Dans un article publié il y a 4,5 ans et consacré à l'obtention de la certification professionnelle d'un auditeur informatique, j'ai promis de parler de la façon de maintenir cette certification à jour, ce qui, malheureusement, n'est pas un privilège, mais une obligation. Ayant acquis de l'expérience au cours des dernières années, je présente à toutes les personnes intéressées un bref aperçu de mon expérience dans l'obtention et l'enregistrement du CPE sur l'exemple des certifications ISACA (CISA, CRISC, CISM, CGEIT). Malgré le fait que le processus n'est pas très complexe, peut-être que quelqu'un sera intéressé et utile.

Donc, pour commencer, nous allons déchiffrer l'abréviation intrigante CPE - Continuing Professional Education. Comme son nom l'indique, le CPE lui-même est un concept très large et n'est pas une mesure qui pourrait être facilement et commodément suivie. C'est pourquoi nous parlons d'heures CPE. Mineure, mais une nuance.
Afin de maintenir votre certification à jour, vous devez répondre aux deux exigences de l'organisme de certification. Tout d'abord, je vais parler de la partie la plus simple qui, comme dans de nombreuses situations de la vie, est simplement résolue par virement bancaire.

Certificats de catégorie pour 45 et membres pour 135

La première chose qui est exigée d'un spécialiste certifié respectueux des lois est des injections de liquidités annuelles régulières. Pour rester membre de l'organisation, vous devez payer 135 dollars américains par an. Ce montant dépend de l'appétit de la succursale ISACA de votre pays et est le même pour la plupart des pays, y compris la Russie. Des informations plus détaillées sur les contributions de chaque agence sont disponibles sur le site Web de l'ISACA.

Le maintien du statut de certification nécessitera également des frais supplémentaires de 45 $ par an pour chaque certification (les mécanismes d'abonnement sont utilisés ici depuis longtemps, gagnant rapidement en popularité ces dernières années grâce à Netflix, Spotify et d'autres similaires). Malgré le fait que le montant est relativement modéré (bien qu'il dépende du taux de change CBR le jour du paiement), le désir de se séparer d'argent durement gagné donne généralement peu de joie, d'autant plus que le paiement est généralement effectué vers la fin de l'année civile, alors que la majeure partie de la Russie est déjà les nuits sombres et froides dominent déjà.

Cependant, mon expérience (accumulée à partir de l'expérience de mes amis) montre que la plupart des organisations décentes (au moins dans la ville par défaut) sont prêtes à soutenir les employés et à payer les frais ci-dessus en tant que coûts de formation. Donc, je l'avoue honnêtement, je n'ai jamais payé l'adhésion et la certification ISACA de ma poche, ce dont je suis heureux et dont, naturellement, je vous souhaite. Je pense que l'employeur devrait soutenir ses employés (et donc leur motivation) dans de telles entreprises.

Heures CPE

Revenons maintenant à la partie la plus intéressante - comment lever rapidement la pâte pour recevoir les heures CPE chères sans SMS et inscription . Tout d'abord, parlons des transformations de temps nécessaires, car chaque heure CPE est une heure académique légèrement augmentée - 50 minutes. Lors du calcul des heures, les pauses, les déjeuners et autres évasions de la participation active au processus d'apprentissage ne sont pas pris en compte. Pour simplifier le calcul (oh, si ...), les heures CPE peuvent être comptées jusqu'aux trimestres avec arrondi vers le bas. Autrement dit, si vous le souhaitez, vous pouvez compter 50 minutes pour 0,75 heure CPE. Le site fournit même un exemple de calcul, que je donnerai sans traduction. Dans ce document, 8 heures astronomiques à l'aide de manipulations simples se transforment en 7,75 heures CPE:



Maintenant, ayant une petite compréhension du matériel, passons aux exigences concernant le nombre d'heures CPE. Les mathématiques ici sont assez simples et sans arrondir les parties fractionnaires: à partir de l'année civile suivant l'année de certification, vous devez suivre un cycle de trois ans pour maintenir vos qualifications professionnelles (c'est-à-dire que si vous avez reçu un certificat en 2019, le cycle commencera en 2020). Dans les trois ans, vous devez obtenir (ou plutôt le déclarer) déclarer 120 heures CPE, et le minimum annuel est de 20 heures CPE afin qu'il n'y ait pas de distorsions (c'est continu, pas de temps en temps). Voici à quoi ressemble mon tableau actuel, auquel le niveau recommandé de 40 heures a été aimablement marqué. Comme vous pouvez le voir, en 2018, je n'ai clairement pas atteint la moyenne et au cours des deux dernières années, je devrai pousser un peu pour atteindre la limite fixée.



