Le programme
Quatre parcours de spécialisation, un tronc commun et deux modules d'entrée. Chaque module se termine par un quiz ; le réussir donne son attestation. Les modules d'introduction donnent un badge, les parcours de spécialité menés jusqu'au bout donnent leur certificat.
On se forme ici à la GRC|A. Gouvernance, risques, conformité – et assurance, la quatrième fonction, celle qui obtient les garanties. On l'appelle souvent l'audit, mais l'audit est un geste ; l'assurance est une finalité, et elle englobe tout ce qui sert à l'atteindre : test de configuration, conformité technique, test d'intrusion, balayage de vulnérabilités, exercice sur table. La distinction traverse tout le programme.
Attestations, badges et certificats
Chaque document porte son code de vérification et son empreinte numérique. Les attestations et les badges sont acquis pour de bon ; les certificats valent trois ans.
Attestation
Chaque module réussi donne son attestation, avec ses heures de formation. Les capsules aussi : elles donnent des crédits qui prolongent les certificats obtenus.
Badge
Les modules d'introduction.
Fondations de la sécurité de l'informationFD01
Introduction à la cybersécuritéFD02
Introduction à la GRC cyberGRC00 à GRC03
Certificat
Les parcours de spécialité. Chacun de leurs modules donne aussi son attestation.
Gouvernance de la cybersécuritéGrade Praticien · GV01 à GV06
Gestion des risques cyberGrade Praticien · GR01 à GR06
Conformité et auditGrade Praticien · CA01 à CA07
Praticien cybersécuritéGrade Spécialiste GRC|A cyber · CY01 à CY09
Fondations · Comprendre et démarrer
Les deux portes d'entrée du campus : le vocabulaire de la sécurité de l'information, puis le panorama de la cybersécurité.
◎ Chaque module donne son badge.
Introduction à la GRC Cyber · Le tronc commun
Ce que recouvrent la gouvernance, la gestion des risques et la conformité, et comment les trois s'articulent dans une organisation.
◎ Badge : Introduction à la GRC cyber
Les parcours de spécialisation
Gouvernance
Planifier et décider
▣ Certificat- GV01 Définir et piloter un programme de cybersécurité grâce à NIST CSF 2.0 ◇
- GV02 Mettre en place une gouvernance des risques avec NIST SP 800-39 et ISO 27005 ◇
- GV03 Concevoir et maintenir un cadre normatif interne : politiques, directives et normes ◇
- GV04 Définir des indicateurs de performance et stratégiques ◇
- GV05 Gouverner un SMSI selon ISO 27001 : mise en œuvre et amélioration continue ◇
- GV06 Élaborer une veille cyber d'anticipation ◇
Risques
Analyser et prioriser
▣ Certificat- GR01 Analyser et évaluer les risques : processus, référentiel ◇
- GR02 Connaître et appliquer la norme ISO 27005:2022 ◇
- GR03 Analyser et évaluer les risques cyber : NIST SP 800-37 et SP 800-30 ◇
- GR04 Analyser et évaluer les risques cyber : EBIOS Risk Manager ◇
- GR05 Analyser et évaluer les risques cyber avec la méthode ÉMRS (Cyriskintel) ◇
- GR06 Quantifier les risques cyber ◇
Conformité, Audit
Vérifier et rendre compte
▣ Certificat- CA01 Conformité interne et conformité externe, gestion des écarts et dérogations ◇
- CA02 Pré-auditer un SMSI selon ISO 27001 ◇
- CA03 Auditer la posture sécurité d'un système d'information en se basant sur NIST CSF ◇
- CA04 Évaluer l'efficacité des mesures de sécurité avec les principaux référentiels ◇
- CA05 Se familiariser avec les audits SOC ◇
- CA06 Connaître la norme pour les auditeurs ◇
- CA07 Conformité PCI DSS : périmètre, validation et attestation ◇
Cybersécurité
Protéger les actifs
▣ Certificat- CY01 Protéger l'information ◇
- CY02 Protéger les accès aux systèmes et aux applications ◇
- CY03 Protéger les réseaux et les communications ◇
- CY04 Sécurité des systèmes et des applications ◇
- CY05 Modélisation des menaces cyber ◇
- CY06 Tests de sécurité ◇
- CY07 Gestion des vulnérabilités avec CWSS et CVSS ◇
- CY08 Gestion des incidents ◇
- CY09 Intelligence artificielle : enjeux et opportunités en cybersécurité ◇
Le grade de spécialiste GRC|A cyber
Il demande les trois certificats de praticien – gouvernance, risques, conformité · audit – et la spécialisation Cybersécurité menée à son terme. Les trois disciplines se valident dans l'ordre que vous voulez.
Les attestations, badges et certificats Cyriskcampus attestent la réussite aux évaluations des connaissances incluses dans le programme. Ils ne remplacent pas les certifications délivrées par un organisme accrédité et indépendant comme l'ISACA, la PECB ou l'(ISC)², et ne s'y substituent pas dans un dossier professionnel.
Ce que valent ces documents
Les mots employés ici
Certifier, au sens d'ISO, c'est attester qu'une exigence est remplie. Le mot n'est réservé nulle part et personne n'en restreint l'usage : il veut dire ici exactement ce qu'il dit, nous attestons que vous avez réussi nos évaluations. L'attestation couvre un module, le badge un module ou un ensemble d'introduction, le certificat un parcours de spécialité mené jusqu'au bout.
Deux mots que vous ne verrez pas ici. Certification accréditée, qui suppose la validation du dispositif par un organisme d'accréditation national : nous n'en avons pas, et rien n'est engagé dans ce sens. Diplôme, qui relève de l'enseignement formel et reste réservé dans la plupart des pays.
Validité et revalidation
Une attestation ou un badge atteste qu'un quiz a été réussi à une date : cela ne se périme pas, et reste acquis. Un certificat de parcours vaut trois ans, comme chez l'ISACA, l'ISC2 ou la PECB. Il se renouvelle en repassant un quiz qui couvre tous les domaines du parcours.
Un certificat échu ne disparaît pas : la page de vérification continue de confirmer la réussite à sa date, et signale que la validité a pris fin.
Nos engagements de qualité
Cyriskcampus s'aligne sur ISO 29993:2017, qui porte sur les services de formation hors du système scolaire, et sur ISO 29994:2021, qui porte sur la formation à distance. Personne ne vient le vérifier : c'est un engagement, pas une accréditation. Concrètement, il donne ceci :
- Les objectifs d'apprentissage sont annoncés avant l'inscription, et l'évaluation porte sur eux.
- Durée, prérequis et prix sont affichés d'avance, sans frais découverts en chemin.
- Chaque leçon cite ses sources, vérifiables une par une.
- Une erreur signalée est corrigée et la correction est datée.
- Votre avis est demandé à la fin de chaque cours, et il compte davantage qu'un logo.
Formation continue. Éligible aux CPE selon les politiques de l'ISACA ; le titulaire déclare lui-même ses heures. Chaque attestation porte le nombre d'heures de formation et son code de vérification.