatique peuvent supprimer une année de l’exigence du poste. Si votre objectif est de devenir responsable de la sécurité de l’information (RSSI), responsable de la sécurité ou architecte de la sécurité, un CISSP peut être la meilleure certification de cybersécurité pour vous.

3. Spécialiste en sécurité GIAC (GSE)

Le GIAC Security Expert (GSE) est également considéré comme l’une des meilleures certifications de cybersécurité pour 2022, mais cette certification de haut niveau est parmi les plus difficiles à obtenir. Plusieurs certifications préalables sont requises pour l’examen GSE, notamment GSEC, GCIA et GCIH – toutes offertes par l’Institut GIAC / SANS. Les lauréats de GSE s’avèrent avoir le plus haut niveau d’expertise dans de nombreux domaines de la discipline de la cybersécurité, y compris la rédaction, le travail technique appliqué, la recherche, le travail collaboratif et la présentation en solo.

Arif Akyüz
Spécialiste des technologies de l’information