Maintenant, passez brièvement en revue les méthodes d'obtention des heures CPE. Pour ma part, j'ai choisi les deux moyens les plus pratiques qui se combinent facilement avec le travail et ne nécessitent pas d'efforts, de temps et d'argent importants.

Formation en entreprise

Dans de nombreuses organisations (et vous vouliez vraiment écrire «dans la majorité» et des vœux pieux), des formations sont organisées pour le personnel. Ici, bien sûr, je ne parle pas des fêtes d'entreprise du Nouvel An avec des stars de la pop soviétique éternelles, mais quelque chose de plus professionnel. Si vous travaillez dans un audit d'une organisation internationale, il est fort probable que vous serez en quelque sorte tenté d'être impliqué dans les activités d'une équipe mondiale, y compris la formation. Sinon, il ne sera pas superflu d'essayer de faire allusion à ce sujet à votre chef ou au chef ci-dessus, situé dans l'organisation mère (pour la plupart, les étrangers sont très ouverts et prêts pour de telles questions). Que ce soit un voyage sur les plages des pays chauds, un voyage au siège social, des événements locaux de renforcement d'équipe ou simplement des invitations à un webinaire - toujours d'accord. Dans tous les cas, quelle que soit l'activité, si elle est en formation et correspond au profil de votre certification, n'hésitez pas à en tenir compte.

Lors de l'inscription de votre formation, vous devrez saisir le nom, les dates, l'organisation dispensant la formation, la méthode (à temps plein, par mail et à distance). Il faut aussi choisir le type d'activité, qui sont généralement trois catégories, indiquées par des couleurs, et en fait 17 types différents. Je choisis toujours des activités de formation professionnelle non ISACA. Eh bien, au final, nous choisissons à quelle certification appartient cette formation.

Webinaires gratuits de l'ISACA

Naturellement, étant donné que vous payez régulièrement et paierez à l'avenir, ISACA ne vous laissera aucun problème et vous donnera la possibilité d'obtenir la montre précieuse dans un mode confortable. Pour cela, tous les membres de l'organisation ont accès gratuitement à un grand nombre de webinaires sur une grande variété de sujets, d'une manière ou d'une autre liés à des sujets professionnels. De plus, ces webinaires sont disponibles dans les archives, ce qui vous évite de devoir ajuster votre routine quotidienne au fuseau horaire de la côte est ou pire de la côte ouest de l'Amérique du Nord. Un nombre suffisant de webinaires sont disponibles et ils sont faciles à trouver dans la section ISACA -> Education -> Evénements en ligne:



En cliquant sur le lien dans le coin inférieur droit de la page, vous trouverez un lien vers l'archive où vous pourrez sélectionner les sujets qui vous intéressent. Inscrivez-vous, accédez et accédez à la section MyLearning, où vous pouvez consulter les webinaires auxquels vous vous êtes inscrit:



La plupart des webinaires en anglais incluent également parfois du matériel supplémentaire disponible en téléchargement une fois terminé. Il convient de noter qu'aucun des webinaires que j'ai regardés (et c'est plus d'une douzaine) ne s'est terminé par un questionnaire ou quelque chose de similaire, ce qui donne une occasion théorique d'écouter simplement le webinaire en arrière-plan, en concentrant l'attention uniquement sur des endroits intéressants.

Après avoir consulté le webinaire dans la section myLearning, vous devez vous rendre dans la sous-section Transcriptions, où vous verrez une liste des webinaires (à la fois terminés et annoncés) et le précieux bouton Soumettre CPE pour ceux que vous avez regardés.



Après cela, vous serez invité à envoyer un bref examen du webinaire que vous avez regardé, qui prendra quelques minutes maximum et à la fin duquel le bouton Final CPE Process apparaîtra. Que faire des heures CPE sera discuté un peu plus tard.

Au total, jusqu'à 36 heures CPE peuvent être comptées par an pour participer à des webinaires et des conférences en ligne. Cela vous permet donc de couvrir presque complètement les 120 heures requises en trois ans.

