Métiers et formations
Un métier décrit des activités ; une certification atteste un cadre de compétences ; une formation prépare un parcours. Comparez ces objets séparément.
Référentiels et données
Retrouver une information et comprendre sa portée.
Ces relevés documentaires complètent la préparation d’un projet. Choisissez le référentiel adapté à votre question, puis ouvrez la fiche et sa source pour vérifier le périmètre et le millésime.
Choisir le bon point de départ
Quelle information cherchez-vous ?
Les données sont des copies locales de sources identifiées, pas une consultation en temps réel. Une absence dans le relevé ne prouve pas une absence dans la source.
Définitions et lectures
Retrouvez un terme, sa définition et ses équivalents ; examinez ensuite la date et le contexte de la référence avant de la reprendre dans une page.
Décrire un périmètre
Une adresse administrative ne constitue pas une zone de service. Une présence d’équipement ne mesure ni le stock, ni l’accueil, ni la qualité d’une prestation.
Relier le résultat à sa source
Contrôlez l’identité, le millésime et les limites indiquées dans la fiche. Pour une décision actuelle, consultez l’organisme d’origine.
Données et ressources documentées
Explorer les référentiels et leurs fiches
Choisissez un référentiel et affinez la recherche. Les fiches précisent la source, le millésime et les limites des informations publiées.
Relier certification, formation et organisme
Relevez le code précis, le statut et les compétences de la certification. Comparez ensuite le programme proposé et l’organisme préparateur : une ressemblance de titre ne suffit pas. Pour une décision d’inscription, vérifiez la fiche officielle et les organismes habilités à la date de votre démarche.
Explorer les entrées et leurs sources
Les résultats proviennent des relevés indiqués ci-dessous. La zone sélectionnée s’applique aux statistiques et aux lieux, tandis que les aliments, produits, métiers, fiches pratiques, activités, notions, certifications et bibliographies restent des référentiels nationaux. Les travaux de recherche couvrent des références nationales ou internationales.
755 résultats · page 1 sur 42 · jusqu’à 18 entrées affichées. Classement alphabétique par intitulé.
Organismes certificateurs et domaines Formacode — 416 identifiants et 389 domaines dans la sélection
Retrouvez les certifications rattachées à un identifiant SIRET publié, puis affinez par domaine de formation. Ce répertoire porte uniquement sur les fiches sélectionnées pour le thème du site, publiées et indiquées actives dans l’export France compétences du 22 octobre 2026.
416 identifiants de certificateurs trouvés · page 1 sur 24. Classement par nom publié puis SIRET. Le choix d’un territoire ne localise pas une session de formation.
Les noms et états restent ceux de la source ; plusieurs noms pour un même SIRET sont affichés ensemble. Les mentions sans SIRET de 14 chiffres restent visibles sur leurs fiches de certification et ne sont pas regroupées par ressemblance. Formacode décrit un domaine, sans équivalence de diplôme. Ce répertoire ne recense ni sessions, ni centres de formation partenaires, ni habilitations actuelles. Source France compétences RNCP et RS · Licence Ouverte 2.0.
Comparer les certifications en développement, systèmes, réseaux, données et cybersécurité à partir de leurs blocs de compétences. La recherche porte sur les intitulés, codes, certificateurs, domaines Formacode et titres des blocs. Les référentiels sont nationaux ; le choix d’un territoire ne localise pas une formation.
Source et lecture des certifications
Source : France compétences, exports RNCP et Répertoire spécifique au format 4.1 du 22 octobre 2026. Seules les fiches indiquées « Publiée » et « Actif : Oui » sont retenues dans cette photographie. Le statut et les dates doivent être vérifiés sur la fiche officielle avant toute inscription.
Le RNCP décrit des qualifications professionnelles avec un niveau lorsqu’il est renseigné. Le Répertoire spécifique (RS) décrit des compétences complémentaires ou des habilitations ; aucun niveau RNCP ne lui est attribué ici. Les numéros de certification distinguent des enregistrements, même lorsque leurs intitulés sont identiques.
La sélection RNCP s’appuie sur les codes ROME publiés dans les fiches et sur des intitulés liés au thème. La sélection RS repose sur les intitulés : l’export RS ne publie pas de codes ROME. Les liens métier-certification utilisent uniquement un code présent dans les deux référentiels ; ils ne valent ni équivalence, ni condition suffisante d’accès à un emploi.
Une fiche décrit une certification, ses compétences et son certificateur. Elle ne constitue pas une offre de formation, une admission, une autorisation d’exercice ou une garantie de financement. Les partenaires mentionnés dans cet export sont consultables sur chaque fiche, avec leurs rôles, états et dates publiés ; vérifiez leur habilitation actuelle sur la fiche officielle. Les sessions, tarifs et disponibilités ne sont pas recensés ici. La date de fin d’enregistrement et la date limite de délivrance sont présentées séparément lorsqu’elles sont renseignées.
Jeu de données officiel RNCP et RS · Recherche officielle des certifications · Licence Ouverte 2.0.
Expert en sécurité des systèmes d'information
RNCP42504 · RNCP · Niveau 7.
