Plan de Développement des Compétences 2027 : Notre équipe vous accompagne !

IT - Informatique

Formations Sécurité SI / RSSI

Formation gestion de la sécurité de l’information (CISM)

Optimisez votre stratégie de sécurité et renforcez la résilience organisationnelle face aux cybermenaces.

Tout savoir sur votre formation :

En présentiel ou Distanciel

En présentiel dans votre entreprise, dans l’un de nos 54 centres de formation ou en distanciel par visioconférence.

Modalité de formation

Formations individuelles sur-mesure
ou Formations Intra entreprise sur-mesure.

Formez-vous selon vos disponibilités !​

Vous proposez 3 dates au choix et votre formateur vous confirme la date souhaitée.

Éligible aux Financements

OPCO, Entreprise, France Travail...
Formation non prise en charge par le CPF

Satisfaction Clients

Satisfaction de nos apprenants en 2025 : 98%

Assiduité

Taux d’assiduité : 100%

Contexte de la formation

Souhaitez-vous renforcer votre expertise en sécurité de l’information et obtenir la certification CISM ? Cherchez-vous à être reconnu dans votre domaine et booster votre carrière ? Le monde du numérique a une proposition pour vous: la formation Certified Information Security Manager (CISM).

Dans un monde digital où la protection des données est devenue un enjeu majeur, la maîtrise de la gestion de la sécurité de l’information est une compétence indispensable. Qu’il s’agisse de protéger les informations sensibles des organisations ou de se conformer aux réglementations en vigueur, les professionnels dotés de cette expertise sont recherchés et valorisés. La formation CISM offre un niveau de compétence avancé en gestion de la sécurité de l’information, ouvrant la voie à des postes stratégiques dans le domaine de la cybersécurité. Les bénéfices sont nombreux, tant sur le plan professionnel, avec la possibilité de se démarquer et d’accélérer sa carrière, que sur le plan personnel, avec l’acquisition de compétences pointues et reconnues.

La cybersécurité vous passionne et vous souhaitez monter en compétences ? La formation CISM est faite pour vous.

Avec EXPERTISME, Organisme de Formation certifié QUALIOPI, la formation Certified Information Security Manager (CISM) vous apporte une expertise en sécurité de l’information. Cette formation, animée par votre Formateur Expert Métier, vous permettra de maîtriser les concepts avancés de la sécurité de l’information, de développer des stratégies de gestion de la sécurité et de répondre efficacement aux incidents. Elle vous permettra également de gérer les risques associés à la sécurité de l’information et de diriger la gouvernance de la sécurité au sein de votre organisation. Grâce à son approche pratique et adaptable, vous serez en mesure d’appliquer directement les compétences acquises dans votre environnement professionnel. Cette formation est un véritable tremplin pour votre carrière dans la sécurité de l’information.

Il est temps d’agir pour votre avenir professionnel. La formation Certified Information Security Manager (CISM) vous offre l’opportunité de devenir un acteur clé dans la gestion de la sécurité de l’information. Ne laissez pas passer cette chance, inscrivez-vous dès maintenant !

En résumé

Dans un environnement numérique sous tension permanente, les organisations ont besoin de décideurs capables de piloter la sécurité de l’information au plus haut niveau. Cette formation gestion de la sécurité de l’information (CISM) vous permet de structurer, gouverner et optimiser la sécurité de l’information de votre organisation, tout en vous préparant à la certification CISM.

Ce que cette formation va réellement changer pour vous :
• Intégrer la sécurité de l’information au cœur de la stratégie de l’entreprise
• Piloter la gouvernance, la gestion des risques et les programmes de sécurité
• Structurer des dispositifs robustes de réponse aux incidents et de continuité d’activité

28 heures soit 4 jours

7.400€ HT / Personne

Cette formation vous intéresse ?

Nos Formateurs Experts Métiers conçoivent votre formation individuelle sur-mesure lors de la définition de votre projet pédagogique !

Partager cette formation :

Référence : IT-96355

Découvrez nos modalités de financement

28 heures soit 4 jours
Tarif : Sur Devis

Formez vos équipes !

à partir de 4 collaborateurs
Nos Formateurs Experts Métiers conçoivent votre formation intra-entreprise sur-mesure lors de la définition de votre projet pédagogique.

Partager cette formation :

Référence : IT-96355

À qui s’adresse cette formation ?

