Auvergne-Rhône-Alpes
Montagne, ateliers et services
Préparer mon projet →Accompagnement en France
Préparer et suivre un projet web à distance.
Le cadrage, les contenus et les validations peuvent être échangés à distance. Voici les documents utiles, les points de décision et les situations qui demandent une organisation particulière.
Les 18 régions
Préparer votre projet avec les bons repères territoriaux.
Choisissez votre région : priorités de contenu, exemple de parcours, documents à réunir et ressources pratiques pour créer un site et organiser sa visibilité. CFSN propose un accompagnement à distance ; une intervention sur place est étudiée selon le besoin.
Les photos de ces pages sont générées par IA : paysages fictifs inspirés des territoires.
France métropolitaine et Corse
13 régions pour préparer votre projet.
Bourgogne-Franche-Comté
Ateliers, produits et accueil
Préparer mon projet →
Bretagne
Littoral, commerces et accueil
Préparer mon projet →
Centre-Val de Loire
Patrimoine, accueil et services
Préparer mon projet →
Corse
Accueil insulaire et prestations
Préparer mon projet →
Grand Est
Services et échanges transfrontaliers
Préparer mon projet →
Hauts-de-France
Commerces, ateliers et B2B
Préparer mon projet →
Normandie
Littoral, patrimoine et proximité
Préparer mon projet →
Nouvelle-Aquitaine
Territoires, produits et demandes
Préparer mon projet →
Occitanie
Accueil, services et contenus
Préparer mon projet →
Pays de la Loire
Entreprises, accueil et commerce
Préparer mon projet →
Provence-Alpes-Côte d'Azur
Accueil méditerranéen et services
Préparer mon projet →
Île-de-France
Services, commerces et publics
Préparer mon projet →Outre-mer
Guadeloupe, Guyane, Martinique, La Réunion et Mayotte.
Guadeloupe
Accueil, commerces et organisation
Préparer mon projet →
Guyane
Services, distances et coordination
Préparer mon projet →
La Réunion
Relief, accueil et numérique
Préparer mon projet →
Martinique
Accueil, offres et disponibilité
Préparer mon projet →
Mayotte
Services de proximité et mobilité
Préparer mon projet →Périmètre
Une collaboration nationale, des modalités à préciser.
CFSN propose un accompagnement numérique à distance aux artisans, indépendants, TPE et PME. La commune de votre entreprise sert à définir la clientèle et la zone effectivement desservie. Elle ne prouve pas une implantation CFSN près de chez vous.
Avant d'engager un projet, faites préciser le périmètre, les personnes responsables, les délais, les frais récurrents et les éléments transmis à la livraison. Les modalités retenues doivent apparaître dans une proposition écrite.
Les pages régionales détaillent les informations à préparer et des exemples de parcours. Les anciennes fiches départementales et communales restent regroupées dans cette page nationale. Cette rubrique ne constitue pas un annuaire de bureaux ou de références clients.
Quand un déplacement doit être organisé
Une séance photo, une captation ou une intervention sur un équipement physique ne se remplace pas par un échange en ligne. Indiquez le lieu, l'accès, les personnes disponibles et les contraintes horaires. La faisabilité, l'intervenant et les éventuels frais doivent être confirmés dans le devis avant toute réservation.
Horaires et disponibilité
Précisez votre fuseau horaire, vos créneaux et la personne habilitée à valider. Pour une activité saisonnière, distinguez la date souhaitée de lancement et la date à laquelle les contenus pourront être fournis.
Documents de travail
Quatre étapes, quatre validations concrètes.
| Étape | À préparer | Décision à valider |
|---|---|---|
| Cadrage | Public, problème observé, action attendue et contraintes | Pages indispensables, options reportées et critère de réussite |
| Contenus | Prestations, conditions, coordonnées, images autorisées | Exactitude des textes, droits de publication et informations manquantes |
| Prototype | Version consultable sur téléphone et ordinateur | Navigation et parcours principal avec des contenus représentatifs |
| Recette et transmission | Scénarios de test, destinataires des demandes et inventaire des accès | Tests réussis, anomalies restantes, responsabilités et maintenance |
Cas pédagogique
Une entreprise qui reçoit des demandes hors de sa zone.
Un artisan intervient uniquement dans certains secteurs. Sa page indique pourtant « toute la région », et son formulaire ne demande pas la commune du chantier. Le problème à résoudre est la qualification de la demande.
- Écrire les communes ou conditions d'intervention réellement acceptées.
- Présenter ces conditions à proximité du bouton de contact.
- Demander la commune et les informations utiles dans le formulaire, sans collecter de données superflues.
- Tester une demande dans la zone puis une demande hors zone et vérifier les messages et leur réception.
Ce scénario est fictif. Il illustre une décision de conception ; il ne représente pas une réalisation ou un résultat client CFSN.
Structurer une présence locale utile · Préparer un formulaire de contact
Commencer
Envoyer un besoin qui peut être étudié.
