RNCP28248RNCPInactiveCadre européen · Sans niveau – le positionnement dans le cadre de national des certifications professionnelles est non déterminé· Publiée

CQP Préventeur(trice) en cybersécurité des systèmes d’informations (CQPM)

Suivre ce titre

Fiche & référentiel officiels

Niveau: —
Date d'effet: —
Fin d'enregistrement: 21/04/2022
Délivrable jusqu'au: —
Certificateurs: 2 +63 part.

Financement

Éligible CPF

Non (titre inactif)

Une certification active au RNCP / RS est mobilisable au Compte Personnel de Formation.

Prise en charge apprentissage (NPEC)

Donnée non disponible

Aucun niveau de prise en charge publié pour ce code dans le référentiel NPEC.

Voies d'accès

Après un parcours de formation continue
En contrat de professionnalisation
Par expérience (VAE)

Certificateurs (2)

Organisme	SIRET
UNION DES INDUSTRIES ET DES METIERS DE LA METALLURGIE (UIMM)	78471719100018
Commission paritaire nationale de l’emploi (CPNE) de la métallurgie – Union des industries et métiers de la métallurgie (UIMM)	—

+ 63 organismes partenaires habilités à préparer / délivrer.

Télécharger la liste complète (Excel)

Blocs de compétences (3)

RNCP28248BC01La définition de l'architecture sécurisée d'un système d'information

Descriptif : Ce bloc de compétences reprend les capacités professionnelles suivantes : CP1 Analyser un cahier des charges d’un système d’information CP2 Élaborer la maquette du dossier d’architecture technique CP3 Élaborer l’architecture d’un système d’information sécurisé Modalités d’évaluation : Evaluation en situation professionnelle réelle : L’évaluation des capacités professionnelles s’effectue dans le cadre d’activités professionnelles réelles. Cette évaluation s’appuie sur : – une observation en situation de travail ; – des questionnements avec apport d’éléments de preuve par le candidat. Ou Présentation des projets ou activités réalisés en milieu professionnel : Le candidat transmet un rapport à l’UIMM territoriale centre d’examen, dans les délais et conditions préalablement fixés, afin de montrer que les capacités professionnelles à évaluer selon cette modalité ont bien été mises en œuvre en entreprise à l’occasion de projets ou activités. La présentation de ces projets ou activités devant une commission d’évaluation permettra au candidat de démontrer que les exigences du référentiel de certification sont satisfaites. Ou Evaluation à partir d’une situation professionnelle reconstituée : Si nécessaire, la commission d’évaluation pourra mettre en œuvre une évaluation en situation professionnelle reconstituée. L’évaluation des capacités professionnelles s’effectue dans des conditions représentatives d’une situation réelle d’entreprise : – par observation avec questionnements ; – ou avec restitution écrite et/ou orale par le candidat. Et Avis de l’entreprise : L’entreprise (tuteur, responsable fonctionnel ou hiérarchique...) donne un avis au regard du référentiel de certification (capacités professionnelles et/ou critères) sur les éléments mis en œuvre par le candidat lors de la réalisation de projets ou activités professionnels. Attestation : Chaque bloc est certifié, il donne lieu à une évaluation et une validation

RNCP28248BC02La prévention et intervention en cas d'incident de sécurité informatique

Nomenclatures

NSF

326m · Informatique, traitement de l'information

ROME

M1802 · Expertise et support en systèmes d'information

Formacode

31006 · Sécurité informatique

Objectifs et contexte

A compléter (Reprise)