Audit

Pour chaque heure que vous déclarez, il est nécessaire de maintenir un certificat, car nous parlons d'auditeurs, le contrôle est dans notre sang. Le fait est que l'ISACA procède de temps à autre à un audit sélectif de la qualité des heures CPE déclarées. Si vous avez la chance d'entrer dans l'échantillon, il vous sera alors demandé d'envoyer des preuves pour chaque heure de CPE déclarée, en prévoyant un certain temps pour la collecte. Honnêtement, je n'ai jamais été audité et je ne connais qu'une seule personne qui a participé à ce processus. L'ISACA elle-même ne donne pas un énoncé clair des exigences relatives aux matériaux, les mentionnant simplement comme preuves (pièces justificatives). Étant donné que les questions éthiques globales font l'objet d'une attention particulière, il n'est pas surprenant que l'ISACA soit intimidante par la privation de la certification en cas d'incohérences. Personnellement, je pense qu'il y aura très probablement une opportunité d'expliquer et de clarifier la situation avant que les conséquences irréversibles ne surviennent. Cependant, cela devrait une fois de plus vous rappeler le cadre des "manipulations" autorisées associées à l'obtention des heures CPE. Mon conseil personnel n'est pas d'être rusé, surtout quand il existe des méthodes complètement légales et peu contraignantes, que j'ai décrites ci-dessus.

Comment aborder le processus de documentation:

1. Pour tous les webinaires que je parcours sur le site de l'ISACA, je télécharge des certificats qui deviennent disponibles quelque temps après la fin. En principe, les certificats sont toujours sur le site, mais je préfère en avoir une copie hors ligne. Donc, juste au cas où. Et il est plus pratique de les trier par année. Les certificats sont disponibles dans la section myLearning, sous Transcriptions:
   
2. Pour les formations organisées par mon employeur, je vous demande toujours d'envoyer un certificat interne. Notre entreprise dispose d'une équipe de formation mondiale qui surveille de près que tout le monde peut s'inscrire dans les heures passées. Je pense que cela est principalement dû aux auditeurs financiers et commerciaux (qui sont généralement plus grands), dont la situation avec les heures CPE n'est certainement pas plus facile que dans l'audit informatique. Nos certificats indiquent toujours le nom de l'entreprise (quelque chose comme l'en-tête d'un certificat d'entreprise), le nom et la date des cours, ainsi que le nombre pré-calculé d'heures CPE. Une telle prudence de la part de collègues en 2018 a entraîné un léger malentendu, lorsque l'entreprise elle-même nous a annoncé seulement 7 heures CPE à l'issue de la conférence de trois jours, et je comptais sur 20 pièces :)
3. Pour les cours et les formations organisés avec moins de soin, il existe d'autres options de documentation décrites sur le site Web de l'ISACA. La méthode que j'ai lue dans la FAQ officielle est la suivante: vous devez récupérer les fiches de visite (j'ai finalement compris pourquoi nous signons les fiches de visite au tout début et à la fin des formations), la présentation, le planning ou le plan de formation. De plus, une lettre du chef confirmant le fait de la formation ne sera pas déplacée.

Habituellement, entre le moment où vous enregistrez vos heures CPE et la fin de l'année, il y a une petite marge de temps qui vous permet de demander au support technique toutes vos questions en cas de situations incompréhensibles.

Sinon, comment puis-je gagner des heures CPE

ISACA offre une multitude d'autres opportunités d'heures CPE, y compris les suivantes gratuites:

1. Participation à l'activité de l'organisation en tant que bénévole. Cela comprend les groupes de bénévoles, divers projets, les activités du bureau régional. Honnêtement, je ne suis jamais entré en contact avec la branche locale pour une raison ou une autre. Mais je soupçonne que les amateurs de communication active avec les collègues de l'atelier cette option peut être à leur goût. De plus, rencontrer de nouvelles personnes dans un environnement professionnel n'est jamais superflu. Ainsi, vous pouvez obtenir jusqu'à 20 heures gratuites par an.
2. Passage de quiz dans des revues publiées par l'ISACA tous les deux mois. Cette méthode n'est disponible que pour les membres de l'organisation, ce qui vous encourage à nouveau à continuer de payer les frais d'adhésion. Au total, jusqu'à 6 heures gratuites par an sont possibles.
3. Mentorat. Ici, vous pouvez compter les différentes heures consacrées à la formation de vos collègues, en les aidant à se préparer à l'examen de certification professionnelle ISACA (CISA, CRISC, CISM, CGEIT). Ainsi, vous pouvez obtenir jusqu'à 10 heures gratuites par an.