Indiquez votre activité, l'adresse de votre site s'il existe, votre zone réelle d'intervention, le résultat attendu, les contenus disponibles et votre échéance. N'envoyez aucun mot de passe dans un message de contact.
La fiche de projet gratuite aide à organiser ces réponses et à distinguer les coûts connus des postes restant à chiffrer. Vous pouvez la transmettre au prestataire de votre choix.
Décrire mon projetDonnées et ressources documentées
L’environnement économique d’un projet de site professionnel
Les commerces de matériel informatique et de télécommunication sont des catégories de proximité, pas un recensement des agences web. Les chambres consulaires documentent l’accompagnement des entreprises, sans se substituer au choix du prestataire numérique.
Équipements recensés — France
| Catégorie de la source | 2015 | 2020 | 2025 | Évolution 2020–2025 | Historique illustré |
|---|---|---|---|---|---|
| Magasin électroménager, matériel audio vidéo informatique B321 | 12 701 | 11 903 | 9 774 | -2 129 (-17,9 %) | Base zéro · échelle propre à cette ligne |
| Magasin de matériels de télécommunication B322 | 4 689 | 4 685 | 5 327 | +642 (+13,7 %) | Base zéro · échelle propre à cette ligne |
Les valeurs absentes restent « Non renseigné ». Les évolutions portent sur la série comparable publiée par l’Insee, et non sur une soustraction entre deux annuaires. Les catégories peuvent regrouper plusieurs activités ; elles ne mesurent ni les ventes, ni les capacités d’accueil, ni la qualité des prestations.
Insee — Base permanente des équipements · publication du 2026-07-09 · consulté le 22/10/2026 · Licence Ouverte 2.0.
Précisions sur le relevé et la provenance
Fichier source : DS_BPE_EVOLUTION_2025_data.csv.
Adresse du relevé utilisé : https://www.insee.fr/fr/statistiques/fichier/8217532/DS_BPE_EVOLUTION_CSV_FR.zip.
Les dates des fiches peuvent être antérieures à celle du fichier. La présence dans ce relevé ne certifie pas une ouverture, une disponibilité ou une prise en charge actuelle. Vérifiez la fiche officielle avant une démarche ou un déplacement.
Explorer les entrées et leurs sources
Les résultats proviennent des relevés indiqués ci-dessous. La zone sélectionnée s’applique aux statistiques et aux lieux, tandis que les aliments, produits, métiers, fiches pratiques, activités, notions, certifications et bibliographies restent des référentiels nationaux. Les travaux de recherche couvrent des références nationales ou internationales.
755 résultats · page 1 sur 42 · jusqu’à 18 entrées affichées. Classement alphabétique par intitulé.
Organismes certificateurs et domaines Formacode — 416 identifiants et 389 domaines dans la sélection
Retrouvez les certifications rattachées à un identifiant SIRET publié, puis affinez par domaine de formation. Ce répertoire porte uniquement sur les fiches sélectionnées pour le thème du site, publiées et indiquées actives dans l’export France compétences du 22 octobre 2026.
416 identifiants de certificateurs trouvés · page 1 sur 24. Classement par nom publié puis SIRET. Le choix d’un territoire ne localise pas une session de formation.
Les noms et états restent ceux de la source ; plusieurs noms pour un même SIRET sont affichés ensemble. Les mentions sans SIRET de 14 chiffres restent visibles sur leurs fiches de certification et ne sont pas regroupées par ressemblance. Formacode décrit un domaine, sans équivalence de diplôme. Ce répertoire ne recense ni sessions, ni centres de formation partenaires, ni habilitations actuelles. Source France compétences RNCP et RS · Licence Ouverte 2.0.
Comparer les certifications en développement, systèmes, réseaux, données et cybersécurité à partir de leurs blocs de compétences. La recherche porte sur les intitulés, codes, certificateurs, domaines Formacode et titres des blocs. Les référentiels sont nationaux ; le choix d’un territoire ne localise pas une formation.
Source et lecture des certifications
Source : France compétences, exports RNCP et Répertoire spécifique au format 4.1 du 22 octobre 2026. Seules les fiches indiquées « Publiée » et « Actif : Oui » sont retenues dans cette photographie. Le statut et les dates doivent être vérifiés sur la fiche officielle avant toute inscription.
Le RNCP décrit des qualifications professionnelles avec un niveau lorsqu’il est renseigné. Le Répertoire spécifique (RS) décrit des compétences complémentaires ou des habilitations ; aucun niveau RNCP ne lui est attribué ici. Les numéros de certification distinguent des enregistrements, même lorsque leurs intitulés sont identiques.
La sélection RNCP s’appuie sur les codes ROME publiés dans les fiches et sur des intitulés liés au thème. La sélection RS repose sur les intitulés : l’export RS ne publie pas de codes ROME. Les liens métier-certification utilisent uniquement un code présent dans les deux référentiels ; ils ne valent ni équivalence, ni condition suffisante d’accès à un emploi.