Cette formation s’adresse spécifiquement aux responsables de la sécurité de l’information qui cherchent à renforcer leurs compétences dans la gestion de la sécurité informatique. Ce stage est également parfaitement adapté aux professionnels de la sécurité qui envisagent de passer la certification CISM ou qui souhaitent se préparer à cette certification de manière rigoureuse et structurée. En outre, cette formation s’étend à toute personne souhaitant acquérir une compréhension globale des risques et contrôles IT essentiels. Cela peut inclure des directeurs informatiques, des consultants en technologie de l’information, des auditeurs IT ou encore des gestionnaires de projets IT. En somme, toute personne travaillant de près ou de loin avec la sécurité de l’information dans le cadre de son métier pourra trouver un grand intérêt à suivre notre formation Certified Information Security Manager (CISM).

Pré-requis

Avoir une expérience d’au moins 5 ans dans le domaine de la sécurité de l’information.
Avoir dirigé des projets de management de la sécurité de l’information pendant au moins 3 ans dans au moins trois des domaines couverts par la formation.
Cette expérience professionnelle doit avoir été acquise dans les 10 années précédant la date d’inscription à la formation ou dans les 5 ans suivant la date d’examen.
Être à l’aise avec les outils informatiques de base.
Être muni d’un ordinateur relié à Internet, possédant une caméra, un micro et un haut-parleur.

Objectifs

  • Comprendre et appliquer les principes fondamentaux de la sécurité de l’information, ainsi que les standards internationaux associés.
  • Acquérir les compétences pour établir et gérer un programme de sécurité de l’information efficace dans une organisation.
  • Maîtriser les techniques pour identifier et gérer les risques liés à la sécurité de l’information.
  • Développer des stratégies de réponse aux incidents de sécurité, y compris la planification, la mise en œuvre et la gestion de la reprise après incident.
  • Démontrer la capacité à évaluer et améliorer la performance et l’efficacité d’un système de sécurité de l’information.

Programme

  • 1. INTRODUCTION À LA GESTION DE LA SÉCURITÉ DE L'INFORMATION

    • Présentation du concept de sécurité de l’information
    • Importance de la sécurité de l’information dans un contexte d’entreprise
    • Identification des principales menaces à la sécurité de l’information
  • 2. GOUVERNANCE DE LA SÉCURITÉ DE L'INFORMATION

    • Élaboration d’une stratégie de sécurité de l’information alignée sur la stratégie globale de l’entreprise
    • Engagement de la haute direction et diffusion du soutien à la sécurité de l’information
    • Définition des rôles et responsabilités dans la gouvernance de la sécurité
    • Mise en place de canaux d’information et de communication sur les activités de gouvernance de la sécurité de l’information
  • 3. GESTION DU RISQUE DE L'INFORMATION

    • Développement d’une approche systématique pour la gestion des risques
    • Identification et analyse des risques liés à la sécurité de l’information
    • Élaboration de stratégies d’atténuation des risques
    • Communication et reporting sur la gestion des risques
  • 4. DÉVELOPPEMENT DE PROGRAMMES DE SÉCURITÉ DE L'INFORMATION

    • Élaboration de plans pour la mise en œuvre du cadre de gouvernance de la sécurité
    • Établissement de normes de sécurité alignées sur les besoins organisationnels et internationaux
    • Intégration de la gestion du risque de sécurité dans les processus commerciaux
    • Intégration des politiques de sécurité dans la culture de l’organisation
  • 5. MANAGEMENT DE PROGRAMMES DE SÉCURITÉ DE L'INFORMATION

    • Gestion des risques liés aux contrats et transfert des risques
    • Compréhension des besoins en conformité en sécurité de l’information
    • Positionnement de la gestion de la sécurité de l’information au sein de l’organisation
  • 6. GESTION DES INCIDENTS ET RÉPONSES AUX INCIDENTS

    • Alignement de la planification IT avec la planification stratégique organisationnelle
    • Gestion du risque lié à l’ingénierie sociale, les menaces physiques, les codes malveillants et les vulnérabilités des logiciels
    • Intégration de la sécurité de l’information dans la continuité des affaires, la récupération en cas de désastre et la réponse aux incidents
    • Élaboration et mise en œuvre de processus pour identifier, détecter et analyser les événements liés à la sécurité
  • 7. FORMATION ET ÉQUIPEMENT DES ÉQUIPES D'INTERVENTION

    • Organisation et formation des équipes d’intervention en sécurité de l’information
    • Équipement des équipes d’intervention avec les outils nécessaires
    • Gestion des interventions en cas d’incidents de sécurité
  • 8. POUR ALLER PLUS LOIN

    • Récapitulatif des points clés de la formation
    • Discussion sur les perspectives futures dans la gestion de la sécurité de l’information

Version 5. Mise à jour le 01/01/2026
© EXPERTISME – Groupe SELECT® 2025 Tous droits réservés. Les textes présents sur cette page sont soumis aux droits d’auteur.

