Dans cet épisode de “Road to CISO”, je m’attaque à un sujet qui revient tout le temps (et qui peut être un peu polémique) : les certifications en sécurité. Je ne fais pas le débat “ça sert / ça sert pas” comme un match de boxe ; l’objectif ici, c’est surtout de comprendre l’écosystème. Je pars d’une énorme “certification roadmap” (une infographie ultra complète) qui cartographie les certifs par domaines : GRC, réseau, pentest, software security, ops, IAM, etc. L’idée, c’est que tu puisses te construire ton propre parcours en fonction de ce que tu vises : être polyvalent, ou au contraire très spécialisé. Je montre aussi un truc important : même une certif “CISO” (genre CCISO) ne couvre qu’un petit bout du grand thème security & risk management. À l’inverse, des certifs comme la CISSP couvrent très large (réseau, IAM, architecture, risk management, assessment, software security, ops…). Et je rappelle un point simple : empiler des certifs ne te rend pas automatiquement bon. Par contre, c’est un vrai plus pour apprendre, prouver un niveau, et faire la différence — surtout si tu es freelance et que tu dois rassurer un client. Pour viser RSSI/CISO, moi je retiens surtout CCISO, CISSP et CISM, et je t’encourage à te faire une roadmap réaliste selon ton profil.