Une fiche décrit une certification, ses compétences et son certificateur. Elle ne constitue pas une offre de formation, une admission, une autorisation d’exercice ou une garantie de financement. Les partenaires mentionnés dans cet export sont consultables sur chaque fiche, avec leurs rôles, états et dates publiés ; vérifiez leur habilitation actuelle sur la fiche officielle. Les sessions, tarifs et disponibilités ne sont pas recensés ici. La date de fin d’enregistrement et la date limite de délivrance sont présentées séparément lorsqu’elles sont renseignées.
Jeu de données officiel RNCP et RS · Recherche officielle des certifications · Licence Ouverte 2.0.
Expert en gouvernance de la sécurité des réseaux et des systèmes (MS)
RNCP36855 · RNCP · Niveau 7.
Fiche publiée et indiquée active dans l’export du 22 octobre 2026. Vérifier la fiche officielle et son statut actuel.
- Décision d’enregistrement
- 29/09/2022
- Échéance de l’enregistrement
- 29/09/2027
Organismes certificateurs publiés
- INSTITUT MINES TELECOM - TELECOM SUDPARIS — SIRET 18009202500055 — état dans la source : Actif
Le certificateur porte la certification. Cette liste ne recense pas les organismes proposant une session de formation et n’attribue aucune habilitation aux établissements de l’annuaire.
Objectifs et contexte publiés
L’Expert en gouvernance de la sécurité des réseaux et systèmes conçoit les architectures de sécurité, élabore et met en place un plan de sécurité destiné à la protection des ressources vitales des entreprises, des collectivités locales, territoriales… contre les attaques internes et externes de toute nature : intrusions, destruction ou exfiltration de données.
Activités visées
L’Expert en gouvernance de la sécurité des réseaux et systèmes conçoit des architectures de sécurité, élabore et met en place un plan de sécurité destiné à la protection des ressources vitales des entreprises, des collectivités locales ou territoriales contre les attaques de toute nature : intrusions, destruction ou exfiltration de données.
Il a pour principales activités :
L'analyse et le traitement des problématiques de cybersécurité, en particulier celles spécifiques aux Opérateurs de Services Essentiels (OSE) : il identifie les problématiques juridiques des opérateurs puis élabore et met en place des solutions y répondant ;
La conduite de projets de cybersécurité : il conçoit des solutions répondant à un cahier des charges, les réalise et les déploie, rédige un rapport sur les réalisations ;
L’analyse des menaces réseau et des mécanismes de sécurisation : il identifie les vulnérabilités, met en place des mécanismes de filtrage, dans le cadre d’une politique de sécurité ;
L’analyse des vulnérabilités et la sécurisation des applications informatiques : il analyse les applications existantes et met en œuvre des méthodologies de développement d’applications sécurisées ;
L’audit du système d’information : il analyse les risques du SI, identifie les vulnérabilités du web, élabore des règles pour la détection d’intrusion ;
Le déploiement de services d'authentification, de chiffrement et de protection de la vie privée dans un système d'information.
Il a pour principales activités :
L'analyse et le traitement des problématiques de cybersécurité, en particulier celles spécifiques aux Opérateurs de Services Essentiels (OSE) : il identifie les problématiques juridiques des opérateurs puis élabore et met en place des solutions y répondant ;
La conduite de projets de cybersécurité : il conçoit des solutions répondant à un cahier des charges, les réalise et les déploie, rédige un rapport sur les réalisations ;
L’analyse des menaces réseau et des mécanismes de sécurisation : il identifie les vulnérabilités, met en place des mécanismes de filtrage, dans le cadre d’une politique de sécurité ;
L’analyse des vulnérabilités et la sécurisation des applications informatiques : il analyse les applications existantes et met en œuvre des méthodologies de développement d’applications sécurisées ;
L’audit du système d’information : il analyse les risques du SI, identifie les vulnérabilités du web, élabore des règles pour la détection d’intrusion ;
Le déploiement de services d'authentification, de chiffrement et de protection de la vie privée dans un système d'information.
Compétences attestées
Analyser les besoins en cybersécurité des systèmes industriels et des Opérateurs de Services Essentiels dans le cadre de la loi du 26 février 2018 transposant la directive NIS (3) au droit français et dans le respect des obligations requises par l’ANSSI(2)
Proposer et déployer une solution technique répondant aux besoins et aux contraintes d’un Opérateur de Service Essentiel, c’est-à-dire conforme aux 23 règles de sécurité à appliquer dans les 4 domaines que sont : la gouvernance de la sécurité des réseaux et systèmes d’information, la protection des réseaux et systèmes d’information, la défense des réseaux et systèmes d’information et la résilience des activités.
