RNCP31043
Inactive
· Niveau 7
Expert en gouvernance de la sécurité des réseaux et systèmes (MS)
Certificateur · INSTITUT MINES TELECOM - TELECOM SUDPARIS
L'essentiel
Nomenclature du niveau de qualification
Niveau 7
Formacode(s)
—
Date d'échéance de l'enregistrement
21-07-2021
Certificateur(s)
Nom légalSIRETSite
Résumé de la certification
Objectifs et contexte
A compléter (Reprise)
Activités visées
L'Expert en gouvernance de la sécurité des réseaux et systèmes (EGSRS) exerce pricipalement les fonctions suivantes selon trois types d'emplois:
Contrôle et conseil
Architecture et développement
Administration et gouvernance
Les activités visées par le titre sont les suivantes:
Elaboration du cahier des charges à partir des caractéristiques techniques.
Proposition de configurations ou d'architectures sécurisées adaptées aux besoins.
Déploiement de la solution retenue.
Analyse du fonctionnement et de l'utilisation des ressources réseaux télécoms et/ou mise en oeuvre des outils de gestion et de sécurité (contrôle de flux, sécurité et priorisation).
Conseil et support technique à la sécurisation du Système d'Information.
Audit et contrôle de la conformité d'un produit, d'un système ou d'une organisation.
Compétences attestées
Le (la) titulaire du titre possède les capacités suivantes:
Capacités rédactionnelle technologiques
Capacités de propositions de systèmes
Capacités à déployer ou à piloter le déploiement d'un système
Capacités à administrer un système complexe
Etre force de proposition et de conseil pour la mise en oeuvre d'une politique de sécurisation de réseaux et systèmes
Et les compétences suivantes :
Transcrire les besoins en prenant en compte le contexte et les moyens techniques et organisationnels (outils, procédures)
Définir les critères répondant aux besoins en utilisant un langage et une syntaxe claire et précise
Formaliser ces besoins au moyen d'outils méthodologiques et en utilisant des logiciels de modélisation et de simulation
Conduire une analyse de risques et la mettre en oeuvre par la pratique d’un outil méthodologique
Développer des systèmes d'interconnexion logiques adaptés aux besoins comprenant les règles de sécurité à mettre en oeuvre.
Définir les règles de sécurité et de qualité de service, programmer/Configurer des systèmes d'interconnexion logiques et des équipements adaptés aux besoins et aux règles de sécurité.
Mettre en place les mécanismes de sécurité et les outils d’administration de la sécurité.
Coordonner les moyens humains et les ressources matérielles impliqués dans le projet
Suivre et mener des actions correctives nécessaires
Evaluer la qualité et le coût de la solution réalisée
Utiliser les outils de gestion de projet
Analyser les incidents de sécurité et traiter les alertes émises par le CERT
Réagir aux évènements imprévus pouvant affecter la sécurité réseau
Paramétrer les éléments de sécurité des équipements réseaux (Firewalls, antivirus)
Effectuer des tâches de contrôles administratifs de conformité de l’application des procédures d’exploitation de sécurité
Détecter et corriger les vulnérabilités
Analyser l’existant (architectures, outils, procédures)
Evaluer les écarts avec la configuration cible
Fournir les moyens nécessaires à mettre en oeuvre pour atteindre les objectifs visés
Blocs de compétences · 5
RNCP31043BC01
Conduite d’analyse des besoins
Compétences visées
Descriptif :
Etablir un cahier des charges
Elaborer le schéma directeur de la sécurité du SI
Identifier les risques et définir la politique de sécurité du SI
Modalités d’évaluation :
Etude de cas
Projet sur l’élaboration d’une architecture sécurisée
Rapport + Soutenance devant jury par binôme ou trinôme
RNCP31043BC02
Déploiement de la solution retenue
Compétences visées
Descriptif :
Mettre en place la configuration retenue
Appliquer une méthodologie de gestion de projet
Assurer le suivi et le support du déploiement
Modalités d’évaluation :
Simulation de conduite de projet
Travaux pratiques
RNCP31043BC03
Proposition de configurations ou d'architectures sécurisées adaptées aux besoins de la structure
Compétences visées
Descriptif :
Définir, configurer et mettre en oeuvre la politique de sécurité.
Contrôler et prendre des mesures contre les menaces
Analyser et la gérer les évènements relatifs à la sécurité des données
Choisir les protocoles et mécanismes de sécurité adaptés aux besoins
Modalités d’évaluation :
Questionnaires de validation des choix
Travaux dirigés de mise en oeuvre de règles de sécurité
Bureau d’études de configuration d’équipements
Etude de cas
RNCP31043BC04
Analyse du fonctionnement et de l'utilisation des ressources réseaux télécoms et/ ou mise en oeuvre des outils de gestion (contrôle de flux, sécurité et priorisation)
Compétences visées
Descriptif :
Assurer la veille technologique pour une amélioration continue de la sécurité.
