RNCP36855
Active
· Niveau 7
Expert en gouvernance de la sécurité des réseaux et des systèmes (MS)
Certificateur · INSTITUT MINES TELECOM - TELECOM SUDPARIS
L'essentiel
Nomenclature du niveau de qualification
Niveau 7
Date d'échéance de l'enregistrement
29-09-2027
Certificateur(s)
Nom légalSIRETSite
Résumé de la certification
Objectifs et contexte
L’Expert en gouvernance de la sécurité des réseaux et systèmes conçoit les architectures de sécurité, élabore et met en place un plan de sécurité destiné à la protection des ressources vitales des entreprises, des collectivités locales, territoriales… contre les attaques internes et externes de toute nature : intrusions, destruction ou exfiltration de données.
Activités visées
L’Expert en gouvernance de la sécurité des réseaux et systèmes conçoit des architectures de sécurité, élabore et met en place un plan de sécurité destiné à la protection des ressources vitales des entreprises, des collectivités locales ou territoriales contre les attaques de toute nature : intrusions, destruction ou exfiltration de données.
Il a pour principales activités :
L'analyse et le traitement des problématiques de cybersécurité, en particulier celles spécifiques aux Opérateurs de Services Essentiels (OSE) : il identifie les problématiques juridiques des opérateurs puis élabore et met en place des solutions y répondant ;
La conduite de projets de cybersécurité : il conçoit des solutions répondant à un cahier des charges, les réalise et les déploie, rédige un rapport sur les réalisations ;
L’analyse des menaces réseau et des mécanismes de sécurisation : il identifie les vulnérabilités, met en place des mécanismes de filtrage, dans le cadre d’une politique de sécurité ;
L’analyse des vulnérabilités et la sécurisation des applications informatiques : il analyse les applications existantes et met en œuvre des méthodologies de développement d’applications sécurisées ;
L’audit du système d’information : il analyse les risques du SI, identifie les vulnérabilités du web, élabore des règles pour la détection d’intrusion ;
Le déploiement de services d'authentification, de chiffrement et de protection de la vie privée dans un système d'information.
Compétences attestées
Analyser les besoins en cybersécurité des systèmes industriels et des Opérateurs de Services Essentiels dans le cadre de la loi du 26 février 2018 transposant la directive NIS (3) au droit français et dans le respect des obligations requises par l’ANSSI(2)
Proposer et déployer une solution technique répondant aux besoins et aux contraintes d’un Opérateur de Service Essentiel, c’est-à-dire conforme aux 23 règles de sécurité à appliquer dans les 4 domaines que sont :
la gouvernance de la sécurité des réseaux et systèmes d’information, la protection des réseaux et systèmes d’information, la défense des réseaux et systèmes d’information et la résilience des activités.
Identifier les réglementations des cadres juridiques français et européen qui s’appliquent dans des situations concrètes liées à la cybersécurité, notamment au sein des Opérateurs de Services Essentiels
Déterminer le rôle et les missions des acteurs cybersécurité de l’entreprise pour organiser efficacement la gestion et la mise en œuvre de solutions
Établir et analyser l’état de l’art associé à une problématique de cybersécurité afin d’en déterminer les enjeux et de concevoir une contribution scientifique permettant d’y répondre
Concevoir un prototype répondant à un cahier des charges et permettant de traiter la problématique identifiée en argumentant les choix réalisés
Réaliser et déployer un prototype de la solution permettant d’évaluer sa faisabilité technique afin de s’assurer que la solution réponde fonctionnellement au cahier des charges