Identifier les réglementations des cadres juridiques français et européen qui s’appliquent dans des situations concrètes liées à la cybersécurité, notamment au sein des Opérateurs de Services Essentiels
Déterminer le rôle et les missions des acteurs cybersécurité de l’entreprise pour organiser efficacement la gestion et la mise en œuvre de solutions
Établir et analyser l’état de l’art associé à une problématique de cybersécurité afin d’en déterminer les enjeux et de concevoir une contribution scientifique permettant d’y répondre
Concevoir un prototype répondant à un cahier des charges et permettant de traiter la problématique identifiée en argumentant les choix réalisés
Réaliser et déployer un prototype de la solution permettant d’évaluer sa faisabilité technique afin de s’assurer que la solution réponde fonctionnellement au cahier des charges
Identifier les différents types d’attaques portant sur le réseau ainsi que les mécanismes de sécurité permettant de faire face à chacun de ces types d’attaques afin de mettre en œuvre les mécanismes de sécurité les plus efficaces face aux menaces identifiées
Mettre en œuvre les règles de filtrage appropriées afin de bloquer des attaques réseau sans entraver le fonctionnement des applications
Configurer et tester un pare-feu nouvelle génération (NGFW) afin de mettre en place une politique de sécurité qui vise à protéger un réseau interne tout en filtrant l’accès à certains services pour les utilisateurs de ce réseau interne
Analyser les vulnérabilités classique des systèmes d’exploitation et des applications informatiques, identifier les solutions permettant d’y remédier
Mettre en œuvre des mécanismes de contrôle d’accès et d’isolation de fichiers sur un système Unix afin d’empêcher des attaques en confidentialité et en intégrité sur ces fichiers
Analyser une vulnérabilité du noyau Linux pouvant conduire à une élévation de privilèges afin de déterminer les correctifs à apporter
Identifier les risques, découvrir les vulnérabilités afin d'évaluer la sécurité du système d’information ·
Appliquer la démarche d'analyse de risque EBIOS et employer les outils d'audit d'un réseau afin de professionnaliser la démarche d’audit d’un SI afin de professionnaliser la démarche d’audit d’un SI
Concevoir des règles pour la détection d'intrusion dans le contexte d'un centre de sécurité opérationnelle (SOC) afin de réduire le niveau d'exposition des SI aux risques externes comme internes
Élaborer une méthodologie de réponse à incident pour faire face à des intrusions réelles afin de plus rapidement et efficacement réagir en cas d’attaques
Auditer une application Web et rédiger un rapport d'audit afin d’identifier les vulnérabilités web
Établir les besoins en chiffrement et en authentification dans l'architecture d'un système d'information afin de garantir la confidentialité des données sensibles et de certifier l’identité des utilisateurs de manière robuste
Générer des certificats numériques X.509 et déployer une infrastructure à clés publiques (PKI) afin de mettre en œuvre des connexions sécurisées en HTTPS
Configurer et déployer un réseau privé virtuel (VPN) IPsec entre deux sites distants afin de déterminer les options adéquates à utiliser pour répondre aux différents besoins, notamment en confidentialité et en authentification
Mettre en œuvre des mécanismes d’anonymisation des données afin d’assurer la conformité avec le RGPD
Proposer et déployer une solution technique répondant aux besoins et aux contraintes d’un Opérateur de Service Essentiel, c’est-à-dire conforme aux 23 règles de sécurité à appliquer dans les 4 domaines que sont : la gouvernance de la sécurité des réseaux et systèmes d’information, la protection des réseaux et systèmes d’information, la défense des réseaux et systèmes d’information et la résilience des activités.
Identifier les réglementations des cadres juridiques français et européen qui s’appliquent dans des situations concrètes liées à la cybersécurité, notamment au sein des Opérateurs de Services Essentiels
Déterminer le rôle et les missions des acteurs cybersécurité de l’entreprise pour organiser efficacement la gestion et la mise en œuvre de solutions
Établir et analyser l’état de l’art associé à une problématique de cybersécurité afin d’en déterminer les enjeux et de concevoir une contribution scientifique permettant d’y répondre
Concevoir un prototype répondant à un cahier des charges et permettant de traiter la problématique identifiée en argumentant les choix réalisés
Réaliser et déployer un prototype de la solution permettant d’évaluer sa faisabilité technique afin de s’assurer que la solution réponde fonctionnellement au cahier des charges
Identifier les différents types d’attaques portant sur le réseau ainsi que les mécanismes de sécurité permettant de faire face à chacun de ces types d’attaques afin de mettre en œuvre les mécanismes de sécurité les plus efficaces face aux menaces identifiées
Mettre en œuvre les règles de filtrage appropriées afin de bloquer des attaques réseau sans entraver le fonctionnement des applications
Configurer et tester un pare-feu nouvelle génération (NGFW) afin de mettre en place une politique de sécurité qui vise à protéger un réseau interne tout en filtrant l’accès à certains services pour les utilisateurs de ce réseau interne