Fiche publiée et indiquée active dans l’export du 22 octobre 2026. Vérifier la fiche officielle et son statut actuel.
- Décision d’enregistrement
- 26/06/2026
- Échéance de l’enregistrement
- 26/06/2031
- Date limite de délivrance
- 26/06/2035
Organismes certificateurs publiés
- AGENCE NATIONALE DE LA SECURITE DES SYSTEMES D'INFORMATION — SIRET 13000766900018 — état dans la source : Actif
Le certificateur porte la certification. Cette liste ne recense pas les organismes proposant une session de formation et n’attribue aucune habilitation aux établissements de l’annuaire.
Objectifs et contexte publiés
L’Expert en sécurité des systèmes d'information (ESSI) occupe des fonctions de direction stratégique et d'ingénierie complexe, agissant comme le garant de la résilience et de l'éthique numérique de l'organisation. Son périmètre d'action s'articule autour de quatre piliers majeurs :
* Architecture et Ingénierie de Sécurité
* Gouvernance et Pilotage des Risques
* Pilotage de la Stratégie et Numérique Responsable
* Conseil Stratégique et Leadership
* Architecture et Ingénierie de Sécurité
* Gouvernance et Pilotage des Risques
* Pilotage de la Stratégie et Numérique Responsable
* Conseil Stratégique et Leadership
Activités visées
Analyse du besoin
Analyse des risques
Communication avec le donneur d'ordre
Audit des risques SI et évaluation des solutions cryptographiques
Conception d'architectures de sécurité éco-responsable, intégrant les principes de sobriété numérique et de résilience
Pilotage de l'audit et évaluation stratégique de la sécurité des SI
Pilotage de la résilience opérationnelle et gestion des incidents de sécurité
Analyse des risques
Communication avec le donneur d'ordre
Audit des risques SI et évaluation des solutions cryptographiques
Conception d'architectures de sécurité éco-responsable, intégrant les principes de sobriété numérique et de résilience
Pilotage de l'audit et évaluation stratégique de la sécurité des SI
Pilotage de la résilience opérationnelle et gestion des incidents de sécurité
Compétences attestées
Auditer le système d’information pour mettre en évidence les problématiques de sécurité, en modélisant, classifiant et documentant l’ensemble des éléments techniques et organisationnels du système.
Identifier et définir les besoins de sécurité propres à un système d'information complexe afin d’établir une stratégie de défense cohérente (techniques organisationnelles, juridiques et enjeux de sobriété numérique).
Piloter l’analyse de risque d’un système complexe (méthode EBIOS-RM) en intégrant les dimensions de responsabilité sociétale des entreprises (impacts sociétaux et environnementaux) pour permettre l’arbitrage des scénarios de menace au regard des contraintes stratégiques, réglementaires, juridiques, organisationnelles et environnementales du projet.
Documenter les travaux effectués, en respectant le formalisme retenu afin de garantir la traçabilité des besoins et des objectifs de sécurité.
Défendre une politique de sécurité auprès des autorités et décideurs non experts afin d’obtenir l’adhésion aux choix technologiques et la validation d’une stratégie de sécurité responsable et inclusive.
Transposer les enjeux techniques et les risques résiduels en supports décisionnels de synthèse pour permettre aux non experts d’appréhender les impacts opérationnels et de valider les arbitrages de sécurité.
Établir un diagnostic critique de la sécurité d’un système afin de hiérarchiser les vulnérabilités en fonction de leur impact stratégique sur l’organisation.
Arbitrer et justifier le choix de solutions techniques et cryptographiques afin de garantir la conformité aux exigences de souveraineté. Analyser les forces et les faiblesses des produits de sécurité, notamment ceux mettant en œuvre des mécanismes cryptographiques, afin de produire une synthèse éclairée sur la robustesse du produit en question, ses éventuelles limites d’utilisation et proposer des éventuelles améliorations.
Piloter le maintien en conditions de sécurité pour garantir la résilience et la disponibilité des infrastructures critiques.
Orchestrer la réponse aux incidents et coordonner les parties prenantes pour limiter l’impact d’une crise cyber et assurer la continuité d’activité.
Proposer des équipements et des dispositifs techniques ou organisationnels afin de réduire l’exposition aux risques du système d'information.
Améliorer la sécurité d'un système informatique dans chacune de ses composantes de façon à élever globalement le niveau de protection face aux menaces émergentes.
Concevoir une architecture de sécurité résiliente afin de garantir la protection des actifs tout en minimisant l’impact écologique et énergétique.
Identifier les vulnérabilités d'un système d'information, notamment par l'emploi d'outils d’audits afin de dresser un état des lieux précis des failles de sécurité.
Juger du niveau de sécurité d'un système d'information sur la base de ses composants et en prenant en compte les audits réalisés, pour fournir à la direction une évaluation objective des risques.
Documenter l’état de sécurité du système au travers d’un rapport d’audit technique afin de préconiser les actions correctives nécessaires à l’amélioration du niveau de protection.
Définir et faire appliquer une stratégie d'audit à l’ensemble des interlocuteurs afin de garantir la cohérence et l’exhaustivité des contrôles de sécurité.
Élaborer et piloter un plan d'action stratégique visant à mettre en œuvre les recommandations de l’audit.
