Auvergne-Rhône-Alpes
Montagne, ateliers et services
Préparer mon projet →Accompagnement en France
Préparer et suivre un projet web à distance.
Le cadrage, les contenus et les validations peuvent être échangés à distance. Voici les documents utiles, les points de décision et les situations qui demandent une organisation particulière.
Les 18 régions
Préparer votre projet avec les bons repères territoriaux.
Choisissez votre région : priorités de contenu, exemple de parcours, documents à réunir et ressources pratiques pour créer un site et organiser sa visibilité. CFSN propose un accompagnement à distance ; une intervention sur place est étudiée selon le besoin.
Les photos de ces pages sont générées par IA : paysages fictifs inspirés des territoires.
France métropolitaine et Corse
13 régions pour préparer votre projet.
Bourgogne-Franche-Comté
Ateliers, produits et accueil
Préparer mon projet →
Bretagne
Littoral, commerces et accueil
Préparer mon projet →
Centre-Val de Loire
Patrimoine, accueil et services
Préparer mon projet →
Corse
Accueil insulaire et prestations
Préparer mon projet →
Grand Est
Services et échanges transfrontaliers
Préparer mon projet →
Hauts-de-France
Commerces, ateliers et B2B
Préparer mon projet →
Normandie
Littoral, patrimoine et proximité
Préparer mon projet →
Nouvelle-Aquitaine
Territoires, produits et demandes
Préparer mon projet →
Occitanie
Accueil, services et contenus
Préparer mon projet →
Pays de la Loire
Entreprises, accueil et commerce
Préparer mon projet →
Provence-Alpes-Côte d'Azur
Accueil méditerranéen et services
Préparer mon projet →
Île-de-France
Services, commerces et publics
Préparer mon projet →Outre-mer
Guadeloupe, Guyane, Martinique, La Réunion et Mayotte.
Guadeloupe
Accueil, commerces et organisation
Préparer mon projet →
Guyane
Services, distances et coordination
Préparer mon projet →
La Réunion
Relief, accueil et numérique
Préparer mon projet →
Martinique
Accueil, offres et disponibilité
Préparer mon projet →
Mayotte
Services de proximité et mobilité
Préparer mon projet →Périmètre
Une collaboration nationale, des modalités à préciser.
CFSN propose un accompagnement numérique à distance aux artisans, indépendants, TPE et PME. La commune de votre entreprise sert à définir la clientèle et la zone effectivement desservie. Elle ne prouve pas une implantation CFSN près de chez vous.
Avant d'engager un projet, faites préciser le périmètre, les personnes responsables, les délais, les frais récurrents et les éléments transmis à la livraison. Les modalités retenues doivent apparaître dans une proposition écrite.
Les pages régionales détaillent les informations à préparer et des exemples de parcours. Les anciennes fiches départementales et communales restent regroupées dans cette page nationale. Cette rubrique ne constitue pas un annuaire de bureaux ou de références clients.
Quand un déplacement doit être organisé
Une séance photo, une captation ou une intervention sur un équipement physique ne se remplace pas par un échange en ligne. Indiquez le lieu, l'accès, les personnes disponibles et les contraintes horaires. La faisabilité, l'intervenant et les éventuels frais doivent être confirmés dans le devis avant toute réservation.
Horaires et disponibilité
Précisez votre fuseau horaire, vos créneaux et la personne habilitée à valider. Pour une activité saisonnière, distinguez la date souhaitée de lancement et la date à laquelle les contenus pourront être fournis.
Documents de travail
Quatre étapes, quatre validations concrètes.
| Étape | À préparer | Décision à valider |
|---|---|---|
| Cadrage | Public, problème observé, action attendue et contraintes | Pages indispensables, options reportées et critère de réussite |
| Contenus | Prestations, conditions, coordonnées, images autorisées | Exactitude des textes, droits de publication et informations manquantes |
| Prototype | Version consultable sur téléphone et ordinateur | Navigation et parcours principal avec des contenus représentatifs |
| Recette et transmission | Scénarios de test, destinataires des demandes et inventaire des accès | Tests réussis, anomalies restantes, responsabilités et maintenance |
Cas pédagogique
Une entreprise qui reçoit des demandes hors de sa zone.
Un artisan intervient uniquement dans certains secteurs. Sa page indique pourtant « toute la région », et son formulaire ne demande pas la commune du chantier. Le problème à résoudre est la qualification de la demande.
- Écrire les communes ou conditions d'intervention réellement acceptées.
- Présenter ces conditions à proximité du bouton de contact.
- Demander la commune et les informations utiles dans le formulaire, sans collecter de données superflues.
- Tester une demande dans la zone puis une demande hors zone et vérifier les messages et leur réception.
Ce scénario est fictif. Il illustre une décision de conception ; il ne représente pas une réalisation ou un résultat client CFSN.
Structurer une présence locale utile · Préparer un formulaire de contact
Commencer
Envoyer un besoin qui peut être étudié.
Indiquez votre activité, l'adresse de votre site s'il existe, votre zone réelle d'intervention, le résultat attendu, les contenus disponibles et votre échéance. N'envoyez aucun mot de passe dans un message de contact.
La fiche de projet gratuite aide à organiser ces réponses et à distinguer les coûts connus des postes restant à chiffrer. Vous pouvez la transmettre au prestataire de votre choix.
Décrire mon projetDonnées et ressources documentées
L’environnement économique d’un projet de site professionnel
Les commerces de matériel informatique et de télécommunication sont des catégories de proximité, pas un recensement des agences web. Les chambres consulaires documentent l’accompagnement des entreprises, sans se substituer au choix du prestataire numérique.
Équipements recensés — France
| Catégorie de la source | 2015 | 2020 | 2025 | Évolution 2020–2025 | Historique illustré |
|---|---|---|---|---|---|
| Magasin électroménager, matériel audio vidéo informatique B321 | 12 701 | 11 903 | 9 774 | -2 129 (-17,9 %) | Base zéro · échelle propre à cette ligne |
| Magasin de matériels de télécommunication B322 | 4 689 | 4 685 | 5 327 | +642 (+13,7 %) | Base zéro · échelle propre à cette ligne |
Les valeurs absentes restent « Non renseigné ». Les évolutions portent sur la série comparable publiée par l’Insee, et non sur une soustraction entre deux annuaires. Les catégories peuvent regrouper plusieurs activités ; elles ne mesurent ni les ventes, ni les capacités d’accueil, ni la qualité des prestations.
Insee — Base permanente des équipements · publication du 2026-07-09 · consulté le 22/10/2026 · Licence Ouverte 2.0.
Précisions sur le relevé et la provenance
Fichier source : DS_BPE_EVOLUTION_2025_data.csv.
Adresse du relevé utilisé : https://www.insee.fr/fr/statistiques/fichier/8217532/DS_BPE_EVOLUTION_CSV_FR.zip.
Les dates des fiches peuvent être antérieures à celle du fichier. La présence dans ce relevé ne certifie pas une ouverture, une disponibilité ou une prise en charge actuelle. Vérifiez la fiche officielle avant une démarche ou un déplacement.
Explorer les entrées et leurs sources
Les résultats proviennent des relevés indiqués ci-dessous. La zone sélectionnée s’applique aux statistiques et aux lieux, tandis que les aliments, produits, métiers, fiches pratiques, activités, notions, certifications et bibliographies restent des référentiels nationaux. Les travaux de recherche couvrent des références nationales ou internationales.
755 résultats · page 1 sur 42 · jusqu’à 18 entrées affichées. Classement alphabétique par intitulé.
