IT - Informatique

Formations Sécurité SI / RSSI

Formation gestion de la sécurité de l’information (CISM)

Optimisez votre stratégie de sécurité et renforcez la résilience organisationnelle face aux cybermenaces.

Niveau :

Satisfaction de nos apprenants en 2024 : 98%
Taux d’assiduité : 100%

Tout savoir sur votre formation :

Formez-vous selon vos disponibilités !
Vous proposez 3 dates au choix et votre formateur vous confirme la date souhaitée.

En présentiel dans votre entreprise, dans l’un de nos 54 centres de formation ou en distanciel par visioconférence.

Formations individuelles sur-mesure
ou
Formations Intra entreprise sur-mesure.

Éligible aux Financements :
OPCO, Entreprise, France Travail...
Formation non prise en charge par le CPF.

Accueil / IT - Informatique / Formations Sécurité SI / RSSI / Formation gestion de la sécurité de l’information (CISM)

Accueil / Nos formations digitales / Formation gestion de la sécurité de l’information (CISM)

Contexte de la formation

Souhaitez-vous renforcer votre expertise en sécurité de l’information et obtenir la certification CISM ? Cherchez-vous à être reconnu dans votre domaine et booster votre carrière ? Le monde du numérique a une proposition pour vous: la formation Certified Information Security Manager (CISM).

Dans un monde digital où la protection des données est devenue un enjeu majeur, la maîtrise de la gestion de la sécurité de l’information est une compétence indispensable. Qu’il s’agisse de protéger les informations sensibles des organisations ou de se conformer aux réglementations en vigueur, les professionnels dotés de cette expertise sont recherchés et valorisés. La formation CISM offre un niveau de compétence avancé en gestion de la sécurité de l’information, ouvrant la voie à des postes stratégiques dans le domaine de la cybersécurité. Les bénéfices sont nombreux, tant sur le plan professionnel, avec la possibilité de se démarquer et d’accélérer sa carrière, que sur le plan personnel, avec l’acquisition de compétences pointues et reconnues.

La cybersécurité vous passionne et vous souhaitez monter en compétences ? La formation CISM est faite pour vous.

Avec Expertisme, Organisme de Formation certifié QUALIOPI, la formation Certified Information Security Manager (CISM) vous apporte une expertise en sécurité de l’information. Cette formation, animée par votre Formateur Expert Métier, vous permettra de maîtriser les concepts avancés de la sécurité de l’information, de développer des stratégies de gestion de la sécurité et de répondre efficacement aux incidents. Elle vous permettra également de gérer les risques associés à la sécurité de l’information et de diriger la gouvernance de la sécurité au sein de votre organisation. Grâce à son approche pratique et adaptable, vous serez en mesure d’appliquer directement les compétences acquises dans votre environnement professionnel. Cette formation est un véritable tremplin pour votre carrière dans la sécurité de l’information.

Il est temps d’agir pour votre avenir professionnel. La formation Certified Information Security Manager (CISM) vous offre l’opportunité de devenir un acteur clé dans la gestion de la sécurité de l’information. Ne laissez pas passer cette chance, inscrivez-vous dès maintenant !

En résumé

Dans un environnement numérique sous tension permanente, les organisations ont besoin de décideurs capables de piloter la sécurité de l’information au plus haut niveau. Cette formation gestion de la sécurité de l’information (CISM) vous permet de structurer, gouverner et optimiser la sécurité de l’information de votre organisation, tout en vous préparant à la certification CISM.

Ce que cette formation va réellement changer pour vous :
• Intégrer la sécurité de l’information au cœur de la stratégie de l’entreprise
• Piloter la gouvernance, la gestion des risques et les programmes de sécurité
• Structurer des dispositifs robustes de réponse aux incidents et de continuité d’activité

À qui s’adresse cette formation ?

