La certification CISSP est reconnue dans le domaine de la cybersécurité pour de nombreuses raisons. C’est l’une des premières certifications en cybersécurité dont le programme de certification est géré par le « International Information Systems Security Certification Consortium » (ISC²).

Il est donc logique qu’elle servent de tremplin à de nombreux candidats souhaitant évoluer dans le domaine de la cybersécurité.

CISSP CPF : Pas légal tout ça !

Attention, car utiliser les fonds publics (dont le CPF) pour passer une certification qui n’est pas inscrite au registre national de France Compétences est simplement interdit ! Les organismes de formation qui proposent cela risquent gros et les titulaires pourraient perdre leur CPF. Concrètement, seules les certifications inscrites au RNCP ou au RS sont autorisées, et le programme de formation doit scrupuleusement suivre le référentiel de la certification concernée, et non pas celui de CISSP (source : https://of.moncompteformation.gouv.fr/aide/quelles-sont-les-formations-eligibles-au-compte-personnel-de-formation)

Pour vérifier si la certification que vous recherchez est inscrite à France compétences, et qu’elle est donc reconnue officiellement par l’État, vous pouvez effectuer une recherche directement sur le site de France compétences : https://www.francecompetences.fr.

En l’occurrence, la certification CISSP n’est pas enregistrée comme en témoigne l’image ci-dessous :

L’utilisation du CPF pour la passer est donc un usage détourné de la plateforme.

Ce que cela signifie si vous vous engagez dans une telle formation cissp

Si vous souhaitez engager votre compte CPF pour le financement d’une formation menant vers une certification non reconnue, vous risquez de faire face à l’Article 7 des conditions CPF :

En l’occurrence « la non-réalisation de la certification » est un manquement, au sens où la formation choisie vous ferait passer la certification CISSP au lieu d’une autre, enregistrée à France Compétences. Et vous pourriez en être tenu responsable en compagnie de l’organisme de formation.

Le deuxième risque est de suivre une formation fictive et de vous faire voler votre argent CPF. En effet, rien ne garantit que l’organisme de formation suivra le programme CISSP. Soit il le fait et fraude le CPF avec votre aide, soit il vous fraude vous, en vous faisant croire que vous serez formé.e sur CISSP alors que vous le serez pour une autre certification…

L’organisme de formation peut quant à lui subir de lourdes pénalités allant jusqu’au déréférencement de la plateforme mon compte formation ainsi que des pénalités financières.

Que faire pour passer la certification CISSP légalement ?

Vous pouvez tout à fait passer la certification CISSP hors CPF et hors financements publics. Notamment via les revendeurs officiels et agréés ISC².

Ou alors, vous pouvez utiliser votre compte CPF pour obtenir une certification inscrite à France compétences et officiellement reconnue par l’État, comme « Réaliser des tests d’intrusion (Sécurité pentesting) » qui forme de façon similaire à la cybersécurité (et aux pentests).