Spécialisations CISSP : ISSAP, ISSEP, ISSMP

Une fois le CISSP en poche, l'ISC2 propose trois concentrations pour approfondir un axe : architecture, ingénierie ou management. Voici à qui elles s'adressent et comment choisir.

Les trois concentrations

Le prérequis commun : être déjà CISSP

Les concentrations ne se passent pas seules : il faut détenir le CISSP en règle (certification active) et justifier d'environ 2 ans d'expérience dans le domaine de la concentration. Chaque concentration a son propre examen.

ISSAP — l'architecte

L'ISSAP (Information Systems Security Architecture Professional) cible ceux qui conçoivent des architectures de sécurité : modèles de confiance, cryptographie appliquée, sécurité des infrastructures et des accès. C'est la suite logique pour un architecte.

ISSEP — l'ingénieur

L'ISSEP (Engineering) s'adresse à l'ingénierie sécurité de systèmes, souvent dans des contextes exigeants (secteur public, systèmes critiques), avec une approche cycle de vie et intégration de la sécurité.

ISSMP — le manager

L'ISSMP (Management) approfondit le pilotage : gouvernance, gestion de programme de sécurité, gestion de crise et conformité. Pertinent pour un RSSI ou un responsable de programme.

Faut-il une concentration ?

Pour la plupart des candidats, le CISSP seul suffit et reste le plus demandé. Une concentration a du sens si vous voulez signaler une spécialité forte (architecture, ingénierie, management) et que votre carrière s'y oriente clairement. Sinon, mieux vaut consolider le CISSP et viser d'autres certifications complémentaires (cloud, audit).

Questions fréquentes

Quelles sont les spécialisations du CISSP ?

ISSAP (architecture), ISSEP (ingénierie), ISSMP (management).

Faut-il le CISSP pour passer l'ISSAP ?

Oui, être CISSP en règle + environ 2 ans d'expérience dans la concentration.

Voir aussi : CISSP vs CISM et le maintien (CPE). CISSP®, ISSAP®, ISSEP®, ISSMP® sont des marques de l'(ISC)².