CISSP vs CISM : quelle certification choisir ?
Le CISSP (ISC2) et le CISM (ISACA) sont deux certifications cybersécurité majeures, souvent mises en concurrence. Elles ne visent pourtant pas tout à fait le même profil. Voici un comparatif clair pour choisir.
Comparatif en un coup d'œil
| Critère | CISSP (ISC2) | CISM (ISACA) |
|---|---|---|
| Orientation | Large : technique + management | Management & gouvernance |
| Domaines | 8 domaines (CBK) | 4 domaines |
| Expérience requise | 5 ans (dérogation -1 an) | 5 ans (dérogations possibles) |
| Examen | Adaptatif (CAT), 100-150 Q, 3 h | Linéaire, 150 Q, 4 h |
| Profil cible | Ingénieur, architecte, RSSI opérationnel | RSSI pilotage, risk/program manager |
| Maintien | 120 CPE / 3 ans + AMF | 120 CPE / 3 ans + cotisation |
Le CISSP : l'étendue technique
Le CISSP couvre 8 domaines, du management du risque à la sécurité du développement, en passant par la cryptographie, les réseaux et l'architecture. C'est la certification de référence pour prouver une compétence large, à la fois technique et managériale. Découvrez les 8 domaines et leur pondération.
Le CISM : le pilotage de la sécurité
Le CISM se concentre sur 4 domaines orientés gouvernance : gouvernance de la sécurité, gestion du risque, développement et gestion d'un programme de sécurité, gestion des incidents. Il s'adresse à ceux qui dirigent la sécurité plus qu'ils ne la mettent en œuvre techniquement.
Comment choisir ?
- Choisissez le CISSP si vous êtes (ou visez) ingénieur, architecte, consultant technique ou RSSI opérationnel, et que vous voulez une reconnaissance large.
- Choisissez le CISM si vous visez la gouvernance, le management de programme et le pilotage du risque, dans une trajectoire de direction.
- Les deux ? C'est fréquent en milieu de carrière : le CISSP pour la crédibilité technique, le CISM pour la dimension gouvernance.
Si vous hésitez, le CISSP est souvent le premier choix : son spectre large ouvre le plus de portes et reste le plus demandé dans les offres d'emploi.
Questions fréquentes
CISSP ou CISM, lequel choisir ?
CISSP pour un profil large/technique/architecture ; CISM pour la gouvernance et le management. Beaucoup obtiennent les deux.
Le CISSP est-il plus difficile ?
Souvent oui, car il couvre 8 domaines très larges, dont des sujets techniques.
Lequel paie le mieux ?
Rémunérations comparables au niveau management ; voir notre guide salaire CISSP.
Vous avez choisi le CISSP ? Préparez-le ici
Cours, fiches et quiz gratuits pour les 8 domaines.
CISSP® et CISM® sont des marques déposées de leurs détenteurs respectifs. Ce site n'est pas affilié.