Identifier les différents types d’attaques portant sur le réseau ainsi que les mécanismes de sécurité permettant de faire face à chacun de ces types d’attaques afin de mettre en œuvre les mécanismes de sécurité les plus efficaces face aux menaces identifiées
Mettre en œuvre les règles de filtrage appropriées afin de bloquer des attaques réseau sans entraver le fonctionnement des applications
Configurer et tester un pare-feu nouvelle génération (NGFW) afin de mettre en place une politique de sécurité qui vise à protéger un réseau interne tout en filtrant l’accès à certains services pour les utilisateurs de ce réseau interne
Analyser les vulnérabilités classique des systèmes d’exploitation et des applications informatiques, identifier les solutions permettant d’y remédier
Mettre en œuvre des mécanismes de contrôle d’accès et d’isolation de fichiers sur un système Unix afin d’empêcher des attaques en confidentialité et en intégrité sur ces fichiers
Analyser une vulnérabilité du noyau Linux pouvant conduire à une élévation de privilèges afin de déterminer les correctifs à apporter
Identifier les risques, découvrir les vulnérabilités afin d'évaluer la sécurité du système d’information ·
Appliquer la démarche d'analyse de risque EBIOS et employer les outils d'audit d'un réseau afin de professionnaliser la démarche d’audit d’un SI afin de professionnaliser la démarche d’audit d’un SI
Concevoir des règles pour la détection d'intrusion dans le contexte d'un centre de sécurité opérationnelle (SOC) afin de réduire le niveau d'exposition des SI aux risques externes comme internes
Élaborer une méthodologie de réponse à incident pour faire face à des intrusions réelles afin de plus rapidement et efficacement réagir en cas d’attaques
Auditer une application Web et rédiger un rapport d'audit afin d’identifier les vulnérabilités web
Établir les besoins en chiffrement et en authentification dans l'architecture d'un système d'information afin de garantir la confidentialité des données sensibles et de certifier l’identité des utilisateurs de manière robuste
Générer des certificats numériques X.509 et déployer une infrastructure à clés publiques (PKI) afin de mettre en œuvre des connexions sécurisées en HTTPS
Configurer et déployer un réseau privé virtuel (VPN) IPsec entre deux sites distants afin de déterminer les options adéquates à utiliser pour répondre aux différents besoins, notamment en confidentialité et en authentification
Mettre en œuvre des mécanismes d’anonymisation des données afin d’assurer la conformité avec le RGPD
Blocs de compétences · 6
RNCP36855BC01
Analyser et traiter les problématiques de cybersécurité spécifiques aux Opérateurs de Services Essentiels
Compétences visées
Analyser les besoins en cybersécurité des systèmes industriels et des Opérateurs de Services Essentiels dans le cadre de la loi du 26 février 2018 transposant la directive NIS (3) au droit français et dans le respect des obligations requises par l’ANSSI ;
Proposer et déployer une solution technique répondant aux besoins et aux contraintes d’un Opérateur de Service Essentiel, c’est-à-dire conforme aux 23 règles de sécurité à appliquer dans les 4 domaines que sont :
la gouvernance de la sécurité des réseaux et systèmes d’information, la protection des réseaux et systèmes d’information, la défense des réseaux et systèmes d’information et la résilience des activités ;
Identifier les réglementations des cadres juridiques français et européen qui s’appliquent dans des situations concrètes liées à la cybersécurité, notamment au sein des Opérateurs de Services Essentiels ;
Déterminer le rôle et les missions des acteurs cybersécurité de l’entreprise pour organiser efficacement la gestion et la mise en œuvre de solutions, en tenant compte de personnel avec un handicap.
