Fellow CISO
Certification d'excellence pour directeurs de la sécurité des systèmes d'information confirmés. Valide une vision stratégique, un leadership éprouvé et une capacité à piloter la transformation sécurité à l'échelle de l'entreprise.
Key skills
- ✓Définition et pilotage de la stratégie de cybersécurité d'entreprise
- ✓Gouvernance, gestion des risques et conformité réglementaire (GRC)
- ✓Leadership et transformation culturelle de la sécurité
- ✓Gestion de crise cyber et résilience organisationnelle
Market equivalents
This PROVA certification covers the competency scope expected by the following certifications:
Is this right for you?
✓ This certification is right for you if:
- →RSSI / CISO avec 10+ ans d'expérience
- →Directeurs de la sécurité en grande entreprise ou secteur critique
- →Consultants seniors en gouvernance de la cybersécurité
✗ This certification is not suitable if:
- →Professionnels avec moins de 10 ans d'expérience en cybersécurité → privilégier Master 801 CISO ou Expert Cybersécurité
- →Profils techniques sans expérience de direction → commencer par les certifications Expert en sécurité opérationnelle
Prerequisites & eligibility
Expérience de 10 ans minimum en cybersécurité dont 5 ans à un poste de direction, dossier professionnel validé par le comité de certification.
Purchase options
Exam voucher, LMS pathway, bundle packs — build your order
Options d'achat
Composez votre parcours — voucher d'examen, préparation LMS, packs entreprise.
Skills assessed
Vision stratégique
Élaboration et défense d'une stratégie de cybersécurité alignée sur les objectifs business et les enjeux réglementaires.
Leadership d'influence
Capacité à mobiliser les parties prenantes, du COMEX aux équipes techniques, et à porter la culture sécurité au sein de l'organisation.
Gestion de crise avancée
Pilotage de la réponse aux incidents majeurs, coordination des équipes de crise et communication avec les autorités et le public.
Transformation digitale sécurisée
Accompagnement des projets de transformation (cloud, IA, IoT) en intégrant la sécurité dès la conception.
Exam format
Curriculum
Stratégie et gouvernance de la cybersécurité
Élaboration d'une stratégie de cybersécurité alignée sur les objectifs business et les enjeux de transformation digitale. Définition du cadre de gouvernance : comités de sécurité, politiques et standards, délégations de responsabilités. Pilotage des investissements sécurité : budgets, arbitrages, ROI et ROSI. Construction et communication des indicateurs de performance (KPI, KRI). Présentation au COMEX et au conseil d'administration : reporting exécutif, gestion des attentes, défense du budget. Relations avec les directions métiers et IT.
Gestion des risques et conformité
Méthodologies d'analyse et de gestion des risques cyber : ISO 27005, EBIOS Risk Manager, NIST RMF. Cartographie des actifs critiques et des menaces. Conformité réglementaire européenne : RGPD, directive NIS2, règlement DORA, LPM, Cyber Resilience Act. Audits et certifications : ISO 27001, HDS, SecNumCloud, qualification ANSSI. Relations avec les autorités de régulation : ANSSI, CNIL, régulateurs sectoriels. Gestion des tiers et de la supply chain. Due diligence sécurité dans les opérations de M&A.
Leadership et transformation organisationnelle
Management d'équipes pluridisciplinaires : SOC, GRC, architecture sécurité, réponse aux incidents. Recrutement et fidélisation des talents cyber dans un marché en tension. Conduite du changement et transformation culturelle : faire de la sécurité un enabler business. Programmes de sensibilisation et de formation à tous les niveaux de l'organisation. Relations avec les métiers : posture de conseil, accompagnement des projets. Gestion des prestataires et partenaires externes. Construction d'un écosystème de partage de renseignements sur les menaces.