Analyser les vulnérabilités classique des systèmes d’exploitation et des applications informatiques, identifier les solutions permettant d’y remédier
Mettre en œuvre des mécanismes de contrôle d’accès et d’isolation de fichiers sur un système Unix afin d’empêcher des attaques en confidentialité et en intégrité sur ces fichiers
Analyser une vulnérabilité du noyau Linux pouvant conduire à une élévation de privilèges afin de déterminer les correctifs à apporter
Identifier les risques, découvrir les vulnérabilités afin d'évaluer la sécurité du système d’information ·
Appliquer la démarche d'analyse de risque EBIOS et employer les outils d'audit d'un réseau afin de professionnaliser la démarche d’audit d’un SI afin de professionnaliser la démarche d’audit d’un SI
Concevoir des règles pour la détection d'intrusion dans le contexte d'un centre de sécurité opérationnelle (SOC) afin de réduire le niveau d'exposition des SI aux risques externes comme internes
Élaborer une méthodologie de réponse à incident pour faire face à des intrusions réelles afin de plus rapidement et efficacement réagir en cas d’attaques
Auditer une application Web et rédiger un rapport d'audit afin d’identifier les vulnérabilités web
Établir les besoins en chiffrement et en authentification dans l'architecture d'un système d'information afin de garantir la confidentialité des données sensibles et de certifier l’identité des utilisateurs de manière robuste
Générer des certificats numériques X.509 et déployer une infrastructure à clés publiques (PKI) afin de mettre en œuvre des connexions sécurisées en HTTPS
Configurer et déployer un réseau privé virtuel (VPN) IPsec entre deux sites distants afin de déterminer les options adéquates à utiliser pour répondre aux différents besoins, notamment en confidentialité et en authentification
Mettre en œuvre des mécanismes d’anonymisation des données afin d’assurer la conformité avec le RGPD
Prérequis d’entrée en formation
Sont recevables les candidatures de titulaires d’un des diplômes suivants :
Diplôme d’ingénieur habilité par la Commission des Titres d’Ingénieur (liste CTI) ;
Diplôme d’une école de management habilitée à délivrer le grade national de Master (liste CEFDG) ;
Diplôme de 3ème cycle habilité par les autorités universitaires (DEA, DESS, Master…) ou diplôme professionnel cohérent avec le niveau BAC + 5 ;
Diplôme de M1 ou équivalent, pour des auditeurs justifiant d’au moins trois années d’expérience professionnelle ;
Titre inscrit au RNCP niveau 7 ;
Diplôme étranger équivalent aux diplômes français exigés ci-dessus.
Par dérogation
a) dans la limite de 40 % maximum de l’effectif de la promotion suivant la formation Mastère Spécialisé concernée, sont recevables, après une procédure de Validation des acquis personnels et professionnels (VAPP), les candidatures de personnes justifiant a minima de 5 années d’expérience professionnelle pour lesquelles les activités exercées ont un lien avéré avec les compétences professionnelles visées par la formation (hors stage, césure, cursus initial en alternance).
b) pour 30 % maximum du nombre d’étudiants suivant la formation Mastère Spécialisé® concernée, sont recevables les candidatures de titulaires d’un des diplômes suivants :
Niveau M1 validé ou équivalent sans expérience professionnelle Diplôme de L3 justifiant d’une expérience adaptée de 3 ans minimum
Maîtriser le français et l'anglais technique : un niveau de français global de niveau C1, un niveau d'anglais technique de niveau B2 (certains documents, cours et évaluations sont en anglais)
Diplôme d’ingénieur habilité par la Commission des Titres d’Ingénieur (liste CTI) ;
Diplôme d’une école de management habilitée à délivrer le grade national de Master (liste CEFDG) ;
Diplôme de 3ème cycle habilité par les autorités universitaires (DEA, DESS, Master…) ou diplôme professionnel cohérent avec le niveau BAC + 5 ;
Diplôme de M1 ou équivalent, pour des auditeurs justifiant d’au moins trois années d’expérience professionnelle ;
Titre inscrit au RNCP niveau 7 ;
Diplôme étranger équivalent aux diplômes français exigés ci-dessus.
Par dérogation
a) dans la limite de 40 % maximum de l’effectif de la promotion suivant la formation Mastère Spécialisé concernée, sont recevables, après une procédure de Validation des acquis personnels et professionnels (VAPP), les candidatures de personnes justifiant a minima de 5 années d’expérience professionnelle pour lesquelles les activités exercées ont un lien avéré avec les compétences professionnelles visées par la formation (hors stage, césure, cursus initial en alternance).
b) pour 30 % maximum du nombre d’étudiants suivant la formation Mastère Spécialisé® concernée, sont recevables les candidatures de titulaires d’un des diplômes suivants :
Niveau M1 validé ou équivalent sans expérience professionnelle Diplôme de L3 justifiant d’une expérience adaptée de 3 ans minimum
Maîtriser le français et l'anglais technique : un niveau de français global de niveau C1, un niveau d'anglais technique de niveau B2 (certains documents, cours et évaluations sont en anglais)
Secteurs d’activité visés
Toutes entreprises, collectivités, sociétés de conseil et entreprises de services du numérique (ESN).
