CRISC ® : Certified in Risk and Information Systems Control
Formation et préparation à l’examen certifiant (Bootcamp)
Nous dispensons également tous nos cours en ligne par le biais de sessions vidéo interactives en direct. Découvrez nos Options de Formations Certifiantes.
Les dates des cours peuvent prendre en compte vos besoins. Veuillez nous contacter pour les formations internes ou publiques correspondantes afin que nous puissions proposer des sessions en tenant compte de votre disponibilité.
Gestion du Risque
CRISC est la seule certification mondialement reconnue dans les domaines de la gestion et de la gouvernance des SI. Elle jouit d’une grande réputation internationale depuis de nombreuses années, car elle établit une norme élevée et cohérente dans le monde entier.
Le domaine de pratique professionnelle CRISC se compose de cinq « domaines », 39 « tâches » et 71 « énoncés de connaissances ». Comme les différentes tâches font référence aux processus COBIT pertinents, COBIT fait partie intégrante de la formation et de la certification CRISC.
Cette formation est organisée par ACTAGIS en collaboration avec le chapitre suisse de l’ISACA. (www.isaca.ch).
Certification officielle CRISC ISACA
ACTAGIS, en tant que partenaire officiel et exclusif du Chapitre Suisse d’ISACA en Suisse romande, propose les cours et la préparation pour toutes les certifications ISACA (également dans le monde entier pour des formations internes).
Garantie de réussite à l'examen
Un taux de réussite de près de 100 % !
Nous vous soutiendrons jusqu’à ce que vous réussissiez l’examen du cours auquel vous êtes inscrit (consulter les conditions). Nous proposons les examens blancs officiels pour vous aider à vous préparer.
La qualité suisse dans le monde entier
Notre souci du détail et de rester à jour reflète notre engagement envers la qualité. Nos formateurs apportent une expérience de terrain de la mise en œuvre de frameworks et de programmes dans de grandes organisations.
Session de conseil gratuite incluse
La plupart de nos programmes de formation comprennent une session supplémentaire de conseil en ligne gratuite pour vous aider à mettre en œuvre votre projet dans votre organisation.
Prix compétitifs
Pour que nos cours soient accessibles aux entreprises de toutes tailles, nous pratiquons des prix compétitifs.
Apprenez d'où vous vous trouvez
Nos cours sont dispensés dans une salle de classe traditionnelle, ainsi qu’en ligne en direct avec un instructeur. Certains cours sont également disponibles sous forme d’auto-apprentissage.
Approche modulaire
Le cours est présenté en deux modules:
- Le Module 1 est un cours détaillé de 9 jours qui couvre l’intégralité de la matière CRISC
- Le Module 2 (Exam Bootcamp) est une session de préparation d’examen de 3 jours
Ce que disent nos clients
« I followed a CISSP course in a small group with ACTAGIS. Jeff teached with expertise, passion and profession. The complex subject of IT security was presented understandable and garnished with many real life examples. The atmosphere was intensive and forward oriented, but relaxed and fruitful. I’m really impressed and with no doubt I would follow, and recommend others to follow, courses with ACTAGIS »
Jeff’s primary goal is not only to help you digest the material, but arrive at the examination with the right tools and the right confidence level so to maximize your chances to pass with flying colors. I recommend Jeff wholeheartedly and without reservations. Jeff is one of those rare sure bets!
Having participated to the ISO 27001 LA training led by Jeff Primus, I was able to appreciate his value as a trainer both in terms of his technical skills and his extensive experience in auditing . Jeff is an experienced professional who communicates his knowledge with enthusiasm. This allowed me to succeed the certification exam. I would like to recommend ACTAGIS for the quality of their services and the perfect organization of this training
I came from Paris to attend the ISO 27001 LI training which was led by a trainer of rare efficiency and having a real knowledge of the concepts coupled with a solid field experience. The training was based on theoretical fundamentals which were illustrated to us in a concrete way through workshops and group exchanges. The entire group succeeded the certification exam. Thanks again to ACTAGIS for their warm welcome, the quality of the training and their professionalism
I had the pleasure to attend GDPR training provided by Jeff and ACTAGIS. The course was quite challenging in terms of material that required to be absorbed and Jeff made the work engaging, whilst providing good real case examples to the participants. He also explained the technical and legal parts very clearly for those who are not in IT or who has no legal background. I would happily recommend Jeff and ACTAGIS to those looking for an excellent and detailed insight.