Gestion de crise et résilience
Préparation à la gestion de crise cyber : cellule de crise, procédures, outils, exercices de simulation. Pilotage opérationnel en situation de crise majeure : coordination des équipes techniques, métiers, juridiques, communication. Communication de crise interne et externe : direction, salariés, clients, partenaires, médias, autorités. Plans de continuité et de reprise d'activité (PCA/PRA) : définition des objectifs RTO/RPO, tests réguliers. Gestion post-crise : analyse forensique, retour d'expérience, amélioration continue. Relations avec les autorités (ANSSI, CERT) et potentiellement les forces de l'ordre.
How to fund your certification
3 options to cover the cost of your certification
OPCO — Employer funding
Ask your employer to cover the cost through your OPCO (employee training plan).
Personal — €1290 incl. VAT
Secure online payment by credit card (Stripe).
Business rate: €1720 excl. VAT
Frequently asked questions
Quelle est la différence avec les certifications CISM ou CISSP ?
Fellow CISO est une reconnaissance européenne d'excellence basée sur la soutenance d'un dossier professionnel réel, là où CISM et CISSP restent des examens théoriques américains. Notre approche valorise le leadership éprouvé, la vision stratégique et les réalisations concrètes, pas la mémorisation de corpus documentaires déconnectés du contexte réglementaire européen.
Comment se déroule la soutenance devant jury ?
Le candidat présente son dossier professionnel pendant 45 minutes (stratégie déployée, réalisations majeures, gestion de crise), suivi d'un entretien de 90 minutes avec le jury composé de CISO en exercice et d'experts en gouvernance. Le jury évalue la profondeur stratégique, la capacité d'influence et la maturité de leadership.
Quel dossier professionnel dois-je constituer ?
Le dossier doit documenter votre parcours de CISO : stratégie de sécurité déployée, gouvernance mise en place, projets de transformation pilotés, gestion de crises majeures, indicateurs de performance, budget géré, taille des équipes. Comptez 40 à 60 pages avec annexes. Un guide détaillé est fourni à l'inscription.
Cette certification est-elle reconnue au niveau international ?
Fellow CISO est alignée sur le niveau 8 de l'EQF, reconnu dans tous les pays européens. Elle atteste d'un niveau d'expertise équivalent à un doctorat professionnel. De plus en plus d'organisations européennes privilégient les certifications souveraines face aux monopoles américains en matière de reconnaissance des compétences.
Puis-je échouer à la soutenance ?
They got certified
« La soutenance Fellow CISO a été l'exercice le plus exigeant de ma carrière. Le jury m'a poussé dans mes retranchements sur mes choix stratégiques et ma gestion de crise. Cette reconnaissance valide 15 ans de leadership et m'a ouvert les portes du board. »
« Enfin une certification qui valorise l'expérience réelle plutôt que la mémorisation de manuels américains. Le dossier professionnel m'a permis de formaliser mes réalisations et la soutenance a été un véritable échange entre pairs de haut niveau. »
« Fellow CISO est devenu la référence en Europe pour les postes de direction sécurité. Le niveau d'exigence du jury et la reconnaissance EQF 8 en font un véritable marqueur d'excellence. Une fierté professionnelle que je recommande à tous les CISO confirmés. »
International recognition
Reconnaissance d'excellence supérieure aux certifications CISM (ISACA) et CISSP-ISSMP (ISC2), avec une approche basée sur la démonstration de réalisations stratégiques réelles plutôt que sur un examen théorique.
CISM et ISACA sont des marques déposées d'ISACA. CISSP et ISC2 sont des marques déposées d'ISC2 Inc. PROVA est indépendant et non affilié à ces organisations.
Your certification pathway
Before, during, after — the recommended progression
Droits du candidat
Transparence
Les critères de décision et le barème sont documentés et accessibles avant l'examen.
Droit d'appel
Toute décision peut être contestée dans les 30 jours. Examen par un tiers indépendant.
Plainte
Toute personne peut signaler un dysfonctionnement. Formulaire public accessible sans compte.