Types d’emplois accessibles indiqués
Auditeur en sécurité des systèmes d'information - environnements informatiques
Expert sécurité des système et environnements informatiques
Consultant cybersécurité (ou Consultant sécurité)
Évaluateur sécurité
Architecte sécurité
Ingénieur sécurité réseau informatique - système réseau informatique
Expert sécurité des technologies d'information et de communication
Responsable sécurité des systèmes d'information / informatique
Responsable du centre de cyberdéfense
Chef sécurité de projet informatique et/ou métier
Responsable du centre opérationnel de sécurité / Responsable SOC (Security Operation Center)
Expert sécurité des système et environnements informatiques
Consultant cybersécurité (ou Consultant sécurité)
Évaluateur sécurité
Architecte sécurité
Ingénieur sécurité réseau informatique - système réseau informatique
Expert sécurité des technologies d'information et de communication
Responsable sécurité des systèmes d'information / informatique
Responsable du centre de cyberdéfense
Chef sécurité de projet informatique et/ou métier
Responsable du centre opérationnel de sécurité / Responsable SOC (Security Operation Center)
Réglementations mentionnées dans la fiche
Les métiers visés par la certification ne nécessitent pas d’habilitation particulière. Néanmoins, ils nécessitent d’appliquer différentes règlementations et lois, dont :
La directive européenne NIS de 2016 qui a pour but d'assurer un niveau de sécurité élevé et commun pour les réseaux et les systèmes d'information de l'Union européenne.
La loi du 26 février 2018 transposant la directive NIS au droit français et les obligations requises par l’ANSSI, l’autorité désignée pour la France pour accompagner les OSE dans la mise en œuvre de la réglementation.
Le RGPD entré en application le 25 mai 2018, qui encadre le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne, dans la continuité de la Loi française Informatique et Libertés de 1978.
La directive européenne NIS de 2016 qui a pour but d'assurer un niveau de sécurité élevé et commun pour les réseaux et les systèmes d'information de l'Union européenne.
La loi du 26 février 2018 transposant la directive NIS au droit français et les obligations requises par l’ANSSI, l’autorité désignée pour la France pour accompagner les OSE dans la mise en œuvre de la réglementation.
Le RGPD entré en application le 25 mai 2018, qui encadre le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne, dans la continuité de la Loi française Informatique et Libertés de 1978.
Blocs de compétences RNCP — 6 blocs publiés
RNCP36855BC01 — Analyser et traiter les problématiques de cybersécurité spécifiques aux Opérateurs de Services Essentiels
Compétences du bloc
Analyser les besoins en cybersécurité des systèmes industriels et des Opérateurs de Services Essentiels dans le cadre de la loi du 26 février 2018 transposant la directive NIS (3) au droit français et dans le respect des obligations requises par l’ANSSI ;
Proposer et déployer une solution technique répondant aux besoins et aux contraintes d’un Opérateur de Service Essentiel, c’est-à-dire conforme aux 23 règles de sécurité à appliquer dans les 4 domaines que sont : la gouvernance de la sécurité des réseaux et systèmes d’information, la protection des réseaux et systèmes d’information, la défense des réseaux et systèmes d’information et la résilience des activités ;
Identifier les réglementations des cadres juridiques français et européen qui s’appliquent dans des situations concrètes liées à la cybersécurité, notamment au sein des Opérateurs de Services Essentiels ;
Déterminer le rôle et les missions des acteurs cybersécurité de l’entreprise pour organiser efficacement la gestion et la mise en œuvre de solutions, en tenant compte de personnel avec un handicap.
Proposer et déployer une solution technique répondant aux besoins et aux contraintes d’un Opérateur de Service Essentiel, c’est-à-dire conforme aux 23 règles de sécurité à appliquer dans les 4 domaines que sont : la gouvernance de la sécurité des réseaux et systèmes d’information, la protection des réseaux et systèmes d’information, la défense des réseaux et systèmes d’information et la résilience des activités ;
Identifier les réglementations des cadres juridiques français et européen qui s’appliquent dans des situations concrètes liées à la cybersécurité, notamment au sein des Opérateurs de Services Essentiels ;
Déterminer le rôle et les missions des acteurs cybersécurité de l’entreprise pour organiser efficacement la gestion et la mise en œuvre de solutions, en tenant compte de personnel avec un handicap.