I participated to ACTAGIS Academy CISSP training. I definitely recommend this course to everyone who wants to succeed the CISSP exam. Jeff is an excellent trainer who knows how to vehicle the key messages enhanced with real life examples. Thanks Jeff for that excellent course !
The BCI training based on solid experience and real life examples was provided by a very professional and patient mentor, Jeff Primus. Small group of participants is a great benefit for added value discussions. The training exceeded all my expectations.
CISSP training given by ACTAGIS trainers, is intense and very complete. During the 5 days, you get home exhausted but with knowledge you did not have when started the day. The trainers use a methodology that helps you understand the concepts and the trap questions you might get in the exam. Totally worth it.
Organisations de certification
Exemple de Certificat
Module 1
Un cours détaillé de 9 jours
Lors de ce module, nous passerons ensemble au travers de tous les thèmes du CRISC, d’une manière approfondie, avec les éléments suivants:
- Sections théoriques et conceptuelles
- Etudes de cas
- Tests thématiques
- Travaux en groupes
- Sessions interactives
Le module 1 (formation de base) est principalement destiné aux profils suivants:
- Responsable des systèmes d’information (SI)
- Responsable de la sécurité
- Responsable de la conformité
- Chef de projet informatique
- Responsable d’urbanisation des SI
- Responsable des ressources des SI
Le module 1 de cette formation se subdivise en 8 chapitres, couvrant de manière détaillée tous les thèmes du CRISC. Les différents chapitres abordés sont les suivants:
- Introduction (1 jour): ISACA, thèmes du CRISC (Job Practice Area), concept du cours, technique d’apprentissage, travail personnel
- Bases (2 jours): Gestion des risques IT & ICS (Internal Control System), gouvernance IT
- Cycle de vie applicatif (1 jour): Gestion de projet, développement de logiciel, intégration, sécurité, contrôle des utilisateurs
- Sécurité organisationnelle (1 jour) : Criminalité économique & informatique, analyse des risques, aspects culturels de la sécurité, sensibilisation
- Gestion des risques (1 jour): Identification, évaluation et gestion des risques IT. Comparaison des différents cadres référentiels : ISO 27005, RiskIT
- Gestion des performances (1 jour): Modèles de maturité, indicateurs clefs de performance, Balanced Score Card, Benchmarking
- Surveillance des risques (1 jour) : Evaluation et surveillance des risques (risk monitoring), indicateurs, registre et paysages des risques
- Renforcement du SCI (1 jour) : Contrôles et techniques de contrôle pour les processus, les applications et l’IT, surveillance du Système de Contrôle Interne (SCI), préparation pour les audits
Jours
Les cours mis en évidence en vert
se remplissent rapidement.
Ne manquez pas votre chance.
Upcoming courses
Les dates des cours peuvent prendre en compte vos besoins. Veuillez nous contacter pour les formations internes ou publiques correspondantes afin que nous puissions proposer des sessions en tenant compte de votre disponibilité.
Module 2 – Exam Bootcamp
Une session de préparation d’examen de 3 jours
- Objectifs d'apprentissage
- Qui est concerné ?
- Notre valeur ajoutée
- Contenu de la formation
- Les références aux descriptions de postes et les normes
- Certification
- Frais d'examen
En capitalisant sur le travail de préparation préliminaire des participants, nous passerons au travers de tous les domaines du CRISC et terminerons la formation avec un examen d’essai réaliste suivi d’une évaluation et de séances de discussion.
Avec un niveau approprié de préparation personnelle, vous allez pouvoir acquérir la connaissance nécessaire pour pouvoir passer l’examen du CRISC.
Notre objectif est d’optimiser un maximum la préparation pour ce test de haut niveau, en passant au travers de tous les thèmes (Job Practice Area) et en proposant un examen d’essai réaliste.
Cette formation s’adresse aux personnes ayant une expérience professionnelle importante, ayant déjà effectué un travail de préparation pour le CRISC, et ne ressentant pas le besoin de suivre notre cours avancé (module de base). Nous recommandons aux participants d’avoir une connaissance détaillée des thèmes du CRISC (Job Practice Area) et d’avoir déjà lu le manuel de référence CRISC (Review Manual) avant de suivre la formation et, idéalement, d’avoir plusieurs années d’expérience professionnelle dans différents domaines de l’informatique.
