Formation PECB Certified Lead Cybersecurity Manager

Pourquoi suivre cette formation ?

Les organisations font face à des cybermenaces de plus en plus sophistiquées. Une réponse efficace ne repose pas uniquement sur des outils techniques : elle exige une gouvernance claire, une gestion structurée des risques, des mesures cohérentes et une amélioration continue.

Cette formation vous aide à :

• comprendre les concepts, stratégies et méthodologies utilisés en management de la cybersécurité ;
• expliquer les relations entre ISO/IEC 27032, le Cadre de cybersécurité du NIST et d’autres référentiels pertinents ;
• définir le contexte, le périmètre et les objectifs d’un programme de cybersécurité ;
• structurer la gouvernance et obtenir l’engagement de la direction ;
• définir les rôles, responsabilités et autorités liés à la cybersécurité ;
• identifier, classifier et protéger les actifs critiques ;
• apprécier et traiter les risques de cybersécurité ;
• comprendre les principaux mécanismes et vecteurs d’attaque ;
• sélectionner et mettre en œuvre des mesures de cybersécurité adaptées ;
• établir des mécanismes de communication, de partage d’informations et de coordination ;
• concevoir des programmes de sensibilisation et de développement des compétences ;
• intégrer le programme de cybersécurité dans la continuité d’activité et la gestion des incidents ;
• mesurer les performances, communiquer les résultats et améliorer continuellement le programme.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux managers et dirigeants impliqués dans le management de la cybersécurité ;
• aux personnes chargées de mettre en œuvre des stratégies et mesures de cybersécurité ;
• aux professionnels de l’informatique et de la sécurité souhaitant faire progresser leur carrière ;
• aux responsables du management des risques de cybersécurité et de la conformité ;
• aux cadres dirigeants participant aux décisions relatives à la cybersécurité ;
• aux responsables cybersécurité, RSSI, consultants et responsables de programmes ;
• aux professionnels de la continuité d’activité et de la gestion des incidents ;
• aux responsables de la sensibilisation, de la formation et de la communication en cybersécurité.

Objectifs d’apprentissage

À l’issue de la formation, les participants seront capables :

• d’expliquer les concepts fondamentaux, les stratégies, les méthodologies et les techniques employés pour mettre en œuvre et gérer un programme de cybersécurité ;
• d’expliquer le lien entre ISO/IEC 27032, le Cadre de cybersécurité du NIST et d’autres normes ou cadres pertinents ;
• de comprendre le fonctionnement d’un programme de cybersécurité et ses principales composantes ;
• de soutenir une organisation dans le fonctionnement, le maintien et l’amélioration continue de son programme ;
• de structurer la gouvernance, les politiques et les responsabilités en matière de cybersécurité ;
• de gérer les actifs, les risques et les mécanismes d’attaque ;
• de sélectionner des mesures de cybersécurité proportionnées aux risques ;
• d’établir des programmes de communication, de sensibilisation et de formation ;
• d’intégrer la cybersécurité dans la continuité d’activité et la gestion des incidents ;
• de définir des indicateurs, évaluer les performances et piloter l’amélioration continue.

Approche pédagogique

• concepts théoriques et exemples pratiques en cybersécurité ;
• exercices de rédaction et questionnaires à choix multiples ;
• questions et exercices fondés sur des scénarios ;
• travaux collaboratifs et échanges entre participants ;
• quiz structurés dans un format proche de l’examen de certification.

Prérequis

PECB recommande une compréhension fondamentale des concepts et du management de la cybersécurité.

Une expérience en sécurité de l’information, gestion des risques, conformité, continuité d’activité, réponse aux incidents, gouvernance informatique ou management de programmes facilite l’assimilation du contenu.

Programme de la formation

Jour 1 — Introduction et lancement du programme de cybersécurité

• objectifs et structure de la formation ;
• normes, cadres et exigences réglementaires ;
• concepts fondamentaux de la cybersécurité ;
• cybersécurité, sécurité de l’information et cyberrésilience ;
• principes et composantes d’un programme de cybersécurité ;
• compréhension de l’organisation et de son contexte ;
• besoins et attentes des parties prenantes ;
• définition du périmètre et des objectifs ;
• analyse des écarts du programme existant ;
• élaboration de la politique de cybersécurité ;
• gouvernance en matière de cybersécurité ;
• engagement de la direction et culture de cyberrésilience.

Jour 2 — Rôles, responsabilités, actifs, risques et mécanismes d’attaque

• structure organisationnelle du programme ;
• rôles, responsabilités et autorités ;
• compétences du responsable de la cybersécurité ;
• identification, inventaire et classification des actifs ;
• propriété et protection des actifs ;
• principes du management des risques de cybersécurité ;
• identification des menaces et vulnérabilités ;
• analyse des impacts et évaluation des risques ;
• traitement des risques et acceptation du risque résiduel ;
• mécanismes et vecteurs d’attaque ;
• attaques internes et externes ;
• malwares, rançongiciels et ingénierie sociale ;
• attaques contre les données, déni de service et menaces sur la chaîne d’approvisionnement.