Définir une démarche d'homologation détaillée et rédiger le dossier associé de façon à structurer le processus de décision de l’autorité compétente.
Conduire une démarche d'homologation conformément à un plan établi pour valider l’acceptabilité des risques résiduels.
Conseiller l'autorité d'homologation en adaptant son discours pour permettre une prise de décision éclairée sur l’acceptation des risques résiduels.
Maintenir la sécurité d’un système d’information en relation avec les acteurs impliqués afin d’assurer la pérennité de la posture sécurité opérationnelle.
Sensibiliser les acteurs à la sécurité des systèmes d’information de façon à développer une culture de cyber-vigilance inclusive et durable.
Situer une action SSI et agir dans le cycle de vie d'un projet pour garantir l’intégration de la sécurité dès la phase de conception.
Assurer une veille prospective sur les évolutions techniques, technologiques, pour garantir la pérennité et la responsabilité environnementale des solutions préconisées.
Porter un regard critique sur des publications en SSI afin d’évaluer la dangerosité réelle des vulnérabilités publiées.
Veiller sur les dernières vulnérabilités et menaces pour anticiper leurs impacts techniques, éthiques et la continuité d’activité.
Analyser l'efficacité et les impacts opérationnels des éventuelles contre-mesures afin d’arbitrer les solutions de remédiation les plus efficientes.
Faire appliquer la réglementation et les bonnes pratiques de façon à assurer la conformité et la réactivité de l’organisation lors de la gestion d’incidents.
Gérer une crise cyber d’ampleur et mettre en place les bonnes pratiques pour coordonner la réponse et rétablir le fonctionnement nominal du système.
Identifier et définir les besoins de sécurité propres à un système d'information complexe afin d’établir une stratégie de défense cohérente (techniques organisationnelles, juridiques et enjeux de sobriété numérique).
Piloter l’analyse de risque d’un système complexe (méthode EBIOS-RM) en intégrant les dimensions de responsabilité sociétale des entreprises (impacts sociétaux et environnementaux) pour permettre l’arbitrage des scénarios de menace au regard des contraintes stratégiques, réglementaires, juridiques, organisationnelles et environnementales du projet.
Documenter les travaux effectués, en respectant le formalisme retenu afin de garantir la traçabilité des besoins et des objectifs de sécurité.
Défendre une politique de sécurité auprès des autorités et décideurs non experts afin d’obtenir l’adhésion aux choix technologiques et la validation d’une stratégie de sécurité responsable et inclusive.
Transposer les enjeux techniques et les risques résiduels en supports décisionnels de synthèse pour permettre aux non experts d’appréhender les impacts opérationnels et de valider les arbitrages de sécurité.
Établir un diagnostic critique de la sécurité d’un système afin de hiérarchiser les vulnérabilités en fonction de leur impact stratégique sur l’organisation.
Arbitrer et justifier le choix de solutions techniques et cryptographiques afin de garantir la conformité aux exigences de souveraineté. Analyser les forces et les faiblesses des produits de sécurité, notamment ceux mettant en œuvre des mécanismes cryptographiques, afin de produire une synthèse éclairée sur la robustesse du produit en question, ses éventuelles limites d’utilisation et proposer des éventuelles améliorations.
Piloter le maintien en conditions de sécurité pour garantir la résilience et la disponibilité des infrastructures critiques.
Orchestrer la réponse aux incidents et coordonner les parties prenantes pour limiter l’impact d’une crise cyber et assurer la continuité d’activité.
Proposer des équipements et des dispositifs techniques ou organisationnels afin de réduire l’exposition aux risques du système d'information.
Améliorer la sécurité d'un système informatique dans chacune de ses composantes de façon à élever globalement le niveau de protection face aux menaces émergentes.
Concevoir une architecture de sécurité résiliente afin de garantir la protection des actifs tout en minimisant l’impact écologique et énergétique.
Identifier les vulnérabilités d'un système d'information, notamment par l'emploi d'outils d’audits afin de dresser un état des lieux précis des failles de sécurité.
Juger du niveau de sécurité d'un système d'information sur la base de ses composants et en prenant en compte les audits réalisés, pour fournir à la direction une évaluation objective des risques.
Documenter l’état de sécurité du système au travers d’un rapport d’audit technique afin de préconiser les actions correctives nécessaires à l’amélioration du niveau de protection.
Définir et faire appliquer une stratégie d'audit à l’ensemble des interlocuteurs afin de garantir la cohérence et l’exhaustivité des contrôles de sécurité.
Élaborer et piloter un plan d'action stratégique visant à mettre en œuvre les recommandations de l’audit.
Définir une démarche d'homologation détaillée et rédiger le dossier associé de façon à structurer le processus de décision de l’autorité compétente.
Conduire une démarche d'homologation conformément à un plan établi pour valider l’acceptabilité des risques résiduels.
Conseiller l'autorité d'homologation en adaptant son discours pour permettre une prise de décision éclairée sur l’acceptation des risques résiduels.
Maintenir la sécurité d’un système d’information en relation avec les acteurs impliqués afin d’assurer la pérennité de la posture sécurité opérationnelle.