Modalités d'évaluation
Étude de cas portant sur une problématique technique spécifique aux Opérateurs de Services Essentiels Étude de cas + soutenance visant à traiter des problématiques techniques et juridiques rencontrées par des entreprises Rapport écrit visant à cartographier les métiers et les pratiques de la cybersécurité au sein des opérateurs de services essentiels
RNCP36855BC02
Conduire un projet de cybersécurité
Compétences visées
Établir et analyser l’état de l’art associé à une problématique de cybersécurité afin d’en déterminer les enjeux et de concevoir une contribution scientifique permettant d’y répondre
Concevoir un prototype répondant à un cahier des charges et permettant de traiter la problématique identifiée en argumentant les choix réalisés
Réaliser et déployer un prototype de la solution permettant d’évaluer sa faisabilité technique afin de s’assurer que la solution réponde fonctionnellement au cahier des charges
Modalités d'évaluation
Un projet est à mener sur un sujet de cybersécurité avec livrable de dossiers et soutenance orale devant jury
RNCP36855BC03
Analyser les menaces réseau et les mécanismes de sécurisation
Compétences visées
Identifier les différents types d’attaques portant sur le réseau ainsi que les mécanismes de sécurité permettant de faire face à chacun de ces types d’attaques afin de mettre en œuvre les mécanismes de sécurité les plus efficaces face aux menaces identifiées
Mettre en œuvre les règles de filtrage appropriées afin de bloquer des attaques réseau sans entraver le fonctionnement des applications
Configurer et tester un pare-feu nouvelle génération (NGFW) afin de mettre en place une politique de sécurité qui vise à protéger un réseau interne tout en filtrant l’accès à certains services pour les utilisateurs de ce réseau interne
Modalités d'évaluation
Cas pratiques
RNCP36855BC04
Analyser les vulnérabilités et sécuriser des applications informatiques
Compétences visées
Analyser les vulnérabilités classiques des systèmes d’exploitation et des applications informatiques, identifier les solutions permettant d’y remédier
Mettre en œuvre des mécanismes de contrôle d’accès et d’isolation de fichiers sur un système Unix afin d’empêcher des attaques en confidentialité et en intégrité sur ces fichiers
Analyser une vulnérabilité du noyau Linux pouvant conduire à une élévation de privilèges afin de déterminer les correctifs à apporter
Modalités d'évaluation
Cas pratiques et étude de cas
RNCP36855BC05
Auditer un système d’information
Compétences visées
Identifier les risques, découvrir les vulnérabilités afin d'évaluer la sécurité du système d’information
Appliquer la démarche d'analyse de risque EBIOS et employer les outils d'audit d'un réseau afin de professionnaliser la démarche d’audit d’un SI
Concevoir des règles pour la détection d'intrusion dans le contexte d'un centre de sécurité opérationnelle (SOC) afin de réduire le niveau d'exposition des SI aux risques externes comme internes
Élaborer une méthodologie de réponse à incident pour faire face à des intrusions réelles afin de plus rapidement et efficacement réagir en cas d’attaques
Auditer une application Web et rédiger un rapport d'audit afin d’identifier les vulnérabilités web
Modalités d'évaluation
Cas pratique, étude de cas, mise en situation pratique
RNCP36855BC06
Déployer des services d'authentification, de chiffrement et de protection de la vie privée dans un système d'information
Compétences visées
Établir les besoins en chiffrement et en authentification dans l'architecture d'un système d'information afin de garantir la confidentialité des données sensibles et de certifier l’identité des utilisateurs de manière robuste
Générer des certificats numériques X.509 et déployer une infrastructure à clés publiques (PKI) afin de mettre en œuvre des connexions sécurisées en HTTPS
Configurer et déployer un réseau privé virtuel (VPN) IPsec entre deux sites distants afin de déterminer les options adéquates à utiliser pour répondre aux différents besoins, notamment en confidentialité et en authentification
Mettre en œuvre des mécanismes d’anonymisation des bases de données afin d’assurer la conformité avec le RGPD
Modalités d'évaluation
Cas pratique
Secteur d'activité et type d'emploi
Secteurs d'activités
Toutes entreprises, collectivités, sociétés de conseil et entreprises de services du numérique (ESN).
Types d'emplois accessibles
Auditeur en sécurité des systèmes d'information - environnements informatiques
Expert sécurité des système et environnements informatiques
Consultant cybersécurité (ou Consultant sécurité)
Évaluateur sécurité
Architecte sécurité
Ingénieur sécurité réseau informatique - système réseau informatique
Expert sécurité des technologies d'information et de communication
Responsable sécurité des systèmes d'information / informatique
Responsable du centre de cyberdéfense
Chef sécurité de projet informatique et/ou métier
Responsable du centre opérationnel de sécurité / Responsable SOC (Security Operation Center)
Métiers visés (ROME)
Références juridiques des réglementations d'activité
Les métiers visés par la certification ne nécessitent pas d’habilitation particulière. Néanmoins, ils nécessitent d’appliquer différentes règlementations et lois, dont :
La directive européenne NIS de 2016 qui a pour but d'assurer un niveau de sécurité élevé et commun pour les réseaux et les systèmes d'information de l'Union européenne.