Cette formation s’adresse spécifiquement aux responsables de la sécurité de l’information qui cherchent à renforcer leurs compétences dans la gestion de la sécurité informatique. Ce stage est également parfaitement adapté aux professionnels de la sécurité qui envisagent de passer la certification CISM ou qui souhaitent se préparer à cette certification de manière rigoureuse et structurée. En outre, cette formation s’étend à toute personne souhaitant acquérir une compréhension globale des risques et contrôles IT essentiels. Cela peut inclure des directeurs informatiques, des consultants en technologie de l’information, des auditeurs IT ou encore des gestionnaires de projets IT. En somme, toute personne travaillant de près ou de loin avec la sécurité de l’information dans le cadre de son métier pourra trouver un grand intérêt à suivre notre formation Certified Information Security Manager (CISM).

Pré-requis

Avoir une expérience d’au moins 5 ans dans le domaine de la sécurité de l’information.
Avoir dirigé des projets de management de la sécurité de l’information pendant au moins 3 ans dans au moins trois des domaines couverts par la formation.
Cette expérience professionnelle doit avoir été acquise dans les 10 années précédant la date d’inscription à la formation ou dans les 5 ans suivant la date d’examen.
Être à l’aise avec les outils informatiques de base.
Être muni d’un ordinateur relié à Internet, possédant une caméra, un micro et un haut-parleur.

Objectifs

Comprendre et appliquer les principes fondamentaux de la sécurité de l’information, ainsi que les standards internationaux associés.
Acquérir les compétences pour établir et gérer un programme de sécurité de l’information efficace dans une organisation.
Maîtriser les techniques pour identifier et gérer les risques liés à la sécurité de l’information.
Développer des stratégies de réponse aux incidents de sécurité, y compris la planification, la mise en œuvre et la gestion de la reprise après incident.
Démontrer la capacité à évaluer et améliorer la performance et l’efficacité d’un système de sécurité de l’information.

Programme

1. INTRODUCTION À LA GESTION DE LA SÉCURITÉ DE L'INFORMATION
- Présentation du concept de sécurité de l’information
- Importance de la sécurité de l’information dans un contexte d’entreprise
- Identification des principales menaces à la sécurité de l’information
2. GOUVERNANCE DE LA SÉCURITÉ DE L'INFORMATION
- Élaboration d’une stratégie de sécurité de l’information alignée sur la stratégie globale de l’entreprise
- Engagement de la haute direction et diffusion du soutien à la sécurité de l’information
- Définition des rôles et responsabilités dans la gouvernance de la sécurité
- Mise en place de canaux d’information et de communication sur les activités de gouvernance de la sécurité de l’information
3. GESTION DU RISQUE DE L'INFORMATION
- Développement d’une approche systématique pour la gestion des risques
- Identification et analyse des risques liés à la sécurité de l’information
- Élaboration de stratégies d’atténuation des risques
- Communication et reporting sur la gestion des risques
4. DÉVELOPPEMENT DE PROGRAMMES DE SÉCURITÉ DE L'INFORMATION
- Élaboration de plans pour la mise en œuvre du cadre de gouvernance de la sécurité
- Établissement de normes de sécurité alignées sur les besoins organisationnels et internationaux
- Intégration de la gestion du risque de sécurité dans les processus commerciaux
- Intégration des politiques de sécurité dans la culture de l’organisation
5. MANAGEMENT DE PROGRAMMES DE SÉCURITÉ DE L'INFORMATION
- Gestion des risques liés aux contrats et transfert des risques
- Compréhension des besoins en conformité en sécurité de l’information
- Positionnement de la gestion de la sécurité de l’information au sein de l’organisation
6. GESTION DES INCIDENTS ET RÉPONSES AUX INCIDENTS
- Alignement de la planification IT avec la planification stratégique organisationnelle
- Gestion du risque lié à l’ingénierie sociale, les menaces physiques, les codes malveillants et les vulnérabilités des logiciels
- Intégration de la sécurité de l’information dans la continuité des affaires, la récupération en cas de désastre et la réponse aux incidents
- Élaboration et mise en œuvre de processus pour identifier, détecter et analyser les événements liés à la sécurité
7. FORMATION ET ÉQUIPEMENT DES ÉQUIPES D'INTERVENTION
- Organisation et formation des équipes d’intervention en sécurité de l’information
- Équipement des équipes d’intervention avec les outils nécessaires
- Gestion des interventions en cas d’incidents de sécurité
8. POUR ALLER PLUS LOIN
- Récapitulatif des points clés de la formation
- Discussion sur les perspectives futures dans la gestion de la sécurité de l’information

Version 5. Mise à jour le 01/01/2026
© EXPERTISME – Groupe SELECT® 2025 Tous droits réservés. Les textes présents sur cette page sont soumis aux droits d’auteur.