Organismes certificateurs et domaines Formacode — 416 identifiants et 389 domaines dans la sélection
Retrouvez les certifications rattachées à un identifiant SIRET publié, puis affinez par domaine de formation. Ce répertoire porte uniquement sur les fiches sélectionnées pour le thème du site, publiées et indiquées actives dans l’export France compétences du 22 octobre 2026.
416 identifiants de certificateurs trouvés · page 1 sur 24. Classement par nom publié puis SIRET. Le choix d’un territoire ne localise pas une session de formation.
Les noms et états restent ceux de la source ; plusieurs noms pour un même SIRET sont affichés ensemble. Les mentions sans SIRET de 14 chiffres restent visibles sur leurs fiches de certification et ne sont pas regroupées par ressemblance. Formacode décrit un domaine, sans équivalence de diplôme. Ce répertoire ne recense ni sessions, ni centres de formation partenaires, ni habilitations actuelles. Source France compétences RNCP et RS · Licence Ouverte 2.0.
Comparer les certifications en développement, systèmes, réseaux, données et cybersécurité à partir de leurs blocs de compétences. La recherche porte sur les intitulés, codes, certificateurs, domaines Formacode et titres des blocs. Les référentiels sont nationaux ; le choix d’un territoire ne localise pas une formation.
Source et lecture des certifications
Source : France compétences, exports RNCP et Répertoire spécifique au format 4.1 du 22 octobre 2026. Seules les fiches indiquées « Publiée » et « Actif : Oui » sont retenues dans cette photographie. Le statut et les dates doivent être vérifiés sur la fiche officielle avant toute inscription.
Le RNCP décrit des qualifications professionnelles avec un niveau lorsqu’il est renseigné. Le Répertoire spécifique (RS) décrit des compétences complémentaires ou des habilitations ; aucun niveau RNCP ne lui est attribué ici. Les numéros de certification distinguent des enregistrements, même lorsque leurs intitulés sont identiques.
La sélection RNCP s’appuie sur les codes ROME publiés dans les fiches et sur des intitulés liés au thème. La sélection RS repose sur les intitulés : l’export RS ne publie pas de codes ROME. Les liens métier-certification utilisent uniquement un code présent dans les deux référentiels ; ils ne valent ni équivalence, ni condition suffisante d’accès à un emploi.
Une fiche décrit une certification, ses compétences et son certificateur. Elle ne constitue pas une offre de formation, une admission, une autorisation d’exercice ou une garantie de financement. Les partenaires mentionnés dans cet export sont consultables sur chaque fiche, avec leurs rôles, états et dates publiés ; vérifiez leur habilitation actuelle sur la fiche officielle. Les sessions, tarifs et disponibilités ne sont pas recensés ici. La date de fin d’enregistrement et la date limite de délivrance sont présentées séparément lorsqu’elles sont renseignées.
Jeu de données officiel RNCP et RS · Recherche officielle des certifications · Licence Ouverte 2.0.
Expert en cybersécurité
RNCP42868 · RNCP · Niveau 7.
Fiche publiée et indiquée active dans l’export du 22 octobre 2026. Vérifier la fiche officielle et son statut actuel.
- Décision d’enregistrement
- 30/09/2026
- Échéance de l’enregistrement
- 30/09/2029
- Date limite de délivrance
- 30/09/2033
Organismes certificateurs publiés
- PSTB-PARIS SCHOOL OF TECHNOLOGY & BUSINESS EN ABREGE P.S.T.B — SIRET 81209558600044 — état dans la source : Actif
- HETIC — SIRET 49336137200011 — état dans la source : Actif
- ESGCV — SIRET 75253547600325 — état dans la source : Actif
Le certificateur porte la certification. Cette liste ne recense pas les organismes proposant une session de formation et n’attribue aucune habilitation aux établissements de l’annuaire.
Objectifs et contexte publiés
Dans un contexte de transformation numérique généralisée et de multiplication des menaces cyber, les organisations font face à des risques croissants portant sur la sécurité de leurs systèmes d’information, de leurs données et de leur patrimoine immatériel. L’évolution des technologies, des usages numériques, du cadre réglementaire et des modes d’attaque impose un renforcement des compétences expertes en cybersécurité.
Le métier d’expert en cybersécurité couvre aujourd’hui des responsabilités élargies, allant de l’analyse stratégique des risques à la conception et au pilotage des politiques de sécurité de l’information, en passant par la gestion des incidents et des crises cyber, la gouvernance de la sécurité, la conformité réglementaire et l’accompagnement des transformations organisationnelles et technologiques des systèmes d’information.
La certification a pour objectif d'apporter les compétences nécessaires à l’exercice autonome du métier d'Expert en cybersécurité et de ses activités professionnelles complexes. Elle repose sur un socle de compétences transversales en gouvernance, déploiement et pilotage de la cybersécurité, complété par des blocs de spécialisation permettant d’approfondir des domaines à forte valeur stratégique et/ou à des demandes en forte évolution. Elle vise ainsi à répondre aux besoins actuels et futurs des organisations en matière de résilience numérique, de sécurité des systèmes d’information et de maîtrise des risques cyber.
Le métier d’expert en cybersécurité couvre aujourd’hui des responsabilités élargies, allant de l’analyse stratégique des risques à la conception et au pilotage des politiques de sécurité de l’information, en passant par la gestion des incidents et des crises cyber, la gouvernance de la sécurité, la conformité réglementaire et l’accompagnement des transformations organisationnelles et technologiques des systèmes d’information.
La certification a pour objectif d'apporter les compétences nécessaires à l’exercice autonome du métier d'Expert en cybersécurité et de ses activités professionnelles complexes. Elle repose sur un socle de compétences transversales en gouvernance, déploiement et pilotage de la cybersécurité, complété par des blocs de spécialisation permettant d’approfondir des domaines à forte valeur stratégique et/ou à des demandes en forte évolution. Elle vise ainsi à répondre aux besoins actuels et futurs des organisations en matière de résilience numérique, de sécurité des systèmes d’information et de maîtrise des risques cyber.
Activités visées
La certification vise les activités suivantes :
Activités communes :
Définition du dispositif de pilotage de la politique de sécurité de l’information
Pilotage d’un système de veille scientifique, géopolitique, technologique, règlementaire, sectorielle
Réalisation d’audit périodique de cybersécurité auprès d’une/plusieurs organisations
Définition des axes et des objectifs stratégiques en matière de cybersécurité
Planification du déploiement de la politique de sécurité à l’échelle d’une organisation
Déploiement de la politique de sécurité de l’information
Evaluation de la nature et de la criticité des risques
Organisation des structures de pilotage stratégique et techniques des plans de traitement des risques en matière de sécurité au sein de l’organisation
Gestion de incidents liés à la sécurité de l’information
Diffusion d’une culture SSI à destination des utilisateurs et décideurs
Conception stratégique et pilotage d’un projet de transformation et/ou d’innovation SI/cybersécurité
Définition et structuration d’une réponse au développement d’un projet de transformation et/ ou d’innovation cybersécurité
Pilotage du déploiement du projet de transformation/ d’innovation de cybersécurité
Sélection et identification de partenaires (prestataires, fournisseurs, experts)
Accompagnement au changement et à l’appropriation des bonnes pratiques en matière de cybersécurité
Management des hommes et des équipes dans un contexte de pilotage de chantiers cyber
Identification des besoins en compétences nécessaires au déploiement de projet IT / Cyber
Supervision de la réalisation des objectifs individuels et collectifs d’une équipe IT et/ou cyber
Activités de spécialisation :
Déploiement de solutions d’intelligence artificielle en cybersécurité (Spécialisation A- cybersécurité et intelligence artificielle)
Conception et intégration d’une solution IA en cybersécurité
Sécurisation des modèles IA de cybersécurité
Encadrement de l’usage réglementaire et éthique des traitements IA
Déploiement sécurisé de systèmes embarqués et autonomes (Spécialisation B- IoT, drones, robotique)
Conception d’une architecture de cybersécurité embarquée
Sécurisation des communications du système embarqué et/ou autonome
Pilotage du projet de cybersécurité embarquée
Définition d’un dispositif stratégique de renseignement cyber (spécialisation C- renseignement, cti, osint)
Collecte et qualification de données de renseignement cyber
Analyse et modélisation des scénarios de menace cyber
Restitution stratégique du renseignement cyber
Gouvernance de la lutte contre les menaces informationnelles numériques (spécialisation D- cybersécurité et lutte informationnelle d’influence (l2i)
Détection, analyse et neutralisation des campagnes de manipulation de l’information dans un contexte numérique conflictuel.
