D'après les témoignages de candidats que nous avons dépouillés, la durée qui revient le plus souvent est de 2 à 4 mois, pour un volume de l'ordre de 200 à 250 heures. Les préparations d'une à trois semaines existent, mais uniquement chez des profils à 10-20 ans d'expérience.

Côté entraînement, les candidats reçus travaillent le plus souvent entre 1 000 et 3 200 questions — mais ce qui distingue les parcours n'est pas le nombre de questions faites, c'est la part des erreurs réellement analysées. Le détail des quatre phases →

Ni l'un ni l'autre. L'arrêt signifie seulement que l'algorithme adaptatif a atteint sa certitude : nos témoignages documentent des réussites comme des échecs à 100 questions, ainsi que des réussites à 105 et à 150 — dépasser 100 ne veut donc rien dire de mauvais.

Le score de passage, 700 sur 1000, n'est pas davantage un pourcentage de bonnes réponses : chaque question est pondérée par sa difficulté. On peut réussir avec la moitié de bonnes réponses et échouer avec 80 %. Ce que l'arrêt veut vraiment dire →

Oui — c'est même le point commun le plus net de nos témoignages : beaucoup de candidats reçus décrivent la certitude d'échouer en pleine épreuve, avant de découvrir qu'ils ont réussi.

Cette sensation ne dit rien de fiable sur le résultat, dans un sens comme dans l'autre, et l'écran de fin n'affiche jamais le verdict. Pourquoi l'examen donne ce sentiment →

C'est le conseil le plus répété de nos témoignages, et aussi le plus contesté : ses partisans restent majoritaires, mais une part notable des candidats le juge surestimé — et deux contributeurs se présentant comme rédacteurs de questions ISC2 le démentent explicitement.

Ce qui en survit n'est pas « choisir la réponse la moins technique », mais suivre les besoins métier que l'énoncé précise lui-même : coût, délai, conformité, RTO. La définition la plus votée →

Les deux niveaux de l'examen, mélangés : d'un côté, des questions de connaissance directe issues du cours (définitions, modèles, formules — ALE, Bell-LaPadula, RPO…).

De l'autre, des scénarios de mise en situation plus avancés, où vous raisonnez comme un responsable sécurité pour choisir la MEILLEURE réponse parmi plusieurs options plausibles — un seul mot en majuscules, BEST ou FIRST, suffit à changer la bonne réponse. Lire les mots-clés d'un énoncé →

L'examen est proposé en anglais, en espagnol, en allemand, en japonais et en chinois simplifié — pas en français. Le vôtre se passera donc en anglais, et c'est la version anglaise qui se passe au format adaptatif (CAT). Les énoncés vous sont donc servis en anglais, comme le jour J : c'est cette formulation-là qu'il faut apprendre à lire. Le réglage « Langue des énoncés » n'offre d'ailleurs que des langues d'examen — le français n'en fait pas partie. La traduction française existe pourtant, et elle se lit : au-dessus de chaque question, un bouton EN / FR montre l'énoncé et ses quatre propositions en français, sans toucher à votre réglage — la question suivante repart en anglais. De quoi lever un doute sur un mot sans quitter la formulation de l'épreuve.

Les explications, elles, se règlent : dans vos paramètres, « Langue des corrections » les sert aujourd'hui en français, en anglais, en espagnol, en allemand ou en japonais. Le français pour comprendre, l'anglais quand vous voulez vous frotter au vocabulaire de l'épreuve.

Oui : ISC2 exige cinq ans d'expérience cumulée dans au moins deux des huit domaines du CBK, réductibles d'un an — un seul — par un diplôme ou une certification approuvée. Des postes sans « sécurité » dans l'intitulé sont acceptés, à condition d'être décomposés en tâches rattachables aux domaines.

Sans cette expérience, vous pouvez passer l'examen et devenir « Associate of ISC2 » en attendant de la compléter. L'endorsement, lui, est approuvé en quatre à six semaines d'après nos témoignages. Expérience requise et endorsement →