Jour 3 — Mesures, communication, sensibilisation et formation

• sélection des mesures de cybersécurité ;
• sécurité des applications ;
• mesures cryptographiques ;
• gestion des vulnérabilités ;
• sécurité des terminaux et gestion des changements ;
• protection contre les logiciels malveillants ;
• contrôle des accès et sécurité des réseaux ;
• protection de la vie privée sur Internet ;
• partage d’informations et coordination en cybersécurité ;
• classification des informations à partager ;
• politiques, procédures et méthodes de communication ;
• différence entre sensibilisation et formation ;
• analyse des besoins en compétences ;
• planification, réalisation et évaluation des activités de sensibilisation et de formation.

Jour 4 — Continuité, incidents, tests, mesure et amélioration continue

• objectifs de continuité d’activité ;
• état de préparation des TIC pour la continuité d’activité ;
• intégration du programme de cybersécurité dans la continuité ;
• politique et plan de gestion des incidents ;
• préparation, détection, signalement et évaluation des incidents ;
• décision, réponse, rétablissement et retour d’expérience ;
• structures et responsabilités des équipes de réponse ;
• tests de cybersécurité et évaluations de vulnérabilités ;
• tests d’intrusion et validation des faiblesses techniques ;
• préparation, documentation et activités postérieures aux tests ;
• surveillance, mesure, analyse et évaluation ;
• objectifs de mesure et indicateurs de performance ;
• rapports destinés à la direction et aux parties prenantes ;
• non-conformités, actions correctives et amélioration continue ;
• clôture de la formation et préparation à l’examen.

Jour 5 — Examen de certification

Passage de l’examen PECB Certified Lead Cybersecurity Manager.

Examen PECB Lead Cybersecurity Manager

L’examen dure 3 heures. Le manuel candidat PECB version 1.5, publié en 2026, décrit un examen à livre ouvert composé de 80 questions à choix multiples. La note de passage est fixée à 70 %.

L’examen comprend des questions autonomes et des questions fondées sur des scénarios. Chaque question comporte trois propositions, dont une seule est correcte.

Les documents autorisés comprennent le référentiel Lead Cybersecurity Manager, les supports de formation et les notes personnelles prises pendant la session, conformément aux règles PECB applicables.

L’examen couvre les sept domaines de compétence suivants :

1. concepts fondamentaux de la cybersécurité ;
2. lancement du programme de cybersécurité et gouvernance ;
3. définition des rôles et responsabilités et management des risques ;
4. sélection des mesures de cybersécurité ;
5. mise en place des programmes de communication et de formation ;
6. intégration du programme dans la continuité d’activité et la gestion des incidents ;
7. évaluation des performances et amélioration continue du programme.

ANOHA confirme avant l’inscription les langues disponibles, le format de la session et les règles d’examen applicables.

Certifications PECB accessibles

Après réussite de l’examen, le candidat peut demander le titre correspondant à son expérience professionnelle et à ses activités de cybersécurité.

PECB Certified Provisional Cybersecurity Manager

• réussite de l’examen Lead Cybersecurity Manager ou équivalent ;
• aucune expérience professionnelle exigée ;
• aucune activité de cybersécurité exigée ;
• signature du Code de déontologie de PECB.

PECB Certified Cybersecurity Manager

• réussite de l’examen Lead Cybersecurity Manager ou équivalent ;
• deux années d’expérience professionnelle ;
• dont une année d’expérience en cybersécurité ;
• au moins 200 heures d’activités de cybersécurité ;
• signature du Code de déontologie de PECB.

PECB Certified Lead Cybersecurity Manager

• réussite de l’examen Lead Cybersecurity Manager ou équivalent ;
• cinq années d’expérience professionnelle ;
• dont deux années d’expérience en cybersécurité ;
• au moins 300 heures d’activités de cybersécurité ;
• signature du Code de déontologie de PECB.

PECB Certified Senior Lead Cybersecurity Manager

• réussite de l’examen Lead Cybersecurity Manager ou équivalent ;
• dix années d’expérience professionnelle ;
• dont sept années d’expérience en cybersécurité ;
• au moins 1 000 heures d’activités de cybersécurité ;
• signature du Code de déontologie de PECB.

Activités prises en compte pour la certification

Les activités déclarées peuvent notamment comprendre :

• la réalisation d’une analyse des écarts du programme de cybersécurité ;
• l’élaboration d’une politique de cybersécurité ;
• l’appréciation et le traitement des risques de cybersécurité ;
• la sélection et la mise en œuvre des mesures de cybersécurité ;
• la mesure et la communication des performances et indicateurs ;
• la gestion de la gouvernance et des responsabilités ;
• la coordination de la sensibilisation, de la continuité et de la gestion des incidents ;
• le pilotage des actions correctives et de l’amélioration continue.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• une nouvelle tentative sans frais, selon les conditions PECB applicables ;
• les frais de demande de certification ;
• la première année des frais annuels de maintenance de la certification ;
• un support contenant plus de 400 pages de contenu, d’exemples pratiques, d’exercices et de quiz ;
• une attestation d’achèvement correspondant à 31 crédits CPD.

Accompagnement ANOHA

• vérification de l’adéquation du parcours avec votre expérience et vos objectifs ;
• confirmation de la langue de formation, de l’examen et des supports ;
• confirmation du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation pour la préparation du dossier de certification PECB ;
• clarification des exigences d’expérience professionnelle et d’activités de cybersécurité.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe de cybersécurité, de gouvernance, de gestion des risques, de conformité, de continuité d’activité ou de réponse aux incidents.

La proposition est adaptée au nombre de participants, au niveau de maturité du programme de cybersécurité et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes