Où trouver des CPE gratuits pour son CISSP

BrightTALK, les summits virtuels SANS et les contenus du tableau de bord de membre ISC2 : voilà le trio de sources gratuites que la communauté recommande en premier, avec des réponses remarquablement stables sur trois ans. Le reste — podcasts, conférences, certifications — relève du complément. L’éligibilité d’une activité et son groupe de rattachement relèvent du CPE Handbook publié sur isc2.org — les témoignages contiennent un cas de requalification a posteriori de 20 heures du groupe A vers le groupe B.

Un point à signaler d’emblée : toutes les sources recensées ici sont anglophones, aucune source de CPE en français n’étant citée sur trois ans d’archives. Maintenir sa certification suppose donc, en pratique, d’être à l’aise en anglais à l’écoute comme à la lecture.

Quelle est la source la plus recommandée par la communauté ?

BrightTALK, sans concurrence sérieuse. C’est la réponse réflexe, parfois donnée sans autre commentaire :

« BrightTALK. Nothing else. »

Traduction : « BrightTALK. Rien d’autre. »

L’intérêt principal tient au crédit automatique : les chaînes sponsorisées par ISC2 versent les CPE directement sur le compte lorsque l’identifiant de membre y est renseigné. Les chaînes citées dans les témoignages sont ISC2 Think Tank, Knowledge Vault, APAC Secure Webinars et Security Briefings, dont une déclinaison EMEA.

Deux réserves reviennent. La première est le volume de sollicitations commerciales qui suit l’inscription, au point que le conseil partagé est d’utiliser une adresse de courriel dédiée. La seconde est que le crédit automatique est décrit comme capricieux : il fonctionne la plupart du temps, pas systématiquement.

Quelles sources créditent automatiquement le compte ISC2 ?

Trois familles ressortent : BrightTALK, les summits virtuels SANS, et les contenus internes à ISC2 (quiz et webinaires du tableau de bord de membre). Les summits SANS font l’objet du commentaire le mieux noté d’un des fils :

« SANS virtual summits are my main source of CPEs. They’re free, always high quality and they register your CPEs with ISC2 automatically »

Traduction : « Les summits virtuels SANS sont ma principale source de CPE. Ils sont gratuits, toujours de bonne qualité, et ils enregistrent vos CPE auprès d’ISC2 automatiquement. »

Voici les sources gratuites citées, avec les ordres de grandeur et délais tels qu’ils sont rapportés dans les témoignages.

Source (gratuite)	Ordre de grandeur en CPE	Délai avant apparition au compteur
BrightTALK, chaînes sponsorisées ISC2	1 par heure de webinaire	Automatique, environ 1 semaine si l’adresse correspond au compte
Summits virtuels SANS	12 à 15 par summit de 2 jours	Automatique, délai non précisé
Webinaires du tableau de bord ISC2	Assez, selon un commentaire, pour couvrir les 120	15 à 45 jours
Quiz Insights ISC2	2 en groupe A par quiz, environ 6 quiz par an	15 à 45 jours
Podcasts	1 par heure d’écoute	Déclaration manuelle
Microsoft Learn (parcours SC-200, SC-300)	Environ 40 pour un parcours	Déclaration manuelle
ISO 27001 Lead Auditor, formation gratuite	Environ 11	Déclaration manuelle
FutureCon, avec code d’accès gratuit	Environ 10 par mois	Déclaration manuelle
SECON, chapitre ISC2 du New Jersey, en ligne	5	Déclaration manuelle
Webcasts hebdomadaires Black Hills / Antisyphon	1 par heure, certificat fourni	Déclaration manuelle
Webinaires éditeurs et magazines spécialisés	1 par heure	Déclaration manuelle
Bénévolat, écriture, réunions de chapitre local	Variable	Déclaration manuelle

Les quiz méritent une mention particulière : ils sont crédités en groupe A, les tentatives sont illimitées, et une demi-douzaine sont disponibles sur une année, soit une douzaine de crédits sans effort. Leur seul défaut est le délai d’enregistrement, qui peut atteindre 45 jours.

Un commentaire va plus loin sur les contenus internes ISC2 :

« The webinars that are available to you in your membership dashboard are enough to earn all 120 cpes »

Traduction : « Les webinaires disponibles dans votre tableau de bord de membre suffisent à obtenir la totalité des 120 CPE. »

Combien de CPE rapporte une conférence ?

Les conférences sont la deuxième grande famille de sources. Elles offrent le meilleur rendement horaire, mais elles ne sont pas toutes gratuites.

Événement	Gratuit ou payant	Ordre de grandeur en CPE
ISC2 Security Congress	Non précisé dans les témoignages	Environ 70 d’un coup
DefCon	Non précisé dans les témoignages	20 à 32
BSides	Non précisé dans les témoignages	8 à 16
SecureWorld	Payant, 320 dollars US cité	12
FutureCon	Gratuit avec code d’accès	Environ 10 par mois
SECON du chapitre ISC2 New Jersey	Gratuit, en ligne	5
Réunions de chapitre local	Généralement gratuit	Variable

Sur le plan des justificatifs, une conférence n’impose pas de formalisme : un membre audité après DefCon raconte avoir fourni des captures de ses propres publications prises sur place, et que les 35 crédits déclarés ont été acceptés.

Les podcasts, livres et vidéos comptent-ils vraiment ?

Oui, en auto-formation, et la communauté les classe en groupe A. Un trio de podcasts revient régulièrement : Security Now, Darknet Diaries et Paul’s Security Weekly.

Deux points pratiques ressortent. D’abord, la déclaration se fait épisode par épisode, ce qui explique la préférence affichée pour les formats longs — un podcast hebdomadaire de deux heures produit davantage de crédits pour un même nombre de saisies. Ensuite, un court résumé écrit suffit comme justificatif : un membre audité rapporte avoir fourni « une capture d’écran de Spotify comme document justificatif, et cela a été accepté ».

Les mêmes principes s’appliquent aux livres, aux articles, aux livres blancs et aux vidéos de formation. Les plateformes payantes reviennent aussi régulièrement : des cours de plus de vingt heures achetés autour de 10 dollars US, ou un abonnement de formation en ligne dont un membre écrit :

« I binged probably 80 CPEs worth of LinkedIn Learning last year »

Traduction : « J’ai enchaîné l’équivalent d’environ 80 CPE de LinkedIn Learning l’an dernier. »

Peut-on transformer une autre certification en CPE ?

C’est l’un des filons les plus rentables. La préparation d’une certification compte comme étude, et l’obtention elle-même est déclarable — à condition qu’elle intervienne après la date de certification, c’est-à-dire une fois l’endorsement approuvé et la cotisation payée. L’ordre de grandeur constaté tourne autour de 40 CPE pour une certification d’entrée de gamme d’un fournisseur de cloud.

« My plan is to get one new certification per year. I just recorded my AWS SAA for 40 CPEs. »

Traduction : « Mon plan est d’obtenir une nouvelle certification par an. Je viens de déclarer ma certification AWS SAA pour 40 CPE. »

Deux variantes gratuites du même mécanisme sont citées : les parcours Microsoft Learn, qui rapportent une quarantaine de points pour un parcours complet, et une formation d’auditeur ISO 27001 d’environ onze heures accessible sans frais.

Les plateformes d’entraînement pratique jouent dans la même catégorie, à ceci près qu’un abonnement payant est nécessaire pour lier le compte ISC2 :

« Sign up to hackthebox and link your isc2 membership #. Every machine you pwn goes towards your cpe […] I’ve already earned 250 out of 120 cpes during my first year »

Traduction : « Inscrivez-vous sur Hack The Box et liez votre numéro de membre ISC2. Chaque machine compromise compte pour vos CPE. […] J’ai déjà gagné 250 CPE sur 120 requis pendant ma première année. »

Une plateforme équivalente est citée avec des parcours « valant 40 à 50 CPE chacun », et des déclarations de plus de quarante heures acceptées sans difficulté.

Comment rattraper un cycle en retard rapidement ?

Deux appels au secours typiques figurent dans les témoignages : un membre en troisième année de cycle avec zéro crédit et dix mois devant lui, un autre avec un seul crédit sur les 120 attendus. Dans les deux cas, les réponses convergent vers la même méthode.

1. Enchaîner les webinaires à crédit automatique, BrightTALK en tête, pour constituer un socle sans travail de déclaration.
2. Caler un ou deux summits virtuels gratuits, qui apportent 12 à 15 crédits en deux jours chacun.
3. Viser un événement à fort rendement si le calendrier le permet : le congrès annuel ISC2 apporte à lui seul plus de la moitié d’un cycle.
4. Déclarer rétroactivement ce qui a déjà été fait depuis la date de certification : lectures, podcasts, formations internes, réunions professionnelles éligibles au groupe B.
5. Faire les quiz du tableau de bord ISC2 le plus tôt possible, à cause de leur délai d’enregistrement.

Les témoignages montrent que le rattrapage fonctionne. Ils montrent aussi ce qu’il en coûte de ne pas rattraper : les cas de certifications perdues se soldent tous par un examen à repasser — donc par une nouvelle tentative à payer, aux montants recensés sur la page consacrée au prix de l’examen CISSP, et par des semaines de révision que les récits de repassage décrivent comme les plus pénibles du parcours.

En combien de temps les crédits apparaissent-ils au compteur ?

Deux délais seulement sont chiffrés dans les témoignages, et ils suffisent à orienter la planification. Le crédit automatique BrightTALK arrive en une semaine environ, à condition que l’adresse de courriel utilisée corresponde au compte ISC2. Les quiz et webinaires ISC2 sont crédités sous 15 à 45 jours.

La conséquence est simple : ne comptez pas sur les dernières semaines du cycle. Une activité réalisée fin décembre pour un cycle qui s’achève le 31 décembre peut n’apparaître qu’en janvier. Le conseil le plus partagé des témoignages tire d’ailleurs dans la même direction, et vaut mieux que n’importe quelle stratégie de rattrapage :

« My advice to a newly minted CISSP is to try to get all the CPE out of the way as early as you can. After mine was issued, I was able to hit my 3 years' worth of CPE within the first 8 months. »

Traduction : « Mon conseil à un CISSP fraîchement certifié est de se débarrasser de tous les CPE le plus tôt possible. Après l’obtention de la mienne, j’ai atteint l’équivalent de trois ans de CPE en huit mois. »

Pour le détail du décompte, des groupes A et B et du fonctionnement des audits, voyez le mode d’emploi des 120 crédits.