Sensibiliser les acteurs à la sécurité des systèmes d’information de façon à développer une culture de cyber-vigilance inclusive et durable.
Situer une action SSI et agir dans le cycle de vie d'un projet pour garantir l’intégration de la sécurité dès la phase de conception.
Assurer une veille prospective sur les évolutions techniques, technologiques, pour garantir la pérennité et la responsabilité environnementale des solutions préconisées.
Porter un regard critique sur des publications en SSI afin d’évaluer la dangerosité réelle des vulnérabilités publiées.
Veiller sur les dernières vulnérabilités et menaces pour anticiper leurs impacts techniques, éthiques et la continuité d’activité.
Analyser l'efficacité et les impacts opérationnels des éventuelles contre-mesures afin d’arbitrer les solutions de remédiation les plus efficientes.
Faire appliquer la réglementation et les bonnes pratiques de façon à assurer la conformité et la réactivité de l’organisation lors de la gestion d’incidents.
Gérer une crise cyber d’ampleur et mettre en place les bonnes pratiques pour coordonner la réponse et rétablir le fonctionnement nominal du système.
Prérequis d’entrée en formation
L’admission à la formation est conditionnée par le respect des critères cumulatifs suivants :
* Profil professionnel : Être agent de la fonction publique (titulaire ou contractuel), ou employé d'un Opérateur d'Importance Vitale (OIV) ou de Services Essentiels (OSE).
* Niveau académique : Être titulaire d'un diplôme d'études supérieures à dominante scientifique de niveau 6 avec une expérience professionnelle significative dans le domaine.
* Sécurité : Être de nationalité française et titulaire d'une habilitation au niveau "Secret" en cours de validité. Conformément aux dispositions de l'instruction générale ministérielle n°1300 sur la protection du secret de la défense nationale.
* Accord hiérarchique : Disposer du soutien écrit de sa hiérarchie et de l'avis favorable du Haut Fonctionnaire de Défense et de Sécurité (HFDS) de tutelle.
* Profil professionnel : Être agent de la fonction publique (titulaire ou contractuel), ou employé d'un Opérateur d'Importance Vitale (OIV) ou de Services Essentiels (OSE).
* Niveau académique : Être titulaire d'un diplôme d'études supérieures à dominante scientifique de niveau 6 avec une expérience professionnelle significative dans le domaine.
* Sécurité : Être de nationalité française et titulaire d'une habilitation au niveau "Secret" en cours de validité. Conformément aux dispositions de l'instruction générale ministérielle n°1300 sur la protection du secret de la défense nationale.
* Accord hiérarchique : Disposer du soutien écrit de sa hiérarchie et de l'avis favorable du Haut Fonctionnaire de Défense et de Sécurité (HFDS) de tutelle.
Prérequis à la validation de la certification
Par l’intermédiaire du CFSSI : les candidats doivent remplir quatre conditions :
* être agents de l’administration française (officiers ou fonctionnaires de catégorie A de l’une des trois fonctions publiques) ou personnel d’opérateurs d’importance vitale (OIV) et de services essentiels (OSE) ;
* posséder la nationalité française ;
* avoir fait l’objet d’une décision d’habilitation de niveau "Secret" au moins. Conformément aux dispositions de l'instruction générale ministérielle n°1300 sur la protection du secret de la défense nationale.;
* être titulaires d’un diplôme d’études supérieures scientifiques de niveau baccalauréat plus trois années d’études (licence) avec une expérience professionnelle significative dans le domaine.
En outre, le candidat doit avoir le soutien écrit de sa hiérarchie et l’accord du HFDS du ministère d’appartenance ou de tutelle. Toute demande éventuelle de dérogation à ces règles de recevabilité doit être faite par écrit par l’organisme demandeur et jointe à la candidature pour validation par la direction de l’ANSSI préalablement à l’inscription. Des prérequis – connaissances et savoir-faire scientifiques et techniques – sont identifiés, maintenus et diffusés par le CFSSI. De très bonnes capacités d’expression orale et écrite en langue française sont également exigées.
Par l’intermédiaire de Télécom SudParis
Pour être éligible au titre ESSI par équivalence, l’étudiant TSP doit avoir suivi en 3e année l’option (« voie d’approfondissement ») Sécurité des systèmes et des réseaux et validé l’ensemble des modules. Par ailleurs, il doit réunir certains critères :
* posséder la nationalité française ;
* effectué leur stage de fin d’études sur un sujet en rapport avec les activités d’un ESSI ;
* fait preuve d’assiduité dans leur cursus ;
* au moins 11/20 de moyenne par module de la spécialité.
Par l’intermédiaire de l’ESIEA
Pour être éligible au titre ESSI par équivalence, l’étudiant ESIEA doit avoir suivi le cursus MS-SIS. Par ailleurs, il doit réunir certains critères :
* posséder la nationalité française ;
* avoir au moins 10/20 à tous les modules,
* avoir au moins 10/20 à tous les projets,
* avoir une moyenne générale supérieure ou égale à 14/20.
* avoir une note de stage supérieure ou égale à 15/20.