Modalités d’évaluation du bloc
Étude de cas portant sur une problématique technique spécifique aux Opérateurs de Services Essentiels
Étude de cas + soutenance visant à traiter des problématiques techniques et juridiques rencontrées par des entreprises
Rapport écrit visant à cartographier les métiers et les pratiques de la cybersécurité au sein des opérateurs de services essentiels
Étude de cas + soutenance visant à traiter des problématiques techniques et juridiques rencontrées par des entreprises
Rapport écrit visant à cartographier les métiers et les pratiques de la cybersécurité au sein des opérateurs de services essentiels
RNCP36855BC02 — Conduire un projet de cybersécurité
Compétences du bloc
Établir et analyser l’état de l’art associé à une problématique de cybersécurité afin d’en déterminer les enjeux et de concevoir une contribution scientifique permettant d’y répondre
Concevoir un prototype répondant à un cahier des charges et permettant de traiter la problématique identifiée en argumentant les choix réalisés
Réaliser et déployer un prototype de la solution permettant d’évaluer sa faisabilité technique afin de s’assurer que la solution réponde fonctionnellement au cahier des charges
Concevoir un prototype répondant à un cahier des charges et permettant de traiter la problématique identifiée en argumentant les choix réalisés
Réaliser et déployer un prototype de la solution permettant d’évaluer sa faisabilité technique afin de s’assurer que la solution réponde fonctionnellement au cahier des charges
Modalités d’évaluation du bloc
Un projet est à mener sur un sujet de cybersécurité avec livrable de dossiers et soutenance orale devant jury
RNCP36855BC03 — Analyser les menaces réseau et les mécanismes de sécurisation
Compétences du bloc
Identifier les différents types d’attaques portant sur le réseau ainsi que les mécanismes de sécurité permettant de faire face à chacun de ces types d’attaques afin de mettre en œuvre les mécanismes de sécurité les plus efficaces face aux menaces identifiées
Mettre en œuvre les règles de filtrage appropriées afin de bloquer des attaques réseau sans entraver le fonctionnement des applications
Configurer et tester un pare-feu nouvelle génération (NGFW) afin de mettre en place une politique de sécurité qui vise à protéger un réseau interne tout en filtrant l’accès à certains services pour les utilisateurs de ce réseau interne
Mettre en œuvre les règles de filtrage appropriées afin de bloquer des attaques réseau sans entraver le fonctionnement des applications
Configurer et tester un pare-feu nouvelle génération (NGFW) afin de mettre en place une politique de sécurité qui vise à protéger un réseau interne tout en filtrant l’accès à certains services pour les utilisateurs de ce réseau interne
Modalités d’évaluation du bloc
Cas pratiques
RNCP36855BC04 — Analyser les vulnérabilités et sécuriser des applications informatiques
Compétences du bloc
Analyser les vulnérabilités classiques des systèmes d’exploitation et des applications informatiques, identifier les solutions permettant d’y remédier
Mettre en œuvre des mécanismes de contrôle d’accès et d’isolation de fichiers sur un système Unix afin d’empêcher des attaques en confidentialité et en intégrité sur ces fichiers
Analyser une vulnérabilité du noyau Linux pouvant conduire à une élévation de privilèges afin de déterminer les correctifs à apporter
Mettre en œuvre des mécanismes de contrôle d’accès et d’isolation de fichiers sur un système Unix afin d’empêcher des attaques en confidentialité et en intégrité sur ces fichiers
Analyser une vulnérabilité du noyau Linux pouvant conduire à une élévation de privilèges afin de déterminer les correctifs à apporter
Modalités d’évaluation du bloc
Cas pratiques et étude de cas
RNCP36855BC05 — Auditer un système d’information
Compétences du bloc
Identifier les risques, découvrir les vulnérabilités afin d'évaluer la sécurité du système d’information
Appliquer la démarche d'analyse de risque EBIOS et employer les outils d'audit d'un réseau afin de professionnaliser la démarche d’audit d’un SI
Concevoir des règles pour la détection d'intrusion dans le contexte d'un centre de sécurité opérationnelle (SOC) afin de réduire le niveau d'exposition des SI aux risques externes comme internes
Élaborer une méthodologie de réponse à incident pour faire face à des intrusions réelles afin de plus rapidement et efficacement réagir en cas d’attaques
Auditer une application Web et rédiger un rapport d'audit afin d’identifier les vulnérabilités web
Appliquer la démarche d'analyse de risque EBIOS et employer les outils d'audit d'un réseau afin de professionnaliser la démarche d’audit d’un SI
Concevoir des règles pour la détection d'intrusion dans le contexte d'un centre de sécurité opérationnelle (SOC) afin de réduire le niveau d'exposition des SI aux risques externes comme internes
Élaborer une méthodologie de réponse à incident pour faire face à des intrusions réelles afin de plus rapidement et efficacement réagir en cas d’attaques
Auditer une application Web et rédiger un rapport d'audit afin d’identifier les vulnérabilités web