La loi du 26 février 2018 transposant la directive NIS au droit français et les obligations requises par l’ANSSI, l’autorité désignée pour la France pour accompagner les OSE dans la mise en œuvre de la réglementation.
Le RGPD entré en application le 25 mai 2018, qui encadre le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne, dans la continuité de la Loi française Informatique et Libertés de 1978.
Tensions de recrutement · DARES 2024
Niveau de tension : Très élevée (5/5) en tension
Principaux facteurs : Manque de main-d'œuvre disponible et Lien formation-emploi.
2 942 €
salaire médian (mensuel)
Diplôme le plus fréquent : Diplôme de niveau bac+5 ou plus (doctorat, master ou équivalent) en communication et information (41 % des actifs en emploi).
Mesuré au niveau de la famille professionnelle : Techniciens d'étude et de développement en informatique, Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom et Experts et consultants en systèmes d'information (nomenclature FAP). Ces familles ne sont pas au même niveau de tension (de 4 à 5 sur 5) : le niveau affiché est une moyenne pondérée par l'emploi, à ne pas attribuer à chacune d'elles.
-
M1X80— Techniciens d'étude et de développement en informatique tension 4/5 (Élevée) -
M2X90— Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom tension 5/5 (Très élevée) -
M2X93— Experts et consultants en systèmes d'information tension 5/5 (Très élevée)
Indicateur de tension sur le marché du travail 2024 — DARES / France Travail. Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils couvrent l'ensemble des métiers de ces familles.
Marché du travail · BMO 2026
Toute la France
Île-de-France 15 968
Occitanie 2 890
Auvergne-Rhône-Alpes 2 691
Provence-Alpes-Côte d'Azur 2 403
Pays de la Loire 1 737
Nouvelle-Aquitaine 1 603
Bretagne 1 311
Hauts-de-France 1 218
Grand Est 1 038
Normandie 496
Centre-Val de Loire 449
Bourgogne-Franche-Comté 306
La Réunion 41
Guadeloupe 25
Guyane 20
Corse 15
Martinique 5
32 216
projets de recrutement
51 %
en tension
jugés difficiles à recruter
1 %
emplois saisonniers
Mesuré au niveau de la famille professionnelle : Techniciens d'étude et de développement en informatique, Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom et Experts et consultants en systèmes d'information (nomenclature FAP).
-
M1X80— Techniciens d'étude et de développement en informatique -
M2X90— Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom -
M2X93— Experts et consultants en systèmes d'information
Enquête Besoins en Main d'Œuvre (BMO) 2026 — France Travail (open data), cumul national. Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils couvrent l'ensemble des métiers de ces familles.
Voie d'accès à la certification
Voie d'accèsOuverte
Formation initiale
Non
Formation continue
Non
Apprentissage
Oui
Contrat de professionnalisation
Non
Candidature individuelle
Non
VAE
Non
Prérequis à l'entrée
Sont recevables les candidatures de titulaires d’un des diplômes suivants : Diplôme d’ingénieur habilité par la Commission des Titres d’Ingénieur (liste CTI) ; Diplôme d’une école de management habilitée à délivrer le grade national de Master (liste CEFDG) ; Diplôme de 3ème cycle habilité par les autorités universitaires (DEA, DESS, Master…) ou diplôme professionnel cohérent avec le niveau BAC + 5 ; Diplôme de M1 ou équivalent, pour des auditeurs justifiant d’au moins trois années d’expérience professionnelle ; Titre inscrit au RNCP niveau 7 ; Diplôme étranger équivalent aux diplômes français exigés ci-dessus. Par dérogation a) dans la limite de 40 % maximum de l’effectif de la promotion suivant la formation Mastère Spécialisé concernée, sont recevables, après une procédure de Validation des acquis personnels et professionnels (VAPP), les candidatures de personnes justifiant a minima de 5 années d’expérience professionnelle pour lesquelles les activités exercées ont un lien avéré avec les compétences professionnelles visées par la formation (hors stage, césure, cursus initial en alternance). b) pour 30 % maximum du nombre d’étudiants suivant la formation Mastère Spécialisé® concernée, sont recevables les candidatures de titulaires d’un des diplômes suivants : Niveau M1 validé ou équivalent sans expérience professionnelle Diplôme de L3 justifiant d’une expérience adaptée de 3 ans minimum Maîtriser le français et l'anglais technique : un niveau de français global de niveau C1, un niveau d'anglais technique de niveau B2 (certains documents, cours et évaluations sont en anglais)
Composition du jury — Formation initiale, Formation continue, Apprentissage, Contrat de professionnalisation
Le jury est composé de 4 membres dont 2 professionnels extérieurs à l’organisme certificateur
Composition du jury — VAE
Le jury est composé de 9 membres dont 3 enseignants-chercheurs dans les spécialités enseignées et 3 professionnels extérieurs à l'école et ayant une expérience dans le domaine d’activité du candidat, mais n’appartenant pas à son entreprise.