Pourquoi choisir EXPERTISME ?

EXPERTISME privilégie une approche 100 % opérationnelle, orientée résultats et adaptée à votre contexte.

Notre pédagogie repose sur des cas concrets, des ateliers pratiques et des retours d’expérience issus de missions réelles en gestion de la sécurité de l’information. L’objectif : vous permettre de transposer immédiatement les méthodes, outils et bonnes pratiques dans votre environnement professionnel.

• Formateurs Experts Métiers soigneusement sélectionnés, spécialistes du gestion de la sécurité de l’information avec plus de 7 ans d’expérience.
• Parcours structuré pour couvrir l’ensemble des dimensions CISM : gouvernance, gestion des risques, développement et management de programmes de sécurité, gestion des incidents.
• Supports de formation clairs, schémas de gouvernance, matrices de risques et modèles de documents réutilisables dans votre organisation.
• Interactions permanentes avec votre formateur pour confronter vos enjeux, vos contraintes et vos cas d’usage concrets.
• Possibilité de suivre la formation à distance en visioconférence, avec enregistrement de la session pour revoir les séquences clés.

Notre mission: vous rendre autonome, efficace et rentable dans l’analyse et l’exploitation de vos données gestion de la sécurité de l’information.

Quelle formation est faite pour vous selon votre problématique ?

Vous ne savez pas quelle formation choisir ? Repérez votre situation ci-dessous :

Votre enjeu métier	Formation recommandée	Valeur ajoutée obtenue
Structurer la gouvernance globale de la sécurité de l’information et préparer la certification CISM	Formation gestion de la sécurité de l'information (CISM)	Vision stratégique complète, alignement sécurité–métier, gestion des risques et pilotage de programmes de sécurité.
Maîtriser l’homologation de la sécurité dans le secteur public et les environnements soumis au Référentiel Général de Sécurité	Formation Sécurité : Maîtriser l'homologation de la sécurité en accord avec le Référentiel Général de Sécurité (RGS) 2.0	Compréhension fine du RGS 2.0, sécurisation des systèmes d’information publics et démarche d’homologation maîtrisée.
Renforcer l’audit, le contrôle interne et la gestion des risques informatiques dans une logique de certification CISA	Formation CISA : Maîtrise du SIRH et Gestion des Risques Informatiques	Approche complémentaire orientée audit, contrôle et gestion des risques IT, en cohérence avec une démarche CISM.
Structurer la continuité d’activité et la résilience de l’organisation face aux incidents majeurs	Formation ISO 22301 - Lead Auditor : Maîtrise des Normes et Méthodes	Maîtrise des normes de continuité d’activité et audit des dispositifs de résilience, en complément de la gestion des incidents de sécurité.
Endosser pleinement le rôle de RSSI et piloter la sécurité du système d’information au quotidien	Formation Sécurité du Système d'Information : Devenez RSSI	Approche très opérationnelle du métier de RSSI, complémentaire à la vision de management et de gouvernance portée par CISM.