* être agents de l’administration française (officiers ou fonctionnaires de catégorie A de l’une des trois fonctions publiques) ou personnel d’opérateurs d’importance vitale (OIV) et de services essentiels (OSE) ;
* posséder la nationalité française ;
* avoir fait l’objet d’une décision d’habilitation de niveau "Secret" au moins. Conformément aux dispositions de l'instruction générale ministérielle n°1300 sur la protection du secret de la défense nationale.;
* être titulaires d’un diplôme d’études supérieures scientifiques de niveau baccalauréat plus trois années d’études (licence) avec une expérience professionnelle significative dans le domaine.
En outre, le candidat doit avoir le soutien écrit de sa hiérarchie et l’accord du HFDS du ministère d’appartenance ou de tutelle. Toute demande éventuelle de dérogation à ces règles de recevabilité doit être faite par écrit par l’organisme demandeur et jointe à la candidature pour validation par la direction de l’ANSSI préalablement à l’inscription. Des prérequis – connaissances et savoir-faire scientifiques et techniques – sont identifiés, maintenus et diffusés par le CFSSI. De très bonnes capacités d’expression orale et écrite en langue française sont également exigées.
Par l’intermédiaire de Télécom SudParis
Pour être éligible au titre ESSI par équivalence, l’étudiant TSP doit avoir suivi en 3e année l’option (« voie d’approfondissement ») Sécurité des systèmes et des réseaux et validé l’ensemble des modules. Par ailleurs, il doit réunir certains critères :
* posséder la nationalité française ;
* effectué leur stage de fin d’études sur un sujet en rapport avec les activités d’un ESSI ;
* fait preuve d’assiduité dans leur cursus ;
* au moins 11/20 de moyenne par module de la spécialité.
Par l’intermédiaire de l’ESIEA
Pour être éligible au titre ESSI par équivalence, l’étudiant ESIEA doit avoir suivi le cursus MS-SIS. Par ailleurs, il doit réunir certains critères :
* posséder la nationalité française ;
* avoir au moins 10/20 à tous les modules,
* avoir au moins 10/20 à tous les projets,
* avoir une moyenne générale supérieure ou égale à 14/20.
* avoir une note de stage supérieure ou égale à 15/20.
Secteurs d’activité visés
Secteurs de la Souveraineté et de l'État :
* Défense et Sécurité Nationale : Ministères (Armées, Intérieur), services de renseignement, et centres de réponse aux incidents étatiques.
* Administration et Services Publics : Établissements publics (EPA/EPIC), santé (Hôpitaux, GHT), et recherche académique de pointe.
Secteurs Industriels et Technologiques :
* Base Industrielle et Technologique de Défense (BITD) : Aéronautique, spatial, systèmes de combat navals et terrestres.
* Numérique et Télécommunications : Opérateurs de réseaux, intégrateurs de systèmes complexes, éditeurs de logiciels de cybersécurité.
Secteurs d'Infrastructures Vitales (OIV / Opérateurs de Services Essentiels) :
* Énergie et Utilités : Nucléaire, réseaux électriques, hydrocarbures, gestion de l'eau.
* Finance et Assurance : Banques systémiques, marchés boursiers, protection des données monétaires.
* Transports et Logistique : Rail, aérien, gestion portuaire et flux de marchandises.
* Défense et Sécurité Nationale : Ministères (Armées, Intérieur), services de renseignement, et centres de réponse aux incidents étatiques.
* Administration et Services Publics : Établissements publics (EPA/EPIC), santé (Hôpitaux, GHT), et recherche académique de pointe.
Secteurs Industriels et Technologiques :
* Base Industrielle et Technologique de Défense (BITD) : Aéronautique, spatial, systèmes de combat navals et terrestres.
* Numérique et Télécommunications : Opérateurs de réseaux, intégrateurs de systèmes complexes, éditeurs de logiciels de cybersécurité.
Secteurs d'Infrastructures Vitales (OIV / Opérateurs de Services Essentiels) :
* Énergie et Utilités : Nucléaire, réseaux électriques, hydrocarbures, gestion de l'eau.
* Finance et Assurance : Banques systémiques, marchés boursiers, protection des données monétaires.
* Transports et Logistique : Rail, aérien, gestion portuaire et flux de marchandises.
Types d’emplois accessibles indiqués
Pilotage et Conformité : RSSI (Responsable de la Sécurité des SI), auditeur de sécurité, consultant en analyse de risques (EBIOS RM)
Ingénierie et Architecture : Architecte Cloud sécurisé, ingénieur réseaux et télécoms, concepteur de systèmes embarqués sécurisés.
Opérations et Défense : Analyste SOC (surveillance), incident responder (intervention après attaque), analyste en menace cyber (Cyber Threat Intelligence).
Expertise Offensive : Pentesteur (tests d'intrusion), hacker éthique, auditeur de code source pour débusquer les vulnérabilités.
Ingénierie et Architecture : Architecte Cloud sécurisé, ingénieur réseaux et télécoms, concepteur de systèmes embarqués sécurisés.
Opérations et Défense : Analyste SOC (surveillance), incident responder (intervention après attaque), analyste en menace cyber (Cyber Threat Intelligence).
Expertise Offensive : Pentesteur (tests d'intrusion), hacker éthique, auditeur de code source pour débusquer les vulnérabilités.