Sécurisation des environnements d’influence
Pilotage d’un dispositif de lutte informationnelle
Activités communes :
Définition du dispositif de pilotage de la politique de sécurité de l’information
Pilotage d’un système de veille scientifique, géopolitique, technologique, règlementaire, sectorielle
Réalisation d’audit périodique de cybersécurité auprès d’une/plusieurs organisations
Définition des axes et des objectifs stratégiques en matière de cybersécurité
Planification du déploiement de la politique de sécurité à l’échelle d’une organisation
Déploiement de la politique de sécurité de l’information
Evaluation de la nature et de la criticité des risques
Organisation des structures de pilotage stratégique et techniques des plans de traitement des risques en matière de sécurité au sein de l’organisation
Gestion de incidents liés à la sécurité de l’information
Diffusion d’une culture SSI à destination des utilisateurs et décideurs
Conception stratégique et pilotage d’un projet de transformation et/ou d’innovation SI/cybersécurité
Définition et structuration d’une réponse au développement d’un projet de transformation et/ ou d’innovation cybersécurité
Pilotage du déploiement du projet de transformation/ d’innovation de cybersécurité
Sélection et identification de partenaires (prestataires, fournisseurs, experts)
Accompagnement au changement et à l’appropriation des bonnes pratiques en matière de cybersécurité
Management des hommes et des équipes dans un contexte de pilotage de chantiers cyber
Identification des besoins en compétences nécessaires au déploiement de projet IT / Cyber
Supervision de la réalisation des objectifs individuels et collectifs d’une équipe IT et/ou cyber
Activités de spécialisation :
Déploiement de solutions d’intelligence artificielle en cybersécurité (Spécialisation A- cybersécurité et intelligence artificielle)
Conception et intégration d’une solution IA en cybersécurité
Sécurisation des modèles IA de cybersécurité
Encadrement de l’usage réglementaire et éthique des traitements IA
Déploiement sécurisé de systèmes embarqués et autonomes (Spécialisation B- IoT, drones, robotique)
Conception d’une architecture de cybersécurité embarquée
Sécurisation des communications du système embarqué et/ou autonome
Pilotage du projet de cybersécurité embarquée
Définition d’un dispositif stratégique de renseignement cyber (spécialisation C- renseignement, cti, osint)
Collecte et qualification de données de renseignement cyber
Analyse et modélisation des scénarios de menace cyber
Restitution stratégique du renseignement cyber
Gouvernance de la lutte contre les menaces informationnelles numériques (spécialisation D- cybersécurité et lutte informationnelle d’influence (l2i)
Détection, analyse et neutralisation des campagnes de manipulation de l’information dans un contexte numérique conflictuel.
Sécurisation des environnements d’influence
Pilotage d’un dispositif de lutte informationnelle
Compétences attestées
Élaborer un dispositif de veille scientifique, technologique et réglementaire afin d’anticiper les évolutions stratégiques en cybersécurité.
Piloter la réalisation et/ou réaliser un audit de gouvernance et physique du SI de l’organisation afin de réaliser un état des lieux exhaustif des risques et de la maturité des systèmes SI.
Mettre en œuvre une méthode d’analyse de risques de cybersécurité en concertation avec les métiers afin de prioriser les scénarios de risques et de proposer des mesures de sécurité adaptées.
Élaborer la politique de sécurité de l’information d’une/plusieurs organisations afin d’assurer un dispositif conforme, performant et responsable.
Planifier les plans d’actions sécurité permettant le déploiement de la politique de sécurité de l’information en déterminant les objectifs, les mesures de sécurité et le calendrier de suivi de manière à suivre les risques et renforcer la sécurité du SI.
Développer un dispositif d’évaluation continue des risques en cybersécurité pour anticiper les impacts potentiels et renforcer la résilience opérationnelle.
Mettre en place une gouvernance opérationnelle de la cybersécurité afin d’assurer un suivi régulier et une amélioration continue des mesures de sécurité
Déployer des mesures de sécurité organisationnelles (politiques d’accès, procédures, sensibilisation) et techniques (firewall avancés, VPN, cryptographie renforcée…), afin de garantir la conformité règlementaire et une sécurité opérationnelle renforcée.
Piloter la gestion opérationnelle des incidents de cybersécurité en mobilisant des techniques avancées (forensic, SIEM, analyses logs approfondies…), afin d’identifier rapidement leur origine, mesurer leur impact et assurer une réponse adaptée et efficace.
Former et sensibiliser les collaborateurs afin de diminuer les risques de cybersécurité liée aux comportements humains.
Élaborer le cadrage stratégique d’un projet de transformation ou d’innovation SI/Cyber afin de proposer des solutions durables et sécurisées.
Rédiger une proposition de réponse à un projet de développement en cybersécurité afin de maximiser les chances de succès de la proposition dans un contexte de marché.
Définir l’organisation et les étapes d’un projet de transformation et/ou d’innovation afin de prioriser les différents chantiers SI
Identifier et sélectionner des partenaires (prestataires, fournisseurs, experts…) afin de garantir la réussite du projet de transformation ou d’innovation SI/cyber.
Piloter l’accompagnement au changement suite au déploiement d’un projet SI/Cybersécurité afin de favoriser l’adoption durable des bonnes pratiques de cybersécurité.
Evaluer l’adéquation entre les compétences des collaborateurs d’une DSI et/ou d’une équipe projet cyber et le besoin en compétences de manière à déployer un plan de développement de compétences, de formation, et/ou de recrutement adaptés aux enjeux stratégiques de l’entreprise.
Accompagner les collaborateurs dans la définition et la réalisation de leurs objectifs individuels et collectifs afin de garantir performance et conditions de travail équitables.
Mettre en œuvre un management de délégation aux membres d’une équipe projet cybersécurité ou d’une direction IT afin d’assurer une répartition optimale du travail et l’atteinte efficace des objectifs fixés.
Spécialisation A : cybersécurité et intelligence artificielle
Piloter la conception d’un système d’intelligence artificielle destiné à détecter des comportements suspects ou malveillants afin d’améliorer la détection et la prévention des menaces.
Intégrer un système d’intelligence artificielle dans un dispositif de sécurité afin de garantir la robustesse, la supervision et la conformité des traitements automatisés.
Renforcer la résilience du système d’intelligence artificielle contre des attaques ciblées (data poisoning, adversarial input, inversion) afin de garantir la continuité et la fiabilité des traitements automatisés.
Superviser la conformité réglementaire et éthique de l’usage de l’intelligence artificielle dans un dispositif de cybersécurité afin de garantir la transparence et la légitimité des décisions automatisées.