Formation gestion de la sécurité de l’information (CISM) disponible partout en France

Chaque année, de nombreux professionnels se forment avec EXPERTISME.
Nos Formateurs Experts Métiers interviennent en individuel sur-mesure ou en intra entreprise-sur-mesure régulièrement dans :
• L’un de nos 54 centres à Paris, Lyon, Lille, Bordeaux, Toulouse, Marseille, Nice…
• Directement dans votre entreprise partout en France.
• En distanciel par visioconférence.
• Mais aussi à Cannes, Grenoble.
Découvrir nos centres de formation

Points forts de la formation

Votre plan pédagogique de formation sur-mesure avec l’évaluation initiale de votre niveau de connaissance du sujet abordé
Des cas pratiques inspirés de votre activité professionnelle, traités lors de la formation
Un suivi individuel pendant la formation permettant de progresser plus rapidement
Un support de formation de qualité créé sur-mesure en fonction de vos attentes et des objectifs fixés, permettant un transfert de compétences qui vous rende très rapidement opérationnel
Les dates et lieux de cette formation sont à définir selon vos disponibilités
Animation de la formation par un Formateur Expert Métier
La possibilité, pendant 12 mois, de solliciter votre Formateur Expert sur des problématiques professionnelles liées au thème de votre formation
Un suivi de 12 mois de la consolidation et de l’évolution de vos acquis.

FAQ – Questions fréquentes sur notre formation

La formation est-elle adaptée pour préparer la certification CISM ?
Oui, cette formation est conçue pour couvrir les grands domaines de compétence attendus pour la certification CISM : gouvernance de la sécurité, gestion des risques, développement et management de programmes de sécurité, gestion des incidents. Elle vous apporte les connaissances, la structuration et les repères pratiques indispensables pour aborder sereinement l’examen, tout en restant centrée sur l’application concrète en entreprise.
Quels sont les prérequis pour suivre cette formation gestion de la sécurité de l'information (CISM) ?
Il est recommandé d’avoir au moins 5 ans d’expérience dans le domaine de la sécurité de l’information et d’avoir dirigé des projets de management de la sécurité pendant au moins 3 ans dans au moins trois des domaines couverts par la formation. Cette expérience doit avoir été acquise dans les 10 années précédant la date d’inscription ou dans les 5 ans suivant la date d’examen. Il est également nécessaire d’être à l’aise avec les outils informatiques de base et de disposer d’un ordinateur relié à Internet avec caméra, micro et haut-parleur.
La formation est-elle disponible en distanciel ?
Oui, la formation est disponible en distanciel par visioconférence ce qui vous permet d’enregistrer et de conserver un support vidéo de votre formation en plus du support de formation.
Qui sont les formateurs de cette formation CISM ?
Nos Formateurs Experts Métiers sont des experts avec en moyenne plus de 7 ans d’expérience. Ils interviennent régulièrement sur des projets de gouvernance de la sécurité de l’information, de gestion des risques et de réponse aux incidents, ce qui garantit une approche ancrée dans la réalité du terrain.
La formation est-elle plutôt théorique ou pratique ?
La formation combine les apports théoriques indispensables (concepts CISM, référentiels, bonnes pratiques) et de nombreux cas pratiques : études de cas, analyses de risques, construction de plans de sécurité, scénarios d’incidents, échanges autour de vos propres contextes. L’objectif est de vous permettre d’appliquer immédiatement les acquis dans votre organisation.

Approche Pédagogique

Approche pédagogique

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.

Accessibilité

Toute demande spécifique à l’accessibilité de la formation par des personnes handicapées donnera lieu à une attention particulière et le cas échéant une adaptation des moyens de la formation.
Public en situation de handicap, contactez notre référent handicap au 01 42 66 36 42.

Formateur

Nos Formateurs sont des Experts Métiers intervenants sur les prestations inhérentes sur la thématique de la formation. Ils réalisent les audits et co-construisent l’offre et le déroulé de la formation avec l’Ingénieur Pédagogique avant validation par le Responsable Pédagogique. Ils sont sélectionnés pour leurs compétences pédagogiques et leurs expériences dans la formation pour adultes.

Prêt à maîtriser cette Formation gestion de la sécurité de l’information (CISM) ?

N’attendez pas pour vous former dans un de nos 54 centres à Paris, Lyon, Lille, Bordeaux et Toulouse, mais aussi directement en entreprise partout en France ou à Cannes, Grenoble.
Demandez dès maintenant votre devis personnalisé ou programme détaillé

Référence : IT-96355

Durée : 28 heures soit 4 jours

Tarif : 3910€ HT / Personne

Cette formation vous intéresse ?