Financement en alternance
Niveau de prise en charge (NPEC) d'un contrat d'apprentissage par les OPCO, fixé par France compétences selon la branche professionnelle (CPNE). Applicable au 01-09-2025.
Prise en charge usuelle
9 157 €
Selon la branche
7 281 € – 12 000 €
Prise en chargeBranches concernées
9 157 €
Valeur par défaut · 180 branches
12 000 €
CPNE Entreprises des activités du déchet et de la propreté urbaine, CPNE autoroutes, CPNE de l’édition de livres, de l’édition phonographique et de l’édition de musique, CPNEF de la Publicité, CPNEF de la presse et des agences de presse +4 autres
10 683 €
CPNEFP de l'enseignement privé indépendant, CPNEFP de la Restauration rapide
10 164 €
CPNE Casinos, CPNE de la branche de la Distribution Directe
10 000 €
CPNE des exploitations frigorifiques, Commission Paritaire Activités de Marchés Financiers
9 992 €
CPNEF branche retraite complémentaire et prévoyance, CPNEFP Mutualité
9 000 €
CPNEFP de la branche des prestataires de services du secteur tertiaire, CPNEFP des industries des tuiles et briques
8 696 €
CPNEFP des commerces et services de l'audiovisuel, de l'électronique et de l'équipement ménager, CPNEFP des jardineries et graineteries
11 447 €
CPNE des Télécoms
11 446 €
CPNE Travail Temporaire
11 180 €
CPNEFP de la Mutualité Sociale Agricole
10 163 €
CPNEF de l'Exploitation cinématographique et de la Distribution de films
9 842 €
CPNEFP Grands Magasins/ Magasins Populaires
9 800 €
CPNEF de l'audiovisuel
8 775 €
CPNEFP de la branche des entreprises du bureau et du numérique (commerces et services)
8 701 €
CPNE FP Branche des magasins du Bricolage
8 500 €
CPNEFP de la métallurgie
8 000 €
CPNE chimie
7 500 €
CPNE des industries de santé (CPNEIS)
7 281 €
CPNEFP de la Branche des Caisses régionales de Crédit Agricole et autres organismes
Liens avec d'autres certifications
Anciennes versions
Base légale
Date de décision29-09-2022
Durée de l'enregistrement5 ans
Date d'échéance29-09-2027
Pour plus d'informations · Statistiques
AnnéeCertifiésInsertion 6 moisMétier visé 2 ans
2021
17
100 %
—
2020
16
94 %
100 %
2019
15
93 %
100 %
- Descriptif de la certification →
- Fiche officielle France compétences →
- Télécharger la fiche en Markdown →
Où se former
Chargement de l'offre de formation…
Se former en apprentissage
Chargement des formations en apprentissage…
Entrées et sorties de formation
9
entrées en formation
5
parcours menés à terme
56 %
taux d'achèvement
Entrées et sorties de formation — Caisse des Dépôts (open data), tous organismes confondus.
Demande CPF — formations engagées
9
dossiers CPF engagés
61 500 €
montant total engagé
6 833 €
coût moyen par dossier
949 h
durée moyenne
Qui finance ces dossiers (part du montant engagé)
Formations engagées via le CPF — Caisse des Dépôts (open data), tous organismes confondus.