Spécialisation B : IoT, drones, robotique
Concevoir une architecture sécurisée pour systèmes embarqués ou autonomes (IoT, drones, robots) afin de prévenir les intrusions.
Renforcer la résilience du système embarqué ou autonome afin de garantir la fiabilité et la résilience du dispositif.
Piloter un projet de cybersécurité appliqué à un système autonome ou embarqué afin d’assurer la conformité et la robustesse du dispositif.
Spécialisation C : renseignement, cti, osint
Concevoir un dispositif de renseignement cyber afin d’alimenter la stratégie de détection des menaces.
Superviser la conformité éthique, juridique et normative d’un dispositif de renseignement cyber afin de garantir la légitimité et la conformité des pratiques.
Modéliser les menaces cyber à partir de données de renseignement afin d’anticiper les comportements hostiles et adapter les mesures de sécurité.
Structurer des rapports de renseignement stratégiques à destination de la direction générale afin de faciliter l’arbitrage en période de crise ou pour orienter les choix de sécurité.
Spécialisation D : cybersécurité et lutte informationnelle d’influence (l2i)
Analyser une opération d’influence numérique afin d’éclairer les décisions stratégiques de réponse informationnelle.
Renforcer la sécurité informationnelle des environnements numériques exposés à des opérations d’influence afin de limiter la propagation de la désinformation.
Piloter un dispositif de lutte informationnelle afin d’anticiper les attaques informationnelles et d’organiser la réponse de manière cohérente et réactive.
Piloter la réalisation et/ou réaliser un audit de gouvernance et physique du SI de l’organisation afin de réaliser un état des lieux exhaustif des risques et de la maturité des systèmes SI.
Mettre en œuvre une méthode d’analyse de risques de cybersécurité en concertation avec les métiers afin de prioriser les scénarios de risques et de proposer des mesures de sécurité adaptées.
Élaborer la politique de sécurité de l’information d’une/plusieurs organisations afin d’assurer un dispositif conforme, performant et responsable.
Planifier les plans d’actions sécurité permettant le déploiement de la politique de sécurité de l’information en déterminant les objectifs, les mesures de sécurité et le calendrier de suivi de manière à suivre les risques et renforcer la sécurité du SI.
Développer un dispositif d’évaluation continue des risques en cybersécurité pour anticiper les impacts potentiels et renforcer la résilience opérationnelle.
Mettre en place une gouvernance opérationnelle de la cybersécurité afin d’assurer un suivi régulier et une amélioration continue des mesures de sécurité
Déployer des mesures de sécurité organisationnelles (politiques d’accès, procédures, sensibilisation) et techniques (firewall avancés, VPN, cryptographie renforcée…), afin de garantir la conformité règlementaire et une sécurité opérationnelle renforcée.
Piloter la gestion opérationnelle des incidents de cybersécurité en mobilisant des techniques avancées (forensic, SIEM, analyses logs approfondies…), afin d’identifier rapidement leur origine, mesurer leur impact et assurer une réponse adaptée et efficace.
Former et sensibiliser les collaborateurs afin de diminuer les risques de cybersécurité liée aux comportements humains.
Élaborer le cadrage stratégique d’un projet de transformation ou d’innovation SI/Cyber afin de proposer des solutions durables et sécurisées.
Rédiger une proposition de réponse à un projet de développement en cybersécurité afin de maximiser les chances de succès de la proposition dans un contexte de marché.
Définir l’organisation et les étapes d’un projet de transformation et/ou d’innovation afin de prioriser les différents chantiers SI
Identifier et sélectionner des partenaires (prestataires, fournisseurs, experts…) afin de garantir la réussite du projet de transformation ou d’innovation SI/cyber.
Piloter l’accompagnement au changement suite au déploiement d’un projet SI/Cybersécurité afin de favoriser l’adoption durable des bonnes pratiques de cybersécurité.
Evaluer l’adéquation entre les compétences des collaborateurs d’une DSI et/ou d’une équipe projet cyber et le besoin en compétences de manière à déployer un plan de développement de compétences, de formation, et/ou de recrutement adaptés aux enjeux stratégiques de l’entreprise.
Accompagner les collaborateurs dans la définition et la réalisation de leurs objectifs individuels et collectifs afin de garantir performance et conditions de travail équitables.
Mettre en œuvre un management de délégation aux membres d’une équipe projet cybersécurité ou d’une direction IT afin d’assurer une répartition optimale du travail et l’atteinte efficace des objectifs fixés.
Spécialisation A : cybersécurité et intelligence artificielle
Piloter la conception d’un système d’intelligence artificielle destiné à détecter des comportements suspects ou malveillants afin d’améliorer la détection et la prévention des menaces.
Intégrer un système d’intelligence artificielle dans un dispositif de sécurité afin de garantir la robustesse, la supervision et la conformité des traitements automatisés.
Renforcer la résilience du système d’intelligence artificielle contre des attaques ciblées (data poisoning, adversarial input, inversion) afin de garantir la continuité et la fiabilité des traitements automatisés.
Superviser la conformité réglementaire et éthique de l’usage de l’intelligence artificielle dans un dispositif de cybersécurité afin de garantir la transparence et la légitimité des décisions automatisées.
Spécialisation B : IoT, drones, robotique
Concevoir une architecture sécurisée pour systèmes embarqués ou autonomes (IoT, drones, robots) afin de prévenir les intrusions.
Renforcer la résilience du système embarqué ou autonome afin de garantir la fiabilité et la résilience du dispositif.
Piloter un projet de cybersécurité appliqué à un système autonome ou embarqué afin d’assurer la conformité et la robustesse du dispositif.
Spécialisation C : renseignement, cti, osint
Concevoir un dispositif de renseignement cyber afin d’alimenter la stratégie de détection des menaces.
Superviser la conformité éthique, juridique et normative d’un dispositif de renseignement cyber afin de garantir la légitimité et la conformité des pratiques.
Modéliser les menaces cyber à partir de données de renseignement afin d’anticiper les comportements hostiles et adapter les mesures de sécurité.
Structurer des rapports de renseignement stratégiques à destination de la direction générale afin de faciliter l’arbitrage en période de crise ou pour orienter les choix de sécurité.
Spécialisation D : cybersécurité et lutte informationnelle d’influence (l2i)
Analyser une opération d’influence numérique afin d’éclairer les décisions stratégiques de réponse informationnelle.
Renforcer la sécurité informationnelle des environnements numériques exposés à des opérations d’influence afin de limiter la propagation de la désinformation.
Piloter un dispositif de lutte informationnelle afin d’anticiper les attaques informationnelles et d’organiser la réponse de manière cohérente et réactive.
Prérequis d’entrée en formation
Les prérequis d'entrée en formation dépendent de la voie d'accès et du cadre de la formation.
En formation initiale (étudiants)
Entrée en 1ère année : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
Entrée en 2ème année : Etre titulaire d’une certification de niveau 6 (bac +4), ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 240 crédits ECTS, dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
En alternance (contrat apprentissage ou contrat de professionnalisation)
Pour un cursus en 3 ans : Etre titulaire d’une certification de niveau 5 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 120 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
Pour un cursus en 2 ans : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
Pour un cursus en 1 an : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 240 crédits ECTS, dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
En formation continue
* Entrée avec un niveau 6 : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
* Ou Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS, dans un autre domaine de formation/métier de la certification visée et justifier d’une expérience professionnelle dans le secteur visé de 12 mois minimum (pour exemples (non limitatifs): cadre du secteur des Stratégies Informatiques (DSI), de la Sécurité Globale et des Stratégies Sécurité, anciens fonctionnaires du Ministère de la Défense ou de l’Intérieur en reconversion vers le secteur privé)
Dérogation spécifique : Si le candidat ne dispose pas de l’expérience professionnelle ou du diplôme requis, il devra présenter un dossier démontrant sa capacité à suivre la formation et à valider la certification professionnelle (VAP, attestation employeur ou autres preuves d’une expérience professionnelle, personnelle ou associative permettant l’acquisition de compétences connexes…).