Au total, avec 36 heures de webinaires, nous pouvons recevoir jusqu'à 72 heures CPE par an sans aucune injection financière.

En outre, il existe toujours des alternatives payantes, telles que des conférences professionnelles, des formations et des cours en ligne, que l'ISACA promeut activement par le biais de listes de diffusion, de la publicité sur le site et dans les magazines. La plupart des conférences ont lieu en Amérique du Nord et sont donc difficiles d'accès pour les spécialistes russes, mais vous pourrez peut-être convaincre votre employeur de vous payer pour un tel événement.

De temps en temps, les options suivantes se présentent:

1. Participation aux sondages. Ils viennent envoyer des e-mails de manière irrégulière, peut-être une fois par an. Ils donnent 1 heure CPE pour eux, mais ils ne durent pas 5 minutes, car il y a beaucoup de questions.
2. Pour réussir l'examen pour la deuxième certification et les suivantes, vous pouvez compter jusqu'à 8 heures CPE pour la précédente reçue. Donc, dans mon cas, j'ai réussi l'examen CRISC au début de 2019 et cet examen est automatiquement apparu dans ma liste d'heures CPE pour l'année en cours. Théoriquement, je peux le compter non seulement pour l'ancien CISA, mais aussi dans la tirelire de la certification CRISC fraîchement obtenue, même si cela n'a aucun sens, car je ne commence à comptabiliser les heures CPE pour la nouvelle certification qu'en 2020.

Saisie des heures CPE

Les heures CPE sont saisies dans le profil sur le site Internet de l'ISACA et un aperçu de toutes les heures enregistrées y est également disponible. Dans mon cas, les dernières entrées ressemblent à ceci:


Pour les montres fournies par ISACA lui-même (indiqué dans la colonne la plus à droite), l'entrée apparaît automatiquement, mais vous devez la confirmer en cliquant sur l'icône dans la colonne de gauche et remplissez les données manquantes. Dans mon cas avec l'examen, j'ai dû choisir combien d'heures je veux écrire et pour quelle certification, puisque maintenant j'en ai deux. Dans le cas des webinaires, la source des heures CPE est également considérée comme ISACA et l'enregistrement apparaît automatiquement, bien qu'il puisse y avoir un retard. D'après mon expérience, le webinaire que j'ai regardé peut prendre jusqu'à un jour pour apparaître dans le tableau (dans l'image, la première entrée est un webinaire que je n'ai pas encore confirmé).

Brèves conclusions

1. Avant de payer de votre poche quelque chose lié à la formation professionnelle et à la certification, n'hésitez pas à vous adresser à votre supérieur hiérarchique (responsable du personnel ou autre employé qualifié) et à préciser si l'entreprise peut assumer ces coûts.
2. Venez ou allez toujours à la formation à l'heure. Ou au moins assurez-vous que votre signature est en face de votre nom.
3. Demandez à votre service de formation (ou aux responsables de l'organisation) de vous fournir un certificat ou d'autres preuves de formation.
4. En l'absence de possibilité d'obtenir un certificat de la formation, collectez le maximum de preuves disponibles. Soit dit en passant, je vous conseille de faire un scan de la feuille de visite tout de suite, car dans la plupart des cas, leur stockage minutieux n'est intéressant que pour vous.
5. Les compétences générales (je m'excuse pour l'anglais) peuvent également être comptées comme des heures de CPE, mais ici tout le monde détermine déjà la limite de ce qui se rapporte à la formation professionnelle. Vous pouvez toujours vous référer à la liste des sujets de la certification pertinente (il y a cinq de ces sections dans CISA).
6. Si nous sommes en décembre et que vous n'avez pas assez de points avant la limite annuelle, nous nous précipiterons pour regarder des webinaires à partir des archives ou commencer à encadrer des collègues.

En général, le processus de maintien des heures CPE au niveau requis ne prend pas trop de temps et après quelques années, il devient presque automatisé. Une culture élevée dans le département de l'éducation contribue également au succès. J'espère que ce petit guide vous sera utile. Si vous avez des questions - bienvenue dans les commentaires.