Pourquoi choisir EXPERTISME ?

EXPERTISME privilégie une approche 100 % opérationnelle, orientée résultats et adaptée à votre contexte.

Notre pédagogie repose sur des cas concrets, des ateliers pratiques et des retours d’expérience issus de missions réelles en gestion de la sécurité de l’information. L’objectif : vous permettre de transposer immédiatement les méthodes, outils et bonnes pratiques dans votre environnement professionnel.

• Formateurs Experts Métiers soigneusement sélectionnés, spécialistes du gestion de la sécurité de l’information avec plus de 7 ans d’expérience.
• Parcours structuré pour couvrir l’ensemble des dimensions CISM : gouvernance, gestion des risques, développement et management de programmes de sécurité, gestion des incidents.
• Supports de formation clairs, schémas de gouvernance, matrices de risques et modèles de documents réutilisables dans votre organisation.
• Interactions permanentes avec votre formateur pour confronter vos enjeux, vos contraintes et vos cas d’usage concrets.
• Possibilité de suivre la formation à distance en visioconférence, avec enregistrement de la session pour revoir les séquences clés.

Notre mission: vous rendre autonome, efficace et rentable dans l’analyse et l’exploitation de vos données gestion de la sécurité de l’information.

Quelle formation est faite pour vous selon votre problématique ?

Vous ne savez pas quelle formation choisir ? Identifiez votre situation ci-dessous :

Votre
besoin
Formation
complémentaire
Vos
bénéfices
Structurer la gouvernance globale de la sécurité de l’information et préparer la certification CISM Formation gestion de la sécurité de l'information (CISM) Vision stratégique complète, alignement sécurité–métier, gestion des risques et pilotage de programmes de sécurité.
Maîtriser l’homologation de la sécurité dans le secteur public et les environnements soumis au Référentiel Général de Sécurité Formation Sécurité : Maîtriser l'homologation de la sécurité en accord avec le Référentiel Général de Sécurité (RGS) 2.0 Compréhension fine du RGS 2.0, sécurisation des systèmes d’information publics et démarche d’homologation maîtrisée.
Renforcer l’audit, le contrôle interne et la gestion des risques informatiques dans une logique de certification CISA Formation CISA : Maîtrise du SIRH et Gestion des Risques Informatiques Approche complémentaire orientée audit, contrôle et gestion des risques IT, en cohérence avec une démarche CISM.
Structurer la continuité d’activité et la résilience de l’organisation face aux incidents majeurs Formation ISO 22301 - Lead Auditor : Maîtrise des Normes et Méthodes Maîtrise des normes de continuité d’activité et audit des dispositifs de résilience, en complément de la gestion des incidents de sécurité.
Endosser pleinement le rôle de RSSI et piloter la sécurité du système d’information au quotidien Formation Sécurité du Système d'Information : Devenez RSSI Approche très opérationnelle du métier de RSSI, complémentaire à la vision de management et de gouvernance portée par CISM.

Formation gestion de la sécurité de l’information (CISM) disponible partout en France

Chaque année, de nombreux professionnels se forment avec EXPERTISME.
Nos Formateurs Experts Métiers interviennent en individuel sur-mesure ou en intra entreprise-sur-mesure régulièrement dans :
• L’un de nos 54 centres à Paris, Lyon, Lille, Bordeaux, Toulouse, Marseille, Nice…
• Directement dans votre entreprise partout en France.
• En distanciel par visioconférence.
• Mais aussi à Cannes, Grenoble.
Découvrir nos centres de formation

Points forts de la formation

  • Votre plan pédagogique de formation sur-mesure avec l’évaluation initiale de votre niveau de connaissance du sujet abordé
  • Des cas pratiques inspirés de votre activité professionnelle, traités lors de la formation
  • Un suivi individuel pendant la formation permettant de progresser plus rapidement
  • Un support de formation de qualité créé sur-mesure en fonction de vos attentes et des objectifs fixés, permettant un transfert de compétences qui vous rende très rapidement opérationnel
  • Les dates et lieux de cette formation sont à définir selon vos disponibilités
  • Animation de la formation par un Formateur Expert Métier
  • La possibilité, pendant 12 mois, de solliciter votre Formateur Expert sur des problématiques professionnelles liées au thème de votre formation
  • Un suivi de 12 mois de la consolidation et de l’évolution de vos acquis.

