RNCP42504RNCPNiveau 7ActiveCadre européen · Niv. 7· Publiée

Expert en sécurité des systèmes d'information

Suivre ce titre

Fiche & référentiel officiels

Niveau: Niveau 7
Date d'effet: —
Fin d'enregistrement: 26/06/2031
Délivrable jusqu'au: 26/06/2035
Certificateurs: 1 +2 part.

Financement

Éligible CPF

Oui, mobilisable au CPF

Une certification active au RNCP / RS est mobilisable au Compte Personnel de Formation.

Prise en charge apprentissage (NPEC)

Donnée non disponible

Aucun niveau de prise en charge publié pour ce code dans le référentiel NPEC.

Insertion professionnelle · promotion 2025

Certifiés

85 %

Insertion globale 6 mois

67 %

Dans le métier 2 ans

Promotion	Certifiés	dont VAE	Insertion 6 mois	Métier 2 ans
2025	25	0	85 %	67 %
2024	22	1	94 %	79 %
2023	38	0	100 %	75 %
2022	24	0	100 %	94 %

Voies d'accès

Après un parcours de formation sous statut d'élève ou d'étudiant
Après un parcours de formation continue
Par candidature individuelle
Par expérience (VAE)

Certificateur

AGENCE NATIONALE DE LA SECURITE DES SYSTEMES D'INFORMATION13000766900018

+ 2 organismes partenaires habilités à préparer / délivrer.

Télécharger la liste complète (Excel)

Blocs de compétences (4)

RNCP42504BC01Définir et formaliser des besoins de sécurité

Auditer le système d’information pour mettre en évidence les problématiques de sécurité, en modélisant, classifiant et documentant l’ensemble des éléments techniques et organisationnels du système. Identifier et définir les besoins de sécurité propres à un système d'information complexe afin d’établir une stratégie de défense cohérente (techniques organisationnelles, juridiques et enjeux de sobriété numérique). Piloter l’analyse de risque d’un système complexe (méthode EBIOS-RM) en intégrant les dimensions de responsabilité sociétale des entreprises (impacts sociétaux et environnementaux) pour permettre l’arbitrage des scénarios de menace au regard des contraintes stratégiques, réglementaires, juridiques, organisationnelles et environnementales du projet. Documenter les travaux effectués, en respectant le formalisme retenu afin de garantir la traçabilité des besoins et des objectifs de sécurité. Défendre une politique de sécurité auprès des autorités et décideurs non experts afin d’obtenir l’adhésion aux choix technologiques et la validation d’une stratégie de sécurité responsable et inclusive. Transposer les enjeux techniques et les risques résiduels en supports décisionnels de synthèse pour permettre aux non experts d’appréhender les impacts opérationnels et de valider les arbitrages de sécurité.

Modalités d'évaluation : Cas pratique Mise en situation réelle

RNCP42504BC02Analyser, déployer et mettre en œuvre des solutions techniques de sécurité

Établir un diagnostic critique de la sécurité d’un système afin de hiérarchiser les vulnérabilités en fonction de leur impact stratégique sur l’organisation. Arbitrer et justifier le choix de solutions techniques et cryptographiques afin de garantir la conformité aux exigences de souveraineté. Analyser les forces et les faiblesses des produits de sécurité, notamment ceux mettant en œuvre des mécanismes cryptographiques, afin de produire une synthèse éclairée sur la robustesse du produit en question, ses éventuelles limites d’utilisation et proposer des éventuelles améliorations. Piloter le maintien en conditions de sécurité pour garantir la résilience et la disponibilité des infrastructures critiques. Orchestrer la réponse aux incidents et coordonner les parties prenantes pour limiter l’impact d’une crise cyber et assurer la continuité d’activité. Proposer des équipements et des dispositifs techniques ou organisationnels afin de réduire l’exposition aux risques du système d'information. Améliorer la sécurité d'un système informatique dans chacune de ses composantes de façon à élever globalement le niveau de protection face aux menaces émergentes. Concevoir une architecture de sécurité résiliente afin de garantir la protection des actifs tout en minimisant l’impact écologique et énergétique.

Nomenclatures

NSF

326 · Informatique, traitement de l'information, réseaux de transmission

ROME

M1801 · Administration de systèmes d'information
M1802 · Expertise et support en systèmes d'information
M1803 · Direction des systèmes d'information
M1806 · Conseil et maîtrise d'ouvrage en systèmes d'information

Formacode

31006 · Sécurité informatique
24231 · Réseau informatique
31032 · Système exploitation informatique
31008 · Système information

Objectifs et contexte

L’Expert en sécurité des systèmes d'information (ESSI) occupe des fonctions de direction stratégique et d'ingénierie complexe, agissant comme le garant de la résilience et de l'éthique numérique de l'organisation. Son périmètre d'action s'articule autour de quatre piliers majeurs : * Architecture et Ingénierie de Sécurité * Gouvernance et Pilotage des Risques * Pilotage de la Stratégie et Numérique Responsable * Conseil Stratégique et Leadership

Activités visées

Analyse du besoin Analyse des risques Communication avec le donneur d'ordre Audit des risques SI et évaluation des solutions cryptographiques Conception d'architectures de sécurité éco-responsable, intégrant les principes de sobriété numérique et de résilience Pilotage de l'audit et évaluation stratégique de la sécurité des SI Pilotage de la résilience opérationnelle et gestion des incidents de sécurité