Identifier les nouvelles normes et technologies, et faire évoluer l’existant
Veiller au respect des normes et des procédures de sécurité.
Modalités d’évaluation :
Questionnaires de validation des choix techniques
Travaux dirigés de conformité aux normes de sécurité
Bureau d’études de configuration d’équipements
Etude de cas sur l‘analyse de vulnérabilités
RNCP31043BC05
Conseil et support technique à la sécurisation du Système d’information.
Compétences visées
Descriptif :
Conseiller et assister dans la mise en oeuvre d'une politique de sécurité du SI.
Elaborer et conduire les plans de secours et de sauvegarde du SI.
Mettre en oeuvre les techniques d’audit de sécurité et de détection d’intrusion.
Participer à la formation et à rédaction de documentation
Modalités d’évaluation :
Questionnaire de validation des connaissances théoriques
Projet sur l’élaboration d’une architecture sécurisée
Secteur d'activité et type d'emploi
Secteurs d'activités
Il n'existe pas de secteur d'activité spécifique pour l'EGSRS. Toutes les entreprises quel que soit leur secteur économique et leur taille ont besoin de cet expert pour développer, sécuriser, contrôler et maintenir les systèmes et les réseaux de leurs structures
Types d'emplois accessibles
Expert consultant sécurité des réseaux et systèmes, Auditeur, Evaluateur, Intégrateur, Analyste, Architecte Sécurité, Administrateur
Métiers visés (ROME)
Références juridiques des réglementations d'activité
A compléter (Reprise)
Tensions de recrutement · DARES 2024
Niveau de tension : Très élevée (5/5) en tension
Principaux facteurs : Manque de main-d'œuvre disponible et Lien formation-emploi.
2 795 €
salaire médian (mensuel)
Diplôme le plus fréquent : Diplôme de niveau bac+5 ou plus (doctorat, master ou équivalent) en communication et information (41 % des actifs en emploi).
Mesuré au niveau de la famille professionnelle : Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique, Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom et Experts et consultants en systèmes d'information (nomenclature FAP). Ces familles ne sont pas au même niveau de tension (de 4 à 5 sur 5) : le niveau affiché est une moyenne pondérée par l'emploi, à ne pas attribuer à chacune d'elles.
-
M1X81— Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique tension 4/5 (Élevée) -
M2X90— Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom tension 5/5 (Très élevée) -
M2X93— Experts et consultants en systèmes d'information tension 5/5 (Très élevée)
Indicateur de tension sur le marché du travail 2024 — DARES / France Travail. Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils couvrent l'ensemble des métiers de ces familles.
Marché du travail · BMO 2026
Toute la France
Île-de-France 15 116
Auvergne-Rhône-Alpes 2 740
Occitanie 2 480
Provence-Alpes-Côte d'Azur 2 297
Pays de la Loire 1 680
Nouvelle-Aquitaine 1 612
Hauts-de-France 1 281
Bretagne 1 281
Grand Est 811
Normandie 550
Centre-Val de Loire 336
Bourgogne-Franche-Comté 154
La Réunion 112
Mayotte 43
Corse 21
Martinique 19
Guyane 11
Guadeloupe 8
30 552
projets de recrutement
53 %
en tension
jugés difficiles à recruter
1 %
emplois saisonniers
Mesuré au niveau de la famille professionnelle : Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique, Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom et Experts et consultants en systèmes d'information (nomenclature FAP).
-
M1X81— Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique -
M2X90— Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom -
M2X93— Experts et consultants en systèmes d'information
Enquête Besoins en Main d'Œuvre (BMO) 2026 — France Travail (open data), cumul national. Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils couvrent l'ensemble des métiers de ces familles.
Voie d'accès à la certification
Voie d'accèsOuverte
Formation initiale
Oui
Formation continue
Oui
Apprentissage
Non
Contrat de professionnalisation
Oui
Candidature individuelle
Non
VAE
Oui
Prérequis à l'entrée
A compléter (Reprise)
Composition du jury — Formation initiale, Formation continue, Contrat de professionnalisation, VAE
Jury de Certification constitué à 50% de représentants d’entreprises utilisant les compétences décrites dans le titre ainsi que des représentants de l’établissement
Liens avec d'autres certifications
Nouvelle(s) certification(s)
Base légale
Date d'échéance21-07-2021