FAQ – Questions fréquentes sur notre formation

  • La formation est-elle adaptée pour préparer la certification CISM ?

    Oui, cette formation est conçue pour couvrir les grands domaines de compétence attendus pour la certification CISM : gouvernance de la sécurité, gestion des risques, développement et management de programmes de sécurité, gestion des incidents. Elle vous apporte les connaissances, la structuration et les repères pratiques indispensables pour aborder sereinement l’examen, tout en restant centrée sur l’application concrète en entreprise.

  • Quels sont les prérequis pour suivre cette formation gestion de la sécurité de l'information (CISM) ?

    Il est recommandé d’avoir au moins 5 ans d’expérience dans le domaine de la sécurité de l’information et d’avoir dirigé des projets de management de la sécurité pendant au moins 3 ans dans au moins trois des domaines couverts par la formation. Cette expérience doit avoir été acquise dans les 10 années précédant la date d’inscription ou dans les 5 ans suivant la date d’examen. Il est également nécessaire d’être à l’aise avec les outils informatiques de base et de disposer d’un ordinateur relié à Internet avec caméra, micro et haut-parleur.

  • La formation est-elle disponible en distanciel ?

    Oui, la formation est disponible en distanciel par visioconférence ce qui vous permet d’enregistrer et de conserver un support vidéo de votre formation en plus du support de formation.

  • Qui sont les formateurs de cette formation CISM ?

    Nos Formateurs Experts Métiers sont des experts avec en moyenne plus de 7 ans d’expérience. Ils interviennent régulièrement sur des projets de gouvernance de la sécurité de l’information, de gestion des risques et de réponse aux incidents, ce qui garantit une approche ancrée dans la réalité du terrain.

  • La formation est-elle plutôt théorique ou pratique ?

    La formation combine les apports théoriques indispensables (concepts CISM, référentiels, bonnes pratiques) et de nombreux cas pratiques : études de cas, analyses de risques, construction de plans de sécurité, scénarios d’incidents, échanges autour de vos propres contextes. L’objectif est de vous permettre d’appliquer immédiatement les acquis dans votre organisation.

Approche pédagogique

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.

Accessibilité

Toute demande spécifique à l’accessibilité de la formation par des personnes handicapées donnera lieu à une attention particulière et le cas échéant une adaptation des moyens de la formation.
Public en situation de handicap, contactez notre référent handicap au 01 42 66 36 42.

Délai d’accès à la formation
Nous accusons réception de toute demande sous 48 heures ouvrées. Le délai moyen d’accès à nos formations est de 30 jours à compter de la réception du dossier d’inscription complet. Ce délai peut varier selon le mode de financement :
  • Financement direct entreprise : environ 30 jours
  • Financement OPCO : environ 4 à 6 semaines, sous réserve d’accord de prise en charge
Ces délais sont indicatifs et peuvent varier en fonction du planning du formateur, du profil du bénéficiaire ou du caractère sur-mesure de la formation. Pour toute demande urgente, contactez-nous directement.
Formateur

Nos Formateurs sont des Experts Métiers intervenants sur les prestations inhérentes sur la thématique de la formation. Ils réalisent les audits et co-construisent l’offre et le déroulé de la formation avec l’Ingénieur Pédagogique avant validation par le Responsable Pédagogique. Ils sont sélectionnés pour leurs compétences pédagogiques et leurs expériences dans la formation pour adultes.

Prêt à maîtriser cette Formation gestion de la sécurité de l’information (CISM) ?

N’attendez pas pour vous former dans un de nos 54 centres à Paris, Lyon, Lille, Bordeaux et Toulouse, mais aussi directement en entreprise partout en France ou à Cannes, Grenoble.
Demandez dès maintenant votre devis personnalisé ou programme détaillé

Votre parcours de formation
Étape par Étape

Témoignages
de nos apprenants

+5 400
formations
sur mesure

Montez en compétence avec nos

Formateurs Experts Métiers !

Trouvez votre formation

Recherchez par métier, outil, compétence ou objectif. Si vous hésitez, notre équipe pédagogique vous oriente.

Vous ne trouvez pas votre formation ? Nous la concevons sur mesure.

Des questions sur notre formation ?

Notre équipe pédagogique se tient à votre disposition pour vous accompagner
dans le choix de votre formation individuelle sur-mesure ou intra-entreprise sur-mesure.

Vous pouvez également directement nous contacter :

Vous recherchez une formation :