Nos Formateurs Experts Métiers conçoivent votre formation individuelle sur mesure lors de la définition de votre projet pédagogique !

Remplissez le formulaire suivant :

L’un de nos conseillers vous contactera
dans les meilleurs délais.

Partagez cette formation :

Référence : IT-96355

Durée : 28 heures soit 4 jours

Tarif : Sur Devis

Formez vos équipes !

à partir de 4 collaborateurs
Nos Experts conçoivent votre formation intra-entreprise sur mesure lors de la définition de votre plan pédagogique !

Partagez cette formation :

Témoignages
de nos apprenants

« Formation complète sur le social Selling sur LinkedIn.
J’ai apprécié le support de formation très complet et documenté. Formateur extrêmement professionnel à l’écoute des problématiques et des diﬃcultés. »

« La formation m’a apporté une totale satisfaction.
J’ai reçu les informations nécessaires à la mise en pratique du référencement naturel de mon site Internet et les éléments correctifs aux pratiques précédemment utilisées.
Merci au formateur qui est un référenceur de métier. »

« La réunion organisée en amont de la formation a permis de cerner nos attentes et de cibler les besoins.
La formation aux publicités Facebook Ads était donc adaptée et a permis de voir les diﬀérents points attendus. Le formateur était à l’écoute et a répondu à l’ensemble de nos questions.
Il a également pu analyser nos contenus et performances de certaines campagnes et nous conseiller. »

« Très bonne formation à l’usage de Matomo Analytics.
Formateur à l’écoute et très pédagogue.»

« Merci pour la rapidité avec laquelle cette formation LinkedIn Ads a été organisée.
Par ailleurs, tout était clair et très bien expliqué par le formateur. »

« Formation personnalisée et individuelle, très appréciée.
La formation répondait à mes attentes : théorie et pratique.
Guillaume est pédagogue et c'était très intéressant.
J'ai appris beaucoup de choses ! Merci. »

« Merci pour l’ensemble des conseils et pour l'expertise. »

« Très bon formateur, rien à ajouter comme recommendation.
Très bonne formation, toujours à l’écoute »

« Les informations que j’ai reçues étaient très claires et adaptées, je suis tout à fait satisfaite de la formation qui m’a été prodiguée. »

« Formation claire faite sur mesure et formateur qui prend le temps de très bien expliquer. Beaucoup d'exemples fournis en Live. Bravo !»

« Mon besoin a bien été compris et la formation a répondu à toutes mes attentes, le tout dans une bonne ambiance. Un grand merci »

« Très bonne formation, axée très technique, sur les publicités Facebook et Instagram. De très bonnes solutions et astuces apprises, intéressantes à mettre en pratique pour tester. Je reviendrai sûrement vers l'équipe pour la mise en pratique continue de ces solutions »

« Formateur Très dynamique et très à l'écoute des besoins et du niveau de chacun, Merci. Je n'avais pas TikTok jusqu'à ce matin 10H et j'ai réussi à l'issue de cette formation à créer une vidéo. C'est formidable ! »

« Très bonne formation, avec un bon rythme et structuration (explication puis mise en pratique directe à chaque module) »

« Formation d’acculturation au Digital très claire, vivante, parfaitement documentée, et humainement agréable ! »

« Formation à l’initiation aux réseaux sociaux de qualité, directement adaptable dans nos missions. 2 journées très denses mais productives. Pleins d’idées et de conseils à mettre en pratique. »

« Merci à Guillaume pour cette formation en one-to-one qui était idéale pour appréhender le sujet en se focalisant sur le cas pratique qui me concerne. Guillaume a été très pédagogue, à l'écoute de mes demandes et à répondu à mes questions. Ce type de formation se prête parfaitement au distanciel.»

« Tout était correctement organisé, rien à redire. Reste à mettre en pratique. Formateur de grande qualité et très pédagogue. Merci ! »

Des questions
sur notre formation ?

Notre équipe pédagogique se tient à votre disposition pour vous accompagner dans le choix de votre formation individuelle sur-mesure ou intra-entreprise sur mesure.