Modalités d’évaluation du bloc
Cas pratique, étude de cas, mise en situation pratique
RNCP36855BC06 — Déployer des services d'authentification, de chiffrement et de protection de la vie privée dans un système d'information
Compétences du bloc
Établir les besoins en chiffrement et en authentification dans l'architecture d'un système d'information afin de garantir la confidentialité des données sensibles et de certifier l’identité des utilisateurs de manière robuste
Générer des certificats numériques X.509 et déployer une infrastructure à clés publiques (PKI) afin de mettre en œuvre des connexions sécurisées en HTTPS
Configurer et déployer un réseau privé virtuel (VPN) IPsec entre deux sites distants afin de déterminer les options adéquates à utiliser pour répondre aux différents besoins, notamment en confidentialité et en authentification
Mettre en œuvre des mécanismes d’anonymisation des bases de données afin d’assurer la conformité avec le RGPD
Générer des certificats numériques X.509 et déployer une infrastructure à clés publiques (PKI) afin de mettre en œuvre des connexions sécurisées en HTTPS
Configurer et déployer un réseau privé virtuel (VPN) IPsec entre deux sites distants afin de déterminer les options adéquates à utiliser pour répondre aux différents besoins, notamment en confidentialité et en authentification
Mettre en œuvre des mécanismes d’anonymisation des bases de données afin d’assurer la conformité avec le RGPD
Modalités d’évaluation du bloc
Cas pratique
Voies d’accès et jurys indiqués
| Voie d’accès | Indication de la source | Composition du jury publiée |
|---|---|---|
| Formation initiale sous statut d’élève ou d’étudiant | Oui | Le jury est composé de 4 membres dont 2 professionnels extérieurs à l’organisme certificateur |
| Contrat d’apprentissage | Oui | Le jury est composé de 4 membres dont 2 professionnels extérieurs à l’organisme certificateur |
| Formation continue | Oui | Le jury est composé de 4 membres dont 2 professionnels extérieurs à l’organisme certificateur |
| Contrat de professionnalisation | Oui | Le jury est composé de 4 membres dont 2 professionnels extérieurs à l’organisme certificateur |
| Candidature individuelle | Non | Non renseignée |
| Expérience (VAE) | Oui | Le jury est composé de 9 membres dont 3 enseignants-chercheurs dans les spécialités enseignées et 3 professionnels extérieurs à l'école et ayant une expérience dans le domaine d’activité du candidat, mais n’appartenant pas à son entreprise. |
Codes ROME publiés dans la fiche de certification
Le rapprochement repose sur un code publié dans les deux sources. Les intitulés ROME peuvent avoir évolué ; il ne s’agit pas d’une équivalence de diplômes.
Domaines Formacode
Nomenclature des spécialités de formation (NSF)
- 326n — Analyse informatique, conception d'architecture de réseaux
Enregistrements antérieurs cités
Promotions et indicateurs d’insertion publiés
Les effectifs et indicateurs ci-dessous concernent les promotions indiquées dans la fiche de certification. Ils ne constituent pas un taux de réussite à un examen, une mesure de qualité d’un centre de formation ou une garantie d’emploi. Le nombre de certifiés ne fournit pas le nombre de répondants aux enquêtes d’insertion ; les dénominateurs de ces taux ne sont pas publiés dans les champs repris ici. Les champs absents restent « Non renseigné » et les zéros publiés sont conservés.
RNCP36855 — Expert en gouvernance de la sécurité des réseaux et des systèmes (MS)
Échelle propre à cette fiche, avec origine à zéro. Les barres représentent des effectifs publiés, sans estimation des années manquantes. Aucun taux d’insertion n’est calculé à partir de ces effectifs.
| Année de promotion | Nombre de certifiés | Certifiés par la VAE | Insertion globale à 6 mois (%) | Insertion dans le métier à 2 ans (%) |
|---|---|---|---|---|
| 2019 | 15 | 0 | 93 % | 100 % |
| 2020 | 16 | 0 | 94 % | 100 % |
| 2021 | 17 | 0 | 100 % | Non renseigné |
L’indicateur d’insertion dans le métier à 6 mois n’est renseigné pour aucune promotion de cette fiche dans l’export utilisé.
Vérifier les statistiques et leur contexte sur la fiche officielle RNCP36855
Source : France compétences, export RNCP et Répertoire spécifique 4.1 du 22 octobre 2026 · Licence Ouverte 2.0. Les valeurs décrivent ce relevé daté. Les champs d’insertion globale à 6 mois, d’insertion dans le métier à 6 mois et à 2 ans restent distincts.
Partenaires publiés pour RNCP36855 — 0 mentions dans l’export
Ces lignes proviennent de la rubrique « Partenaires » de cette certification dans l’export France compétences du 22 octobre 2026. Les rôles et états décrivent cette photographie ; ils ne garantissent ni une habilitation actuelle, ni une session ouverte, ni une adresse d’enseignement. Consulter le contexte de la certification.
Aucun partenaire détaillé dans cet export pour cette fiche. Indication « Existence de partenaires » : Non. Cette absence ne prouve pas qu’aucun organisme ne propose cette certification. Vérifiez les organismes habilités sur la fiche officielle.
Consulter la fiche complète et les organismes habilités sur France compétences