Certification CISM Montréal

Formation avancée pour la certification CISM (Certified Information Security Manager) d'ISACA - Le standard pour les managers en sécurité

CISM4 joursAvancéMixte (présentiel + distanciel)

À Montréal, nos formations en cybersécurité accompagnent les entreprises de Quebec dans leur transformation digitale sécurisée. Des organisations comme Desjardins, Banque Nationale du Canada, CGI font confiance à notre expertise pour former leurs équipes. Implanté au cœur de District 3, nous comprenons les enjeux spécifiques du marché international et adaptons nos programmes aux réalités locales.

Informations clés

Durée4 jours

ModeMixte (présentiel + distanciel)

NiveauAvancé

LieuMontréal

Checklist

Téléchargez gratuitement

Checklist CISM : 4 Domaines Essentiels

Préparez votre certification CISM avec cette checklist couvrant les 4 domaines de la gestion de la sécurité.

Checklist

Présentation

Formation avancée pour la certification CISM (Certified Information Security Manager) d'ISACA - Le standard pour les managers en sécurité

Objectifs

Maîtriser les 4 domaines du CISM : gouvernance, risques, programme et incidents
Développer et gérer un programme de sécurité de l'information
Aligner la stratégie sécurité sur les objectifs métier
Gérer efficacement les risques informationnels
Préparer et réussir l'examen CISM d'ISACA

Public visé

→Responsables Sécurité des Systèmes d'Information (RSSI)
→Managers IT évoluant vers la direction sécurité
→Consultants en sécurité senior
→Auditeurs de sécurité expérimentés
→Directeurs des risques et de la conformité

Prérequis

Minimum 5 ans d'expérience en sécurité de l'information, dont 3 ans en gestion de la sécurité. Connaissance des frameworks de gouvernance (COBIT, ISO 27001).

Programme détaillé

•Établir et maintenir un cadre de gouvernance de la sécurité
•Définir les rôles et responsabilités du management
•Intégration de la gouvernance IT et de la gouvernance sécurité
•Métriques et reporting à la direction

Questions fréquentes

Prérequis

Minimum 5 ans d'expérience en sécurité de l'information, dont 3 ans en gestion de la sécurité. Connaissance des frameworks de gouvernance (COBIT, ISO 27001).

Public cible

→Responsables Sécurité des Systèmes d'Information (RSSI)
→Managers IT évoluant vers la direction sécurité
→Consultants en sécurité senior
→Auditeurs de sécurité expérimentés
→Directeurs des risques et de la conformité

Programme détaillé

Domaine 1 : Gouvernance de la Sécurité de l'Information

→Établir et maintenir un cadre de gouvernance de la sécurité
→Définir les rôles et responsabilités du management
→Intégration de la gouvernance IT et de la gouvernance sécurité
→Métriques et reporting à la direction

Domaine 2 : Gestion des Risques

→Processus de gestion des risques informationnels
→Identification, analyse et évaluation des risques
→Traitement des risques et risque résiduel
→Intégration avec la gestion des risques d'entreprise (ERM)

Domaine 3 : Développement et Gestion du Programme

→Architecture et roadmap du programme sécurité
→Ressources humaines, budgets et justification
→Standards, procédures et guidelines de sécurité
→Sensibilisation et formation à la sécurité

Domaine 4 : Gestion des Incidents

→Planification et préparation aux incidents
→Détection, réponse et récupération
→Post-mortem et amélioration continue
→Communication de crise et notification

Résultats attendus

Maîtriser les 4 domaines du CISM : gouvernance, risques, programme et incidents

Développer et gérer un programme de sécurité de l'information

Aligner la stratégie sécurité sur les objectifs métier

Gérer efficacement les risques informationnels

Préparer et réussir l'examen CISM d'ISACA

Entreprises à Montréal utilisant cette formation

Desjardins - Formation sensibilisation de 500+ employés
Banque Nationale du Canada - Programme de certification continue
CGI - Audit de sécurité et formation sur-mesure
Startups de District 3 - Formations collectives mensuelles

Conformité réglementaire

Loi 25 (protection des renseignements personnels du Québec), LPRPDE (fédérale), Bill C-26 (CCSPA - Critical Cyber Systems Protection Act), OSFI guidelines (institutions financières), SOC 2 et ISO 27001 requis pour secteur bancaire

FAQs

Quelle est la différence entre CISM et CISSP ?

CISSP couvre la sécurité technique (8 domaines opérationnels), tandis que CISM se concentre sur la gestion et la gouvernance (4 domaines managériaux). CISM est idéal pour les RSSI et managers, CISSP pour les architectes et experts techniques. Les deux se complètent.

Combien coûte l'examen CISM ?

L'examen CISM coûte 575 USD pour les membres ISACA et 760 USD pour les non-membres. L'adhésion ISACA (135 USD/an) est rentable si vous passez l'examen. L'examen comprend 150 questions sur 4 heures.

Quelle expérience est requise pour le CISM ?

ISACA exige 5 ans d'expérience en gestion de la sécurité de l'information, avec au moins 3 ans dans 3 des 4 domaines CISM. Des équivalences sont possibles (certifications, diplômes) pour réduire jusqu'à 2 ans.

Quel salaire avec une certification CISM ?

Les certifiés CISM gagnent en moyenne 20-25% de plus que leurs pairs. En France, un RSSI certifié CISM gagne entre 90K€ et 150K€+. Le CISM est particulièrement valorisé dans les grandes entreprises et le secteur financier.

Prêt à commencer ?

Prochaine session à Montréal

26 février 2026