Classe dédiée toute voie confondue : dans le cadre d'une classe dédiée - que ce soit en partenariat avec une entreprise, une collectivité locale ou territoriale, une branche professionnelle - les prérequis pourraient être en deçà de ceux prévus initialement. Et dans ce cas, la formation sera adaptée à ce public pour permettre d'assurer les mêmes chances de réussite.
En formation initiale (étudiants)
Entrée en 1ère année : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
Entrée en 2ème année : Etre titulaire d’une certification de niveau 6 (bac +4), ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 240 crédits ECTS, dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
En alternance (contrat apprentissage ou contrat de professionnalisation)
Pour un cursus en 3 ans : Etre titulaire d’une certification de niveau 5 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 120 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
Pour un cursus en 2 ans : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
Pour un cursus en 1 an : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 240 crédits ECTS, dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
En formation continue
* Entrée avec un niveau 6 : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.
* Ou Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS, dans un autre domaine de formation/métier de la certification visée et justifier d’une expérience professionnelle dans le secteur visé de 12 mois minimum (pour exemples (non limitatifs): cadre du secteur des Stratégies Informatiques (DSI), de la Sécurité Globale et des Stratégies Sécurité, anciens fonctionnaires du Ministère de la Défense ou de l’Intérieur en reconversion vers le secteur privé)
Dérogation spécifique : Si le candidat ne dispose pas de l’expérience professionnelle ou du diplôme requis, il devra présenter un dossier démontrant sa capacité à suivre la formation et à valider la certification professionnelle (VAP, attestation employeur ou autres preuves d’une expérience professionnelle, personnelle ou associative permettant l’acquisition de compétences connexes…).
Classe dédiée toute voie confondue : dans le cadre d'une classe dédiée - que ce soit en partenariat avec une entreprise, une collectivité locale ou territoriale, une branche professionnelle - les prérequis pourraient être en deçà de ceux prévus initialement. Et dans ce cas, la formation sera adaptée à ce public pour permettre d'assurer les mêmes chances de réussite.
Prérequis à la validation de la certification
Avoir respecté les prérequis d'accès d'entrée en formation, et avoir suivi le cursus de formation préparant à la certification
Si le candidat ne dispose pas de l’expérience professionnelle ou du diplôme requis, il devra présenter un dossier démontrant sa capacité à suivre la formation et à valider la certification professionnelle (VAP, attestation employeur ou autres preuves d’une expérience professionnelle, personnelle ou associative permettant l’acquisition de compétences connexes…).
Si le candidat ne dispose pas de l’expérience professionnelle ou du diplôme requis, il devra présenter un dossier démontrant sa capacité à suivre la formation et à valider la certification professionnelle (VAP, attestation employeur ou autres preuves d’une expérience professionnelle, personnelle ou associative permettant l’acquisition de compétences connexes…).
Secteurs d’activité visés
La cybersécurité concerne aujourd'hui l'ensemble des secteurs d'activités. Néanmoins, certains secteurs sont davantage la cible des cyberattaques. Parmi eux figurent les secteurs suivants, sans en être toutefois restrictif : Le secteur bancaire - L'administration publiques & les collectivités - L'informatique et les télécommunications - L'enseignement et la recherche - Le secteur énergétique - La santé - Le service aux entreprises - L'industrie Chimique / Parachimique / Agroalimentaire - Le transport et la logistique.
Types d’emplois accessibles indiqués
L'expert en cybersécurité peut se spécialiser dans des domaines d'expertise . De ce fait, les intitulés de postes peuvent donc varier selon le domaine d'expertise dans lequel l'expert en cybersécurité évolue.
Appellations métiers généralistes : Expert en cybersécurité / Responsable de projet de sécurité / Consultant en cybersécurité / Directeur de la cybersécurité / Responsable de la sécurité des systèmes d’information (rssi)
Selon le domaine de spécialisation :
Spécialisation IA et cyber : Expert IA appliquée à la cybersécurité / Responsable IA et conformité en cybersécurité
Spécialisation IoT, drones, robotique : Expert cybersécurité embarquée / Ingénieur sécurité IoT / Manager de projet cybersécurité industrielle
Spécialisation Renseignement,CTI,Osint : Cyber Threat Intelligence Analyst / Responsable veille et renseignement cyber
Spécialisation Cybersécurité et lutte informationnelle d'influence (L2I) : Responsable cybersécurité cognitive / Responsable sécurité informationnelle - influence
Appellations métiers généralistes : Expert en cybersécurité / Responsable de projet de sécurité / Consultant en cybersécurité / Directeur de la cybersécurité / Responsable de la sécurité des systèmes d’information (rssi)
Selon le domaine de spécialisation :
Spécialisation IA et cyber : Expert IA appliquée à la cybersécurité / Responsable IA et conformité en cybersécurité
Spécialisation IoT, drones, robotique : Expert cybersécurité embarquée / Ingénieur sécurité IoT / Manager de projet cybersécurité industrielle
Spécialisation Renseignement,CTI,Osint : Cyber Threat Intelligence Analyst / Responsable veille et renseignement cyber
Spécialisation Cybersécurité et lutte informationnelle d'influence (L2I) : Responsable cybersécurité cognitive / Responsable sécurité informationnelle - influence
Réglementations mentionnées dans la fiche
A ce jour, la profession d'expert en cybersécurité n'est pas règlementée dans le sens où il n'est pas nécessaire que le candidat détienne un titre ou qualité particulière, ni ne dispose d'une habilitation ou d'une certification complémentaire.
En revanche, il y a un durcissement de la règlementation en matière de droit du numérique (RGPD, droit des contrats ou encore questions de propriété intellectuelle...). Les titulaires de la certification sont donc formés et évalués sur leur capacité à mobiliser des savoirs pluridisciplinaires, à maintenir leurs connaissances en matière de lois, de réglementations, de normes, référentiels, et recommandations délivrés par les organes compétents.
En revanche, il y a un durcissement de la règlementation en matière de droit du numérique (RGPD, droit des contrats ou encore questions de propriété intellectuelle...). Les titulaires de la certification sont donc formés et évalués sur leur capacité à mobiliser des savoirs pluridisciplinaires, à maintenir leurs connaissances en matière de lois, de réglementations, de normes, référentiels, et recommandations délivrés par les organes compétents.
Blocs de compétences RNCP — 8 blocs publiés
RNCP42868BC01 — Définir le dispositif de pilotage de la politique de sécurité de l’information
Compétences du bloc
Élaborer un dispositif de veille scientifique, technologique et réglementaire en mobilisant des sources fiables et les cadres éthiques applicables, tout en intégrant les innovations issues de la transition numérique, afin d’anticiper les évolutions stratégiques en cybersécurité.
Piloter la réalisation et/ou réaliser un audit de gouvernance et physique du SI de l’organisation et/ou des partenaires en : définissant les objectifs visés par l’audit, conduisant des interviews auprès des audités (administrateurs système, développeurs, commanditaire, collaborateurs …), réalisant des analyses techniques sur des points de contrôles précisés, et en supervisant des tests d’intrusion approfondis afin de réaliser un état des lieux exhaustif des risques et de la maturité des systèmes SI.