Réglementations mentionnées dans la fiche
L'exercice de l'activité peut nécessiter des habilitations particulières selon les secteurs (par exemple, habilitation de niveau Secret ou supérieur, conformément aux dispositions de l’instruction ministérielle 1300).
Blocs de compétences RNCP — 4 blocs publiés
RNCP42504BC01 — Définir et formaliser des besoins de sécurité
Compétences du bloc
Auditer le système d’information pour mettre en évidence les problématiques de sécurité, en modélisant, classifiant et documentant l’ensemble des éléments techniques et organisationnels du système.
Identifier et définir les besoins de sécurité propres à un système d'information complexe afin d’établir une stratégie de défense cohérente (techniques organisationnelles, juridiques et enjeux de sobriété numérique).
Piloter l’analyse de risque d’un système complexe (méthode EBIOS-RM) en intégrant les dimensions de responsabilité sociétale des entreprises (impacts sociétaux et environnementaux) pour permettre l’arbitrage des scénarios de menace au regard des contraintes stratégiques, réglementaires, juridiques, organisationnelles et environnementales du projet.
Documenter les travaux effectués, en respectant le formalisme retenu afin de garantir la traçabilité des besoins et des objectifs de sécurité.
Défendre une politique de sécurité auprès des autorités et décideurs non experts afin d’obtenir l’adhésion aux choix technologiques et la validation d’une stratégie de sécurité responsable et inclusive.
Transposer les enjeux techniques et les risques résiduels en supports décisionnels de synthèse pour permettre aux non experts d’appréhender les impacts opérationnels et de valider les arbitrages de sécurité.
Identifier et définir les besoins de sécurité propres à un système d'information complexe afin d’établir une stratégie de défense cohérente (techniques organisationnelles, juridiques et enjeux de sobriété numérique).
Piloter l’analyse de risque d’un système complexe (méthode EBIOS-RM) en intégrant les dimensions de responsabilité sociétale des entreprises (impacts sociétaux et environnementaux) pour permettre l’arbitrage des scénarios de menace au regard des contraintes stratégiques, réglementaires, juridiques, organisationnelles et environnementales du projet.
Documenter les travaux effectués, en respectant le formalisme retenu afin de garantir la traçabilité des besoins et des objectifs de sécurité.
Défendre une politique de sécurité auprès des autorités et décideurs non experts afin d’obtenir l’adhésion aux choix technologiques et la validation d’une stratégie de sécurité responsable et inclusive.
Transposer les enjeux techniques et les risques résiduels en supports décisionnels de synthèse pour permettre aux non experts d’appréhender les impacts opérationnels et de valider les arbitrages de sécurité.
Modalités d’évaluation du bloc
Cas pratique
Mise en situation réelle
Mise en situation réelle
RNCP42504BC02 — Analyser, déployer et mettre en œuvre des solutions techniques de sécurité
Compétences du bloc
Établir un diagnostic critique de la sécurité d’un système afin de hiérarchiser les vulnérabilités en fonction de leur impact stratégique sur l’organisation.
Arbitrer et justifier le choix de solutions techniques et cryptographiques afin de garantir la conformité aux exigences de souveraineté. Analyser les forces et les faiblesses des produits de sécurité, notamment ceux mettant en œuvre des mécanismes cryptographiques, afin de produire une synthèse éclairée sur la robustesse du produit en question, ses éventuelles limites d’utilisation et proposer des éventuelles améliorations.
Piloter le maintien en conditions de sécurité pour garantir la résilience et la disponibilité des infrastructures critiques.
Orchestrer la réponse aux incidents et coordonner les parties prenantes pour limiter l’impact d’une crise cyber et assurer la continuité d’activité.
Proposer des équipements et des dispositifs techniques ou organisationnels afin de réduire l’exposition aux risques du système d'information.
Améliorer la sécurité d'un système informatique dans chacune de ses composantes de façon à élever globalement le niveau de protection face aux menaces émergentes.
Concevoir une architecture de sécurité résiliente afin de garantir la protection des actifs tout en minimisant l’impact écologique et énergétique.
Arbitrer et justifier le choix de solutions techniques et cryptographiques afin de garantir la conformité aux exigences de souveraineté. Analyser les forces et les faiblesses des produits de sécurité, notamment ceux mettant en œuvre des mécanismes cryptographiques, afin de produire une synthèse éclairée sur la robustesse du produit en question, ses éventuelles limites d’utilisation et proposer des éventuelles améliorations.
Piloter le maintien en conditions de sécurité pour garantir la résilience et la disponibilité des infrastructures critiques.
Orchestrer la réponse aux incidents et coordonner les parties prenantes pour limiter l’impact d’une crise cyber et assurer la continuité d’activité.
Proposer des équipements et des dispositifs techniques ou organisationnels afin de réduire l’exposition aux risques du système d'information.
Améliorer la sécurité d'un système informatique dans chacune de ses composantes de façon à élever globalement le niveau de protection face aux menaces émergentes.
Concevoir une architecture de sécurité résiliente afin de garantir la protection des actifs tout en minimisant l’impact écologique et énergétique.
