La certification CRISC™ (Certified in Risk and Information Systems Control™) a pour but de valoriser les professionnels en matière de gestion et de prévention des risques, ainsi que leur capacité à définir, mettre en œuvre, piloter et faire vivre les contrôles requis en matière de système d’information afin de limiter de tels risques. Elle a été conçue pour valoriser les professionnels de l’informatique qui ont acquis une réelle expérience en matière d’identification, de qualification et d’évaluation des risques, d’élaboration de politique de défense, ainsi que de la prise en compte des risques dans la définition, la mise en œuvre, le suivi et la maintenance des contrôles informatiques.

La certification CRISC™ n’est pas qu’une qualification personnelle en matière de maîtrise des risques liée aux systèmes d’information ; elle aide les entreprises qui emploient les personnes certifiées à atteindre leurs objectifs « métiers » en concevant, mettant en œuvre et pilotant une politique efficace de contrôle des risques informatiques.

 

Pourquoi la certification CRISC™ ?

Proposée depuis 2010, la certification CRISC™ (Certified in Risk and Information Systems Control™), proposée par l’ISACA®, résulte d’un besoin identifié par l’association, en fonction de ses connaissances, appuyées par des études de marché indépendantes, ainsi que les informations fournies par les experts indépendants, au plan mondial. Cette certification a été conçue pour permettre la reconnaissance des professionnels métiers et informaticiens, réellement capables d’identifier, de maîtriser les risques liés aux systèmes d’information mais aussi de mettre en œuvre et de maintenir les contrôles mis en place.

La certification CRISC™ s’adresse aux :

• Professionnels de l’informatique,
• Professionnels de la gestion des risques,
• Analystes spécialisés en risques,
• Directeurs de projets,
• Responsables de la conformité.

 

Les domaines de la certification CRISC™

La certification CRISC™ concerne essentiellement :

1. L’identification, l’évaluation et l’appréciation des risques,Le traitement des risques,
2. La surveillance des risques,
3. La conception et la mise en œuvre des contrôles des systèmes d’information (dans la perspective Risques)
4. Le suivi et la maintenance des contrôles des systèmes d’information.

 

Conditions d'obtention de la certification CRISC™

Pour obtenir la certification, les candidats doivent justifier de :

• Au minimum 5 (cinq) années d’expérience en informatique ou métier,
• Au minimum 3 (trois) ans d’expérience dans les domaines de la certification CRISC™
• Réussir l’examen CRISC™
• Adhérer au code professionnel d’étique
• Accepter de se conformer au programme de formation continue CRISC™.

Le premier examen CRISC™ est prévu en décembre 2011.

D’ici là, la certification CRISC™ peut être obtenue, via la clause grand-père, afin de permettre aux professionnels bénéficiant d’au mois huit ans d’expérience dans les domaines couverts par la certification CRISC™, de proposer leur candidature à cette certification, sans pour autant passer l’examen, et ce pendant un an.

 

Positionnement par rapport aux autres certifications

La certification CRISC™ complète les trois certifications mondiales proposées par l’ISACA® :

CGEIT™ : la certification CRISC™ s’adresse aux professionnels informatiques et métiers, qui assurent, au plan opérationnel, l’atténuation de l’exposition aux risques, alors que la certification CGEIT™ s’adresse aux professionnels informatiques et métiers, qui jouent un rôle important dans le management, le conseil, l’audit de la gouvernance des systèmes d’informations, en ce incluant la gestion des risques.

CISA® : la certification CRISC™ s’adresse aux professionnels métiers et informatiques qui définissent, mettent en œuvre et maintiennent les contrôles informatiques. La certification CISA® s’adresse aux professionnels informatiques qui réalisent les audits indépendants afin d’évaluer les contrôles mis en place et leur efficience.

CISM® : la certification CRISC™ s’adresse aux professionnels informatiques dont le rôle est de prévenir les risques opérationnels, de sécurité ou de conformité. La certification CISM® s’adresse aux professionnels qui définissent, gèrent, évaluent la sécurité de l’information d’une entreprise, en ce incluant l’identification et la gestion des risques.

 

Logotype

 

Lien Internet

ISACA's Risk and Information Systems Control Certification (en anglais seulement)