Mettre en œuvre une méthode d’analyse de risques de cybersécurité en concertation avec les métiers en s’appuyant sur une cartographie des actifs et des menaces afin de prioriser les scénarios de risques et de proposer des mesures de sécurité adaptées.
Élaborer la politique de sécurité de l’information d’une/plusieurs organisations en définissant le SMSI et les objectifs de sécurité, en intégrant la sobriété numérique et les enjeux de transition numérique, afin d’assurer un dispositif conforme, performant et responsable.
Planifier les plans d’actions sécurité permettant le déploiement de la politique de sécurité de l’information en déterminant les objectifs, les mesures de sécurité et le calendrier de suivi de manière à suivre les risques et renforcer la sécurité du SI.
Piloter la réalisation et/ou réaliser un audit de gouvernance et physique du SI de l’organisation et/ou des partenaires en : définissant les objectifs visés par l’audit, conduisant des interviews auprès des audités (administrateurs système, développeurs, commanditaire, collaborateurs …), réalisant des analyses techniques sur des points de contrôles précisés, et en supervisant des tests d’intrusion approfondis afin de réaliser un état des lieux exhaustif des risques et de la maturité des systèmes SI.
Mettre en œuvre une méthode d’analyse de risques de cybersécurité en concertation avec les métiers en s’appuyant sur une cartographie des actifs et des menaces afin de prioriser les scénarios de risques et de proposer des mesures de sécurité adaptées.
Élaborer la politique de sécurité de l’information d’une/plusieurs organisations en définissant le SMSI et les objectifs de sécurité, en intégrant la sobriété numérique et les enjeux de transition numérique, afin d’assurer un dispositif conforme, performant et responsable.
Planifier les plans d’actions sécurité permettant le déploiement de la politique de sécurité de l’information en déterminant les objectifs, les mesures de sécurité et le calendrier de suivi de manière à suivre les risques et renforcer la sécurité du SI.
Modalités d’évaluation du bloc
Mémoire professionnel
Mise en situation professionnelle portant sur la mise en place d'une politique de sécurité
Mise en situation professionnelle portant sur la mise en place d'une politique de sécurité
RNCP42868BC02 — Déployer la politique de sécurité de l’information
Compétences du bloc
Développer un dispositif d’évaluation continue des risques en cybersécurité en réalisant régulièrement des simulations d'incidents pour anticiper les impacts potentiels et renforcer la résilience opérationnelle.
Mettre en place une gouvernance opérationnelle de la cybersécurité par un pilotage stratégique formalisé (tableaux de bord, indicateurs de suivi, reporting …) afin d’assurer un suivi régulier et une amélioration continue des mesures de sécurité
Déployer des mesures de sécurité organisationnelles (politiques d’accès, procédures, sensibilisation) et techniques (firewall avancés, VPN, cryptographie renforcée…), en s’appuyant notamment sur les référentiels tels que ISO 27002 par exemple et le guide ANSSI…, afin de garantir la conformité règlementaire et une sécurité opérationnelle renforcée.
Piloter la gestion opérationnelle des incidents de cybersécurité en mobilisant des techniques avancées (forensic, SIEM, analyses logs approfondies…), afin d’identifier rapidement leur origine, mesurer leur impact et assurer une réponse adaptée et efficace.
Former et sensibiliser les collaborateurs au travers de : la rédaction d’une charte informatique, la réalisation de campagne d’information (communication, sensibilisation et formation), l’animation de campagne de live-hacking, et en partageant les risques en matière de cybersécurité et les impacts RSE associés, afin de diminuer les risques de cybersécurité liée aux comportements humains.
Mettre en place une gouvernance opérationnelle de la cybersécurité par un pilotage stratégique formalisé (tableaux de bord, indicateurs de suivi, reporting …) afin d’assurer un suivi régulier et une amélioration continue des mesures de sécurité
Déployer des mesures de sécurité organisationnelles (politiques d’accès, procédures, sensibilisation) et techniques (firewall avancés, VPN, cryptographie renforcée…), en s’appuyant notamment sur les référentiels tels que ISO 27002 par exemple et le guide ANSSI…, afin de garantir la conformité règlementaire et une sécurité opérationnelle renforcée.
Piloter la gestion opérationnelle des incidents de cybersécurité en mobilisant des techniques avancées (forensic, SIEM, analyses logs approfondies…), afin d’identifier rapidement leur origine, mesurer leur impact et assurer une réponse adaptée et efficace.
Former et sensibiliser les collaborateurs au travers de : la rédaction d’une charte informatique, la réalisation de campagne d’information (communication, sensibilisation et formation), l’animation de campagne de live-hacking, et en partageant les risques en matière de cybersécurité et les impacts RSE associés, afin de diminuer les risques de cybersécurité liée aux comportements humains.
Modalités d’évaluation du bloc
Mise en situation professionnelle portant sur le déploiement d'une politique de sécurité
RNCP42868BC03 — Concevoir et piloter un projet de transformation et/ou d’innovation SI/cybersécurité
Compétences du bloc
Élaborer le cadrage stratégique d’un projet de transformation ou d’innovation SI/Cyber en mobilisant les données techniques, économiques et environnementales, et en intégrant les enjeux de transition numérique, afin de proposer des solutions durables et sécurisées.
Rédiger une proposition de réponse à un projet de développement en cybersécurité, en structurant les aspects techniques, méthodologiques et financiers, et en valorisant les avantages concurrentiels de l’offre, afin de maximiser les chances de succès de la proposition dans un contexte de marché.
Définir l’organisation et les étapes d’un projet de transformation et/ou d’innovation, les principaux livrables, les besoins en ressources humaines, matérielles et financières, ainsi que les contraintes spécifiées par la maîtrise d’ouvrage afin de prioriser les différents chantiers SI
Identifier et sélectionner des partenaires (prestataires, fournisseurs, experts…) en tenant compte de critères techniques, organisationnels, économiques et normatifs précis (PASSI, ISO 27001…), afin de garantir la réussite du projet de transformation ou d’innovation SI/cyber.
Piloter l’accompagnement au changement suite au déploiement d’un projet SI/Cybersécurité en mobilisant des outils (charte de sécurité, procédure…) et méthodes de conduite du changement adaptés à la singularité des personnes (handicap, intergénérationnel…) et du projet de cybersécurité de manière à permettre l’acculturation des collaborateurs et la gestion des résistances.
Rédiger une proposition de réponse à un projet de développement en cybersécurité, en structurant les aspects techniques, méthodologiques et financiers, et en valorisant les avantages concurrentiels de l’offre, afin de maximiser les chances de succès de la proposition dans un contexte de marché.
Définir l’organisation et les étapes d’un projet de transformation et/ou d’innovation, les principaux livrables, les besoins en ressources humaines, matérielles et financières, ainsi que les contraintes spécifiées par la maîtrise d’ouvrage afin de prioriser les différents chantiers SI
Identifier et sélectionner des partenaires (prestataires, fournisseurs, experts…) en tenant compte de critères techniques, organisationnels, économiques et normatifs précis (PASSI, ISO 27001…), afin de garantir la réussite du projet de transformation ou d’innovation SI/cyber.
Piloter l’accompagnement au changement suite au déploiement d’un projet SI/Cybersécurité en mobilisant des outils (charte de sécurité, procédure…) et méthodes de conduite du changement adaptés à la singularité des personnes (handicap, intergénérationnel…) et du projet de cybersécurité de manière à permettre l’acculturation des collaborateurs et la gestion des résistances.