Compétences attestées

Auditer le système d’information pour mettre en évidence les problématiques de sécurité, en modélisant, classifiant et documentant l’ensemble des éléments techniques et organisationnels du système. Identifier et définir les besoins de sécurité propres à un système d'information complexe afin d’établir une stratégie de défense cohérente (techniques organisationnelles, juridiques et enjeux de sobriété numérique). Piloter l’analyse de risque d’un système complexe (méthode EBIOS-RM) en intégrant les dimensions de responsabilité sociétale des entreprises (impacts sociétaux et environnementaux) pour permettre l’arbitrage des scénarios de menace au regard des contraintes stratégiques, réglementaires, juridiques, organisationnelles et environnementales du projet. Documenter les travaux effectués, en respectant le formalisme retenu afin de garantir la traçabilité des besoins et des objectifs de sécurité. Défendre une politique de sécurité auprès des autorités et décideurs non experts afin d’obtenir l’adhésion aux choix technologiques et la validation d’une stratégie de sécurité responsable et inclusive. Transposer les enjeux techniques et les risques résiduels en supports décisionnels de synthèse pour permettre aux non experts d’appréhender les impacts opérationnels et de valider les arbitrages de sécurité. Établir un diagnostic critique de la sécurité d’un système afin de hiérarchiser les vulnérabilités en fonction de leur impact stratégique sur l’organisation. Arbitrer et justifier le choix de solutions techniques et cryptographiques afin de garantir la conformité aux exigences de souveraineté. Analyser les forces et les faiblesses des produits de sécurité, notamment ceux mettant en œuvre des mécanismes cryptographiques, afin de produire une synthèse éclairée sur la robustesse du produit en question, ses éventuelles limites d’utilisation et proposer des éventuelles améliorations. Piloter le maintien en conditions de sécurité pour garantir la résilience et la disponibilité des infrastructures critiques. Orchestrer la réponse aux incidents et coordonner les parties prenantes pour limiter l’impact d’une crise cyber et assurer la continuité d’activité. Proposer des équipements et des dispositifs techniques ou organisationnels afin de réduire l’exposition aux risques du système d'information. Améliorer la sécurité d'un système informatique dans chacune de ses composantes de façon à élever globalement le niveau de protection face aux menaces émergentes. Concevoir une architecture de sécurité résiliente afin de garantir la protection des actifs tout en minimisant l’impact écologique et énergétique. Identifier les vulnérabilités d'un système d'information, notamment par l'emploi d'outils d’audits afin de dresser un état des lieux précis des failles de sécurité. Juger du niveau de sécurité d'un système d'information sur la base de ses composants et en prenant en compte les audits réalisés, pour fournir à la direction une évaluation objective des risques. Documenter l’état de sécurité du système au travers d’un rapport d’audit technique afin de préconiser les actions correctives nécessaires à l’amélioration du niveau de protection. Définir et faire appliquer une stratégie d'audit à l’ensemble des interlocuteurs afin de garantir la cohérence et l’exhaustivité des contrôles de sécurité. Élaborer et piloter un plan d'action stratégique visant à mettre en œuvre les recommandations de l’audit. Définir une démarche d'homologation détaillée et rédiger le dossier associé de façon à structurer le processus de décision de l’autorité compétente. Conduire une démarche d'homologation conformément à un plan établi pour valider l’acceptabilité des risques résiduels. Conseiller l'autorité d'homologation en adaptant son discours pour permettre une prise de décision éclairée sur l’acceptation des risques résiduels. Maintenir la sécurité d’un système d’information en relation avec les acteurs impliqués afin d’assurer la pérennité de la posture sécurité opérationnelle. Sensibiliser les acteurs à la sécurité des systèmes d’information de façon à développer une culture de cyber-vigilance inclusive et durable. Situer une action SSI et agir dans le cycle de vie d'un projet pour garantir l’intégration de la sécurité dès la phase de conception. Assurer une veille prospective sur les évolutions techniques, technologiques, pour garantir la pérennité et la responsabilité environnementale des solutions préconisées. Porter un regard critique sur des publications en SSI afin d’évaluer la dangerosité réelle des vulnérabilités publiées. Veiller sur les dernières vulnérabilités et menaces pour anticiper leurs impacts techniques, éthiques et la continuité d’activité. Analyser l'efficacité et les impacts opérationnels des éventuelles contre-mesures afin d’arbitrer les solutions de remédiation les plus efficientes. Faire appliquer la réglementation et les bonnes pratiques de façon à assurer la conformité et la réactivité de l’organisation lors de la gestion d’incidents. Gérer une crise cyber d’ampleur et mettre en place les bonnes pratiques pour coordonner la réponse et rétablir le fonctionnement nominal du système.

Titres proches

Repérés par proximité sémantique. Utile pour situer votre offre, vos concurrents et d'éventuelles passerelles.

Source : répertoires nationaux France Compétences (open data data.gouv.fr), schéma v4.1. Adéqua restitue la donnée telle qu'enregistrée ; il n'est pas un service public et n'emporte aucun agrément.