La formation de préparation au CRISC est principalement destinée à toutes les personnes s’occupant de la gouvernance, de l’audit ou de la sécurité des systèmes d’information, telles que :
- Responsable des systèmes d’information (SI)
- Responsable de la sécurité
- Responsable de la conformité
- Chef de projet informatique
- Responsable d’urbanisation des SI
- Responsable des ressources des SI
Nos formateurs sont tous certifiés, et apportent avec eux une expérience pratique de plus de 20 ans dans le domaine de la sécurité informatique.
Notre formation, qui peut être donnée en français et en anglais, inclut une simulation d’examen réaliste ainsi que deux examens complets avec une analyse personnelle détaillée (ces examens sont disponibles en anglais).
Vous bénéficiez d’une formation intensive de cinq jours pour des professionnels ayant déjà assimilé les thèmes du CRISC (Job Practice Area) et ayant lu le manuel de référence CRISC (Review Manual).
Les deux premiers jours et demi du cours consistent en un examen intensif et systématique de toutes les tâches du domaine de pratique professionnelle du CRISC. Les aspects importants du point de vue de l’examen sont présentés ici, sans entrer dans les détails de chaque tâche, c’est pourquoi un certain niveau d’expertise est requis. Les personnes qui souhaitent étudier toutes les tâches CRISC en détail devraient s’inscrire à notre cours avancé.
Après la phase initiale, un examen test réaliste est organisé (en anglais). Après cet examen test, nous discuterons des résultats lors du dernier jour de la formation. Vous recevrez également un deuxième test, que vous pourrez effectuer pendant votre temps libre. Nous le corrigerons ensuite et vous renverrons vos résultats.
Les domaines couverts par cette certification sont :
Identification des risques (27%)
Évaluation des risques informatiques (28%)
Réponse et atténuation des risques (23%)
Suivi et reporting des risques et des contrôles (22%)
Domaine 1 – Identification des risques informatiques – (27%)
Identifier l’univers des risques informatiques pour contribuer à l’exécution de la stratégie de gestion des risques informatiques à l’appui des objectifs commerciaux et en conformité avec la stratégie de gestion des risques de l’entreprise (ERM).
- Recueillir et examiner les informations, y compris la documentation existante, concernant les environnements commerciaux et informatiques internes et externes de l’organisation afin d’identifier les impacts potentiels ou réalisés du risque informatique sur les objectifs commerciaux et les opérations de l’organisation.
- Identifier les menaces et les vulnérabilités potentielles des personnes, des processus et des technologies de l’organisation pour permettre l’analyse des risques informatiques.
- Développer un ensemble complet de scénarios de risques informatiques basés sur les informations disponibles afin de déterminer l’impact potentiel sur les objectifs et les opérations de l’entreprise.
- Identifier les principales parties prenantes pour les scénarios de risques informatiques afin d’aider à établir la responsabilité.
- Établir un registre des risques informatiques afin de s’assurer que les scénarios de risques informatiques identifiés sont pris en compte et intégrés au profil de risque de l’entreprise.
- Identifier l’appétit et la tolérance au risque définis par la haute direction et les principales parties prenantes afin d’assurer l’alignement avec les objectifs de l’entreprise.
- Collaborer à l’élaboration d’un programme de sensibilisation aux risques et organiser des formations pour s’assurer que les parties prenantes comprennent les risques et pour promouvoir une culture de sensibilisation aux risques.
Domaine 2-Évaluation des risques informatiques – (28%)
Analyser et évaluer les risques informatiques pour déterminer la probabilité et l’impact sur les objectifs de l’entreprise afin de permettre une prise de décision fondée sur les risques.
- Analyser les scénarios de risque en fonction de critères organisationnels (p. ex. structure organisationnelle, politiques, normes, technologie, architecture, contrôles) afin de déterminer la probabilité et l’impact d’un risque identifié.
- Identifier l’état actuel des contrôles existants et évaluer leur efficacité pour l’atténuation des risques informatiques.
- Examiner les résultats de l’analyse des risques et des contrôles pour évaluer tout écart entre l’état actuel et l’état souhaité de l’environnement des risques informatiques.
- S’assurer que la propriété des risques est attribuée au niveau approprié afin d’établir des lignes de responsabilité claires.
- Communiquer les résultats des évaluations des risques à la haute direction et aux parties prenantes concernées afin de permettre une prise de décision fondée sur les risques.
- Mettre à jour le registre des risques avec les résultats de l’évaluation des risques.