Modalités d’évaluation du bloc
Mise en situation professionnel dans le cadre d’une problématique rencontrée par une entreprise réelle ou fictive portant sur un projet (transformation numérique, sécurisation d’infrastructure, audit externalisé…)
RNCP42868BC04 — Manager des hommes et des équipes dans un contexte de pilotage de chantiers cyber
Compétences du bloc
Evaluer l’adéquation entre les compétences des collaborateurs d’une DSI et/ou d’une équipe projet cyber et le besoin en compétences nécessaires au soutien des besoins fonctionnels et stratégiques IT de manière à déployer un plan de développement de compétences, de formation, et/ou de recrutement adaptés aux enjeux stratégiques de l’entreprise.
Accompagner les collaborateurs dans la définition et la réalisation de leurs objectifs individuels et collectifs, en veillant à l’équilibre des charges et à l’adaptation des suivis aux besoins spécifiques, tout en tenant compte des enjeux de santé afin de garantir performance et conditions de travail équitables.
Mettre en œuvre un management de délégation aux membres d’une équipe projet cybersécurité ou d’une direction IT, en tenant compte de leurs compétences individuelles, des enjeux du projet et des impératifs opérationnels, afin d’assurer une répartition optimale du travail et l’atteinte efficace des objectifs fixés.
Accompagner les collaborateurs dans la définition et la réalisation de leurs objectifs individuels et collectifs, en veillant à l’équilibre des charges et à l’adaptation des suivis aux besoins spécifiques, tout en tenant compte des enjeux de santé afin de garantir performance et conditions de travail équitables.
Mettre en œuvre un management de délégation aux membres d’une équipe projet cybersécurité ou d’une direction IT, en tenant compte de leurs compétences individuelles, des enjeux du projet et des impératifs opérationnels, afin d’assurer une répartition optimale du travail et l’atteinte efficace des objectifs fixés.
Modalités d’évaluation du bloc
Mise en situation professionnelle portant sur un cas de management d'une entreprise réelle ou fictive
RNCP42868BC05 — Déployer des solutions d’intelligence artificielle en cybersécurité (spécialisation A)
Compétences du bloc
Piloter la conception d’un système d’intelligence artificielle destiné à détecter des comportements suspects ou malveillants en exploitant les données issues du SI (logs, flux réseau, alertes) tout en intégrant des objectifs de performance énergétique et de transition numérique responsable afin d’améliorer la détection et la prévention des menaces.
Intégrer un système d’intelligence artificielle dans un dispositif de sécurité en appliquant des pratiques de MLOps sécurisées (déploiement contrôlé, supervision, journalisation, traçabilité), afin de garantir la robustesse, la supervision et la conformité des traitements automatisés.
Renforcer la résilience du système d’intelligence artificielle contre des attaques ciblées (data poisoning, adversarial input, inversion) en réalisant une analyse de vulnérabilité et en mettant en œuvre des mécanismes de protection adaptés afin de garantir la continuité et la fiabilité des traitements automatisés.
Superviser la conformité réglementaire et éthique de l’usage de l’intelligence artificielle dans un dispositif de cybersécurité, en appliquant les exigences réglementaires (RGPD, IA Act) et les principes d’éthique algorithmique afin de garantir la transparence et la légitimité des décisions automatisées.
Intégrer un système d’intelligence artificielle dans un dispositif de sécurité en appliquant des pratiques de MLOps sécurisées (déploiement contrôlé, supervision, journalisation, traçabilité), afin de garantir la robustesse, la supervision et la conformité des traitements automatisés.
Renforcer la résilience du système d’intelligence artificielle contre des attaques ciblées (data poisoning, adversarial input, inversion) en réalisant une analyse de vulnérabilité et en mettant en œuvre des mécanismes de protection adaptés afin de garantir la continuité et la fiabilité des traitements automatisés.
Superviser la conformité réglementaire et éthique de l’usage de l’intelligence artificielle dans un dispositif de cybersécurité, en appliquant les exigences réglementaires (RGPD, IA Act) et les principes d’éthique algorithmique afin de garantir la transparence et la légitimité des décisions automatisées.
Modalités d’évaluation du bloc
Mise en situation professionnelle portant sur la mise en œuvre d'une solution IA dans un environnement de cybersécurité
RNCP42868BC06 — Déployer des systèmes embarqués et autonomes sécurisés (spécialisation B)
Compétences du bloc
Concevoir une architecture sécurisée pour systèmes embarqués ou autonomes (IoT, drones, robots), en intégrant les contraintes techniques et les principes d’écoconception numérique, afin de prévenir les intrusions.
Renforcer la résilience du système embarqué ou autonome en identifiant ses vulnérabilités par des tests ciblés, et en déployant des mécanismes adaptés de sécurité (chiffrement, authentification, contrôle d’intégrité…) afin de garantir la fiabilité et la résilience du dispositif.
Piloter un projet de cybersécurité appliqué à un système autonome ou embarqué en intégrant les contraintes légales, normatives et techniques afin d’assurer la conformité et la robustesse du dispositif.
Renforcer la résilience du système embarqué ou autonome en identifiant ses vulnérabilités par des tests ciblés, et en déployant des mécanismes adaptés de sécurité (chiffrement, authentification, contrôle d’intégrité…) afin de garantir la fiabilité et la résilience du dispositif.
Piloter un projet de cybersécurité appliqué à un système autonome ou embarqué en intégrant les contraintes légales, normatives et techniques afin d’assurer la conformité et la robustesse du dispositif.
Modalités d’évaluation du bloc
Mise en situation portant sur la conception d'une architecture embarquée sécurisée
RNCP42868BC07 — Définir un dispositif stratégique de renseignement cyber (spécialisation C)
Compétences du bloc
Concevoir un dispositif de renseignement cyber, en structurant un système de collecte des données issues de sources ouvertes, techniques ou comportementales (OSINT, CTI, SIGINT, logs, réseaux sociaux…), en mobilisant des outils de veille automatisée et des méthodes d’analyse contextuelle* (origine, fiabilité, temporalité, diffusion), afin d’alimenter la stratégie de détection des menaces.
Superviser la conformité éthique, juridique et normative d’un dispositif de renseignement cyber, en identifiant les risques liés aux traitements mis en œuvre, en intégrant les exigences réglementaires, et en mettant en place les mesures de régulation adaptées, afin de garantir la légitimité et la conformité des pratiques.
Modéliser les menaces cyber à partir de données de renseignement, en mobilisant des cadres d’analyse reconnus et des méthodes de corrélation et de qualification, afin d’anticiper les comportements hostiles et adapter les mesures de sécurité.
Structurer des rapports de renseignement stratégiques à destination de la direction générale, en traduisant des données techniques complexes en scénarios d’aide à la décision lisibles, contextualisés et priorisés, afin de faciliter l’arbitrage en période de crise ou pour orienter les choix de sécurité.
Superviser la conformité éthique, juridique et normative d’un dispositif de renseignement cyber, en identifiant les risques liés aux traitements mis en œuvre, en intégrant les exigences réglementaires, et en mettant en place les mesures de régulation adaptées, afin de garantir la légitimité et la conformité des pratiques.
Modéliser les menaces cyber à partir de données de renseignement, en mobilisant des cadres d’analyse reconnus et des méthodes de corrélation et de qualification, afin d’anticiper les comportements hostiles et adapter les mesures de sécurité.
Structurer des rapports de renseignement stratégiques à destination de la direction générale, en traduisant des données techniques complexes en scénarios d’aide à la décision lisibles, contextualisés et priorisés, afin de faciliter l’arbitrage en période de crise ou pour orienter les choix de sécurité.