Modalités d’évaluation du bloc
Mise en situation
Cas pratique
Cas pratique
RNCP42504BC03 — Manager l’audit de sécurité et certification des systèmes
Compétences du bloc
Identifier les vulnérabilités d'un système d'information, notamment par l'emploi d'outils d’audits afin de dresser un état des lieux précis des failles de sécurité.
Juger du niveau de sécurité d'un système d'information sur la base de ses composants et en prenant en compte les audits réalisés, pour fournir à la direction une évaluation objective des risques.
Documenter l’état de sécurité du système au travers d’un rapport d’audit technique afin de préconiser les actions correctives nécessaires à l’amélioration du niveau de protection.
Définir et faire appliquer une stratégie d'audit à l’ensemble des interlocuteurs afin de garantir la cohérence et l’exhaustivité des contrôles de sécurité.
Élaborer et piloter un plan d'action stratégique visant à mettre en œuvre les recommandations de l’audit.
Définir une démarche d'homologation détaillée et rédiger le dossier associé de façon à structurer le processus de décision de l’autorité compétente.
Conduire une démarche d'homologation conformément à un plan établi pour valider l’acceptabilité des risques résiduels.
Conseiller l'autorité d'homologation en adaptant son discours pour permettre une prise de décision éclairée sur l’acceptation des risques résiduels.
Juger du niveau de sécurité d'un système d'information sur la base de ses composants et en prenant en compte les audits réalisés, pour fournir à la direction une évaluation objective des risques.
Documenter l’état de sécurité du système au travers d’un rapport d’audit technique afin de préconiser les actions correctives nécessaires à l’amélioration du niveau de protection.
Définir et faire appliquer une stratégie d'audit à l’ensemble des interlocuteurs afin de garantir la cohérence et l’exhaustivité des contrôles de sécurité.
Élaborer et piloter un plan d'action stratégique visant à mettre en œuvre les recommandations de l’audit.
Définir une démarche d'homologation détaillée et rédiger le dossier associé de façon à structurer le processus de décision de l’autorité compétente.
Conduire une démarche d'homologation conformément à un plan établi pour valider l’acceptabilité des risques résiduels.
Conseiller l'autorité d'homologation en adaptant son discours pour permettre une prise de décision éclairée sur l’acceptation des risques résiduels.
Modalités d’évaluation du bloc
Mises en situation
RNCP42504BC04 — Gérer la sécurité opérationnelle et la résilience du système d’information
Compétences du bloc
Maintenir la sécurité d’un système d’information en relation avec les acteurs impliqués afin d’assurer la pérennité de la posture sécurité opérationnelle.
Sensibiliser les acteurs à la sécurité des systèmes d’information de façon à développer une culture de cyber-vigilance inclusive et durable.
Situer une action SSI et agir dans le cycle de vie d'un projet pour garantir l’intégration de la sécurité dès la phase de conception.
Assurer une veille prospective sur les évolutions techniques, technologiques, pour garantir la pérennité et la responsabilité environnementale des solutions préconisées.
Porter un regard critique sur des publications en SSI afin d’évaluer la dangerosité réelle des vulnérabilités publiées.
Veiller sur les dernières vulnérabilités et menaces pour anticiper leurs impacts techniques, éthiques et la continuité d’activité.
Analyser l'efficacité et les impacts opérationnels des éventuelles contre-mesures afin d’arbitrer les solutions de remédiation les plus efficientes.
Faire appliquer la réglementation et les bonnes pratiques de façon à assurer la conformité et la réactivité de l’organisation lors de la gestion d’incidents.
Gérer une crise cyber d’ampleur et mettre en place les bonnes pratiques pour coordonner la réponse et rétablir le fonctionnement nominal du système.
Sensibiliser les acteurs à la sécurité des systèmes d’information de façon à développer une culture de cyber-vigilance inclusive et durable.
Situer une action SSI et agir dans le cycle de vie d'un projet pour garantir l’intégration de la sécurité dès la phase de conception.
Assurer une veille prospective sur les évolutions techniques, technologiques, pour garantir la pérennité et la responsabilité environnementale des solutions préconisées.
Porter un regard critique sur des publications en SSI afin d’évaluer la dangerosité réelle des vulnérabilités publiées.
Veiller sur les dernières vulnérabilités et menaces pour anticiper leurs impacts techniques, éthiques et la continuité d’activité.
Analyser l'efficacité et les impacts opérationnels des éventuelles contre-mesures afin d’arbitrer les solutions de remédiation les plus efficientes.
Faire appliquer la réglementation et les bonnes pratiques de façon à assurer la conformité et la réactivité de l’organisation lors de la gestion d’incidents.
Gérer une crise cyber d’ampleur et mettre en place les bonnes pratiques pour coordonner la réponse et rétablir le fonctionnement nominal du système.