Domaine 3 – Atténuation des réponses aux risques – (23%)
Déterminer les options de réponse aux risques et évaluer leur efficience et leur efficacité pour gérer les risques en fonction des objectifs de l’entreprise.
- Consulter les responsables des risques pour sélectionner et aligner les réponses recommandées aux risques sur les objectifs de l’entreprise et permettre des décisions éclairées en matière de risques.
- Consulter ou aider les propriétaires de risques à élaborer des plans d’action pour les risques afin de s’assurer que les plans comprennent des éléments clés (p. ex., réponse, coût, date cible).
- Consulter sur la conception et la mise en œuvre ou l’ajustement des contrôles d’atténuation pour s’assurer que le risque est géré à un niveau acceptable.
- S’assurer que la propriété des contrôles est attribuée afin d’établir des lignes de responsabilité claires.
- Aider les responsables des contrôles à élaborer des procédures et des documents de contrôle pour permettre une exécution efficace et efficiente des contrôles.
- Mettre à jour le registre des risques pour refléter les changements dans les risques et la réponse de la direction aux risques.
- Valider que les réponses aux risques ont été exécutées conformément aux plans d’action en matière de risques.
Domaine 4 – Surveillance et rapports sur les risques et les contrôles – (22%)
Surveiller en permanence les risques et les contrôles informatiques et en rendre compte aux parties prenantes concernées afin de garantir l’efficacité et l’efficience continues de la stratégie de gestion des risques informatiques et son alignement sur les objectifs commerciaux.
- Définir et établir des indicateurs de risque clés (KRI) et des seuils sur la base des données disponibles, afin de permettre le suivi de l’évolution des risques.
- Surveiller et analyser les indicateurs clés de risque (KRI) afin d’identifier les changements ou les tendances dans le profil de risque informatique.
- Rendre compte des changements ou des tendances liés au profil de risque informatique pour aider la direction et les parties prenantes concernées à prendre des décisions.
- Faciliter l’identification des paramètres et des indicateurs clés de performance (ICP) pour permettre la mesure de la performance du contrôle.
- Suivre et analyser les indicateurs clés de performance (ICP) pour identifier les changements ou les tendances liés à l’environnement de contrôle et déterminer l’efficience et l’efficacité des contrôles.
- Examiner les résultats des évaluations de contrôle pour déterminer l’efficacité de l’environnement de contrôle.
- Rendre compte de la performance, des changements ou des tendances du profil de risque global et de l’environnement de contrôle aux parties prenantes concernées afin de faciliter la prise de décision.
- Tâches CISA: certaines
- Tâches CISM: certaines
- Tâches CGEIT: certaines
- Tâches CRISC: toutes
- Processus COBIT5: (toutes)
Cette certification couvre tous les domaines de l’audit des SI, des aspects organisationnels aux aspects les plus techniques. Elle sanctionne à la fois la réussite à l’examen CRISC (200 questions à choix multiple en 4 heures) et la validation de cinq années d’expérience dans le domaine. Il est cependant possible de passer l’examen avant les 5 ans d’expérience; dans ce cas, le certificat ne sera décerné qu’après validation des années d’expérience.
Des équivalences pour l’expérience professionnelle incluent par exemple des crédits d’heures de certaines universités, un diplôme de bachelor ou master, ou encore une expérience de formation dans le domaine. Pour plus d’information, veuillez lire la description détaillée du cours sur www.isaca.org
L’examen CRISC est réservé séparément par l’ISACA.
Il dure 4 heures (240 minutes) et contient 150 questions à choix multiples.
Le coût est de 575 USD pour les membres de l’ISACA et de 760 USD pour les non-membres.
Jours
Les cours mis en évidence en vert
se remplissent rapidement.
Ne manquez pas votre chance.
La formation est une combinaison de théorie directement applicable, d’exercices pratiques, de retours d’expérience et d’interaction de la classe.
%
Taux de réussite
Vous serez bien préparé pour votre examen. 99.2% de nos étudiants ont réussi.
Nos cours sont à jour. Ils ont été adaptés aux dernières modifications des différents examens. Nous sommes en contact régulier avec chaque organisation de certification.
La formation est une combinaison de théorie directement applicable, d’exercices pratiques, de retours d’expérience et d’interaction de la classe.
Vous serez bien préparé pour votre examen. 99.2% de nos étudiants ont réussi.
Nos cours sont à jour. Ils ont été adaptés aux dernières modifications des différents examens. Nous sommes en contact régulier avec chaque organisation de certification.