Modalités d’évaluation du bloc
Mise en situation professionnelle portant sur la mise en place d'un dispositif de renseignement cyber
RNCP42868BC08 — Mettre en place un système de gouvernance de lutte contre les menaces informationnelles numériques (spécialisation D)
Compétences du bloc
Analyser une opération d’influence numérique en identifiant les acteurs, les contenus manipulés, les canaux et les leviers cognitifs mobilisés, à partir d’une veille ciblée, d’outils d’OSINT et d’intelligence artificielle, afin d’éclairer les décisions stratégiques de réponse informationnelle.
Renforcer la sécurité informationnelle des environnements numériques exposés à des opérations d’influence, en identifiant les vulnérabilités techniques, en mobilisant des outils d’IA pour la détection automatisée de contenus falsifiés, de comportements inauthentiques et de narratifs manipulatoires, afin de limiter la propagation de la désinformation.
Piloter un dispositif de lutte informationnelle en définissant les objectifs, les moyens d’analyse, les canaux d’intervention et les modalités de coordination interservices, afin d’anticiper les attaques informationnelles et d’organiser la réponse de manière cohérente et réactive.
Renforcer la sécurité informationnelle des environnements numériques exposés à des opérations d’influence, en identifiant les vulnérabilités techniques, en mobilisant des outils d’IA pour la détection automatisée de contenus falsifiés, de comportements inauthentiques et de narratifs manipulatoires, afin de limiter la propagation de la désinformation.
Piloter un dispositif de lutte informationnelle en définissant les objectifs, les moyens d’analyse, les canaux d’intervention et les modalités de coordination interservices, afin d’anticiper les attaques informationnelles et d’organiser la réponse de manière cohérente et réactive.
Modalités d’évaluation du bloc
Mise en situation professionnelle portant sur la conception et mise en œuvre d’une réponse à une opération d’influence numérique
Voies d’accès et jurys indiqués
| Voie d’accès | Indication de la source | Composition du jury publiée |
|---|---|---|
| Formation initiale sous statut d’élève ou d’étudiant | Oui | Le jury est composé de 4 membre dont 50% de professionnels : Le directeur de l'organisme certificateur (ou son représentant) - Le responsable pédagogique (ou son représentant) - Deux professionnels externes exerçant dans le métier visé |
| Contrat d’apprentissage | Oui | Le jury est composé de 4 membre dont 50% de professionnels : Le directeur de l'organisme certificateur (ou son représentant) - Le responsable pédagogique (ou son représentant) - Deux professionnels externes exerçant dans le métier visé |
| Formation continue | Oui | Le jury est composé de 4 membre dont 50% de professionnels : Le directeur de l'organisme certificateur (ou son représentant) - Le responsable pédagogique (ou son représentant) - Deux professionnels externes exerçant dans le métier visé |
| Contrat de professionnalisation | Oui | Le jury est composé de 4 membre dont 50% de professionnels : Le directeur de l'organisme certificateur (ou son représentant) - Le responsable pédagogique (ou son représentant) - Deux professionnels externes exerçant dans le métier visé |
| Candidature individuelle | Non | Non renseignée |
| Expérience (VAE) | Oui | Le jury est composé de 4 membre dont 50% de professionnels : Le directeur de l'organisme certificateur (ou son représentant) - Le responsable pédagogique (ou son représentant) - Deux professionnels externes exerçant dans le métier visé |
Codes ROME publiés dans la fiche de certification
Le rapprochement repose sur un code publié dans les deux sources. Les intitulés ROME peuvent avoir évolué ; il ne s’agit pas d’une équivalence de diplômes.
Domaines Formacode
- 31038 — Audit informatique
- 31045 — Cybersécurité
- 42881 — Risque criminel entreprise
- 13235 — Droit données personnelles
- 24231 — Réseau informatique
Nomenclature des spécialités de formation (NSF)
- 326 — Informatique, traitement de l'information, réseaux de transmission
Enregistrements antérieurs cités
Promotions et indicateurs d’insertion publiés
Les effectifs et indicateurs ci-dessous concernent les promotions indiquées dans la fiche de certification. Ils ne constituent pas un taux de réussite à un examen, une mesure de qualité d’un centre de formation ou une garantie d’emploi. Le nombre de certifiés ne fournit pas le nombre de répondants aux enquêtes d’insertion ; les dénominateurs de ces taux ne sont pas publiés dans les champs repris ici. Les champs absents restent « Non renseigné » et les zéros publiés sont conservés.
RNCP42868 — Expert en cybersécurité
Échelle propre à cette fiche, avec origine à zéro. Les barres représentent des effectifs publiés, sans estimation des années manquantes. Aucun taux d’insertion n’est calculé à partir de ces effectifs.
| Année de promotion | Nombre de certifiés | Certifiés par la VAE | Insertion globale à 6 mois (%) | Insertion dans le métier à 2 ans (%) |
|---|---|---|---|---|
| 2024 | 10 | 0 | 83 % | Non renseigné |
| 2025 | 9 | 0 | 100 % | Non renseigné |
L’indicateur d’insertion dans le métier à 6 mois n’est renseigné pour aucune promotion de cette fiche dans l’export utilisé.
Vérifier les statistiques et leur contexte sur la fiche officielle RNCP42868
Source : France compétences, export RNCP et Répertoire spécifique 4.1 du 22 octobre 2026 · Licence Ouverte 2.0. Les valeurs décrivent ce relevé daté. Les champs d’insertion globale à 6 mois, d’insertion dans le métier à 6 mois et à 2 ans restent distincts.
Partenaires publiés pour RNCP42868 — 4 mentions dans l’export
Ces lignes proviennent de la rubrique « Partenaires » de cette certification dans l’export France compétences du 22 octobre 2026. Les rôles et états décrivent cette photographie ; ils ne garantissent ni une habilitation actuelle, ni une session ouverte, ni une adresse d’enseignement. Consulter le contexte de la certification.
4 mentions correspondant aux critères · page 1 sur 1 · ordre de l’export, au plus 25 lignes par page. Un même organisme peut figurer sur plusieurs certifications ; ces mentions ne comptent pas des centres distincts.
| Nom et SIRET publiés | Rôle publié | État de l’habilitation dans la source | Dates publiées |
|---|---|---|---|
| ESGCV -75253547600143 SIRET : 75253547600143 | Former et organiser les évaluations HABILITATION_ORGA_FORM | Actif | Date actif : 01/10/2026 Dernière modification de l’état : 01/10/2026 |
| GALILEO VAE SIRET : 90077772300033 | Former et organiser les évaluations HABILITATION_ORGA_FORM | Actif | Date actif : 01/10/2026 Dernière modification de l’état : 01/10/2026 |
| INSTITUT DE MANAGEMENT ECOLE SUP GESTI SIRET : 39039183700031 | Former et organiser les évaluations HABILITATION_ORGA_FORM | Actif | Date actif : 01/10/2026 Dernière modification de l’état : 01/10/2026 |
| STUDI SIRET : 91114836900018 | Former et organiser les évaluations HABILITATION_ORGA_FORM | Actif | Date actif : 01/10/2026 Dernière modification de l’état : 01/10/2026 |
Les identifiants, noms, rôles, états et dates sont reproduits tels que publiés. Aucun rapprochement avec un établissement de l’annuaire n’est déduit du nom. Consultez la fiche officielle et le certificateur avant toute inscription.
Consulter la fiche complète et les organismes habilités sur France compétences