L'examen et les principes

L'ISC2 CC est l'entrée de gamme d'ISC2 (éditeur du CISSP). La formation officielle en ligne et l'examen ont été proposés gratuitement dans le cadre du programme « One Million Certified in Cybersecurity » ; vérifiez si l'offre est toujours active. Cinq domaines : principes de sécurité (26 %), continuité, reprise et réponse à incident (10 %), contrôle d'accès (22 %), sécurité réseau (24 %), opérations de sécurité (18 %).

Les formats et pondérations évoluent : vérifiez toujours la page officielle de l'examen avant de vous inscrire.

• CIA, authenticité, non-répudiation, vie privée.
• Gestion des risques : actif, vulnérabilité, menace, probabilité, impact ; traitements (éviter, accepter, atténuer, transférer).
• Contrôles techniques, administratifs, physiques.
• Code d'éthique ISC2 : protéger la société, agir honorablement, servir les mandants avec compétence, faire progresser la profession.
• Gouvernance : politiques, procédures, standards, lois et réglementations.