Modalités d’évaluation du bloc
Cas pratique
Exercice de mise en situation
Exercice de mise en situation
Voies d’accès et jurys indiqués
| Voie d’accès | Indication de la source | Composition du jury publiée |
|---|---|---|
| Formation initiale sous statut d’élève ou d’étudiant | Oui | Minimum de 50% de professionnels (employeurs et salariés) extérieurs à l’ANSSI n’ayant exercé aucune mission pédagogique auprès de la promotion évaluée ou n’ayant aucun lien avec les candidats au titre. |
| Contrat d’apprentissage | Non | Non renseignée |
| Formation continue | Oui | Minimum de 50% de professionnels (employeurs et salariés) extérieurs à l’ANSSI n’ayant exercé aucune mission pédagogique auprès de la promotion évaluée ou n’ayant aucun lien avec les candidats au titre. |
| Contrat de professionnalisation | Non | Non renseignée |
| Candidature individuelle | Oui | Minimum de 50% de professionnels (employeurs et salariés) extérieurs à l’ANSSI n’ayant exercé aucune mission pédagogique auprès de la promotion évaluée ou n’ayant aucun lien avec les candidats au titre. |
| Expérience (VAE) | Oui | Minimum de 50% de professionnels (employeurs et salariés) extérieurs à l’ANSSI n’ayant exercé aucune mission pédagogique auprès de la promotion évaluée ou n’ayant aucun lien avec les candidats au titre. |
Codes ROME publiés dans la fiche de certification
- M1801 — Administration de systèmes d'information
- M1802 — Expertise et support en systèmes d'information
- M1803 — Direction des systèmes d'information
- M1806 — Conseil et maîtrise d'ouvrage en systèmes d'information
Le rapprochement repose sur un code publié dans les deux sources. Les intitulés ROME peuvent avoir évolué ; il ne s’agit pas d’une équivalence de diplômes.
Domaines Formacode
- 31006 — Sécurité informatique
- 24231 — Réseau informatique
- 31032 — Système exploitation informatique
- 31008 — Système information
Nomenclature des spécialités de formation (NSF)
- 326 — Informatique, traitement de l'information, réseaux de transmission
Enregistrements antérieurs cités
Promotions et indicateurs d’insertion publiés
Les effectifs et indicateurs ci-dessous concernent les promotions indiquées dans la fiche de certification. Ils ne constituent pas un taux de réussite à un examen, une mesure de qualité d’un centre de formation ou une garantie d’emploi. Le nombre de certifiés ne fournit pas le nombre de répondants aux enquêtes d’insertion ; les dénominateurs de ces taux ne sont pas publiés dans les champs repris ici. Les champs absents restent « Non renseigné » et les zéros publiés sont conservés.
RNCP42504 — Expert en sécurité des systèmes d'information
Échelle propre à cette fiche, avec origine à zéro. Les barres représentent des effectifs publiés, sans estimation des années manquantes. Aucun taux d’insertion n’est calculé à partir de ces effectifs.
| Année de promotion | Nombre de certifiés | Certifiés par la VAE | Insertion globale à 6 mois (%) | Insertion dans le métier à 2 ans (%) |
|---|---|---|---|---|
| 2021 | 32 | 0 | 100 % | 72 % |
| 2022 | 24 | 0 | 100 % | 94 % |
| 2023 | 38 | 0 | 100 % | 75 % |
| 2024 | 22 | 1 | 94 % | 79 % |
| 2025 | 25 | 0 | 85 % | 67 % |
L’indicateur d’insertion dans le métier à 6 mois n’est renseigné pour aucune promotion de cette fiche dans l’export utilisé.
Vérifier les statistiques et leur contexte sur la fiche officielle RNCP42504
Source : France compétences, export RNCP et Répertoire spécifique 4.1 du 22 octobre 2026 · Licence Ouverte 2.0. Les valeurs décrivent ce relevé daté. Les champs d’insertion globale à 6 mois, d’insertion dans le métier à 6 mois et à 2 ans restent distincts.
Partenaires publiés pour RNCP42504 — 2 mentions dans l’export
Ces lignes proviennent de la rubrique « Partenaires » de cette certification dans l’export France compétences du 22 octobre 2026. Les rôles et états décrivent cette photographie ; ils ne garantissent ni une habilitation actuelle, ni une session ouverte, ni une adresse d’enseignement. Consulter le contexte de la certification.
2 mentions correspondant aux critères · page 1 sur 1 · ordre de l’export, au plus 25 lignes par page. Un même organisme peut figurer sur plusieurs certifications ; ces mentions ne comptent pas des centres distincts.
| Nom et SIRET publiés | Rôle publié | État de l’habilitation dans la source | Dates publiées |
|---|---|---|---|
| ECOLE SUP INFORMATIQUE ELECTRON AUTOMAT SIRET : 31134913800017 | Former et organiser les évaluations HABILITATION_ORGA_FORM | Actif | Date actif : 26/06/2026 Dernière modification de l’état : 26/06/2026 |
| INSTITUT MINES TELECOM - TELECOM SUDPARIS SIRET : 18009202500055 | Former et organiser les évaluations HABILITATION_ORGA_FORM | Actif | Date actif : 26/06/2026 Dernière modification de l’état : 26/06/2026 |
Les identifiants, noms, rôles, états et dates sont reproduits tels que publiés. Aucun rapprochement avec un établissement de l’annuaire n’est déduit du nom. Consultez la fiche officielle et le certificateur avant toute inscription.
Consulter la fiche complète et les organismes habilités sur France compétences