Activités visées

Le terme cybersécurité est employé fréquemment dans les entreprises et les organisations. La cybersécurité englobe plus largement les aspects juridiques, techniques et administratifs liés à la sécurité dans le monde de l’informatique, des réseaux et des Systèmes d’Information (SI). La cybersécurité consiste à garantir la sécurité informatique des infrastructures techniques du SI de l’entreprise ou de l’organisation. Le périmètre d’intervention du (de la) préventeur (trice) en cybersécurité des SI comprend notamment : • l’architecture technique sécurité afin de structurer les choix techniques, technologiques et méthodologiques d’un système ou logiciel répondant à des exigences de sécurité ; • l’audit qui permet de mettre en avant les éventuelles failles de sécurité tant d’un point de vue utilisation que déploiement ou paramétrage, et ainsi de préconiser des solutions de contournement ou de correction des failles mises en exergue ; • le droit des technologies de l’information et de la communication ainsi que des données personnelles ; • le hacking social afin de permettre l’identification des divers chemins d’intrusions et de tracer le profil des attaquants ainsi que leurs méthodes de travail. Selon la taille et la nature de l’entreprise la fonction peut prendre des orientations différentes, mais dans tous les cas de figure, la maîtrise des techniques et la capacité à assumer des responsabilités sont indispensables à l’exercice du métier de préventeur (trice) en cybersécurité. Les activités menées s’inscrivent dans le cycle de vie des opérations de l’exploitation des infrastructures informatiques et dans l’évolution de celles-ci. Dans ce cadre, elles couvrent toutes les phases depuis l’analyse du cahier des charges à la conception du système sécurité, jusqu’à la mise en production, puis son exploitation. En fonction des différents contextes et/ou organisations des entreprises, les missions ou activités du titulaire peuvent porter à titre d’exemples sur : A1 la définition de l’architecture sécurisée d’un système d’information ; A2 la prévention et l’intervention en cas d’incident de sécurité informatique ; A3 le management et la supervision d’un système d’information.

Compétences attestées

Les capacités attestées : CP1 Analyser un cahier des charges d’un système d’information CP2 Élaborer la maquette du dossier d’architecture technique CP3 Élaborer l’architecture d’un système d’information sécurisé CP4 Définir un plan de reprise d’activités informatique CP5 Auditer la sécurité du système d’information CP6 Gérer un système d’information après compromission CP7 Superviser le système d’information CP8 Sensibiliser les utilisateurs du système d’information à l’hygiène informatique et aux risques liés à la cybersécurité

Titres proches

Repérés par proximité sémantique. Utile pour situer votre offre, vos concurrents et d'éventuelles passerelles.

Source : répertoires nationaux France Compétences (open data data.gouv.fr), schéma v4.1. Adéqua restitue la donnée telle qu'enregistrée ; il n'est pas un service public et n'emporte aucun agrément.

Blocs de compétences (3)

RNCP28248BC01La définition de l'architecture sécurisée d'un système d'information

Descriptif : Ce bloc de compétences reprend les capacités professionnelles suivantes : CP1 Analyser un cahier des charges d’un système d’information CP2 Élaborer la maquette du dossier d’architecture technique CP3 Élaborer l’architecture d’un système d’information sécurisé Modalités d’évaluation : Evaluation en situation professionnelle réelle : L’évaluation des capacités professionnelles s’effectue dans le cadre d’activités professionnelles réelles. Cette évaluation s’appuie sur : – une observation en situation de travail ; – des questionnements avec apport d’éléments de preuve par le candidat. Ou Présentation des projets ou activités réalisés en milieu professionnel : Le candidat transmet un rapport à l’UIMM territoriale centre d’examen, dans les délais et conditions préalablement fixés, afin de montrer que les capacités professionnelles à évaluer selon cette modalité ont bien été mises en œuvre en entreprise à l’occasion de projets ou activités. La présentation de ces projets ou activités devant une commission d’évaluation permettra au candidat de démontrer que les exigences du référentiel de certification sont satisfaites. Ou Evaluation à partir d’une situation professionnelle reconstituée : Si nécessaire, la commission d’évaluation pourra mettre en œuvre une évaluation en situation professionnelle reconstituée. L’évaluation des capacités professionnelles s’effectue dans des conditions représentatives d’une situation réelle d’entreprise : – par observation avec questionnements ; – ou avec restitution écrite et/ou orale par le candidat. Et Avis de l’entreprise : L’entreprise (tuteur, responsable fonctionnel ou hiérarchique...) donne un avis au regard du référentiel de certification (capacités professionnelles et/ou critères) sur les éléments mis en œuvre par le candidat lors de la réalisation de projets ou activités professionnels. Attestation : Chaque bloc est certifié, il donne lieu à une évaluation et une validation

CQP Préventeur(trice) en cybersécurité des systèmes d’informations (CQPM)

Financement

Voies d'accès

Certificateurs (2)

Blocs de compétences (3)

Nomenclatures

Objectifs et contexte

Activités visées

Compétences attestées

Titres proches