RNCP41238 Active · Niveau 6

Sciences et Ingénierie - informatique et Cybersécurité

Certificateur · MINISTERE DE L'ENSEIGNEMENT SUPERIEUR ET DE LA RECHERCHE

L'essentiel

Nomenclature du niveau de qualification

Niveau 6

Code(s) NSF

326 · Informatique, traitement de l'information, réseau de transmission des données

326m · Informatique, traitement de l'information

326n · Analyse informatique, conception d'architecture de réseaux

Formacode(s)

31045 · Cybersécurité

31068 · Modélisation système information

Date d'échéance de l'enregistrement

31-08-2030

Certificateur(s)

Nom légalSIRETSite

MINISTERE DE L'ENSEIGNEMENT SUPERIEUR ET DE LA RECHERCHE 11004401300040 —

ASSOCIATION D'ENSEIGNEMENT TECHNIQUE SUPERIEUR DU GROUPE ESAIP 37920438100014 —

Résumé de la certification

Objectifs et contexte

En pleine explosion des cybermenaces, les entreprises et les entités publiques ont plus que jamais besoin de professionnels compétents. Dans la cybersécurité, des compétences sont attendues à tous les niveaux et notamment au niveau des cadres intermédiaires qui ont pour rôle de concilier les décisions stratégiques en matière de cybersécurité et leur déploiement sur le terrain.

Le titre de Responsable en Ingénierie Informatique et Cybersécurité vise à répondre aux besoins des entreprises et des entités publiques dans la sécurisation des systèmes, des réseaux et des objets connectés à un niveau cadre intermédiaire. Les titulaires de la certification seront en capacité de proposer et de déployer des solutions de sécurisation définies dans un plan stratégique en étant éthique et créatif. Ils doivent, en effet, se mettre dans la peau des cyberdélinquants sans franchir la ligne rouge et créer un climat de confiance autour d'eux dans un environnement constamment sous tension.

Cette certification couvre des compétences techniques en cybersécurité (sécurité des systèmes, sécurité des réseaux et sécurité des objets connectés), des compétences en gestion de projet (gestion d'un planning, gestion des ressources d'un projet,...) et des compétences humaines (éthique, gestion de la relation client,...) avec une orientation vers l'international.

Le titulaire de la certification aura une responsabilité partielle ou entière de la sécurité d'un système d'information, d'un réseau informatique ou d'une solutions IoT.

Il exercera ses activités en lien avec les clients, les fournisseurs, la direction et les différents services de son organisation. Les métiers visés par le parcours se répartissent sur les secteurs suivants: ESN (Entreprises de Services du Numérique), Industrie (électronique, automobile, télécommunications, santé,...), Transport, Santé, Administrations et Secteur Public.

Activités visées

Analyser les risques et les menaces informatiques.

Spécifier et concevoir une architecture informatique en conformité avec les besoins et notamment en matière de sécurité.

Administrer, configurer et exploiter des solutions de sécurité informatique en conformité avec les besoins et les normes.

Spécifier et concevoir des applications interconnectées (Internet des objets) sécurisées permettant de

répondre aux besoins et aux normes.

Développer, tester et déployer des solutions de sécurisation pour des applications interconnectées (Internet des objets).

Piloter et suivre un projet lié à la cybersécurité.

Compétences attestées

Identifier les acteurs, spécifier leurs besoins et les fonctionnalités attendues.

Concevoir l’architecture d’un réseau informatique et ses éléments d'interconnexion en prenant en compte

son empreinte écologique et les contraintes de sécurité.

Administrer un réseau informatique en prenant en compte les contraintes de sécurité.

Proposer et configurer des solutions de sécurité réseau compatible avec les contraintes techniques,

financières et organisationnelles.

Administrer et configurer une solution de virtualisation.

Mettre en place une solution de supervision.

Analyser les menaces informatiques (intrusion, piratage, malveillance, …).

Réaliser des tests d’intrusion.

Collecter des événements suspects et évaluer leur gravité.

Proposer et déployer des mesures de sécurité suite à un événement.

Réaliser une analyse des risques informatiques.

Spécifier et prototyper un objet connecté en prenant en compte les contraintes de sécurité.

Développer une application mobile et/ou embarquée sécurisée à moindre coût en termes d’empreinte

environnementale.

Tester et déployer une application mobile et/ou embarquée sécurisée.

Définir un planning et le suivre

Définir les ressources nécessaires au projet et les suivre.

Travailler en équipe.

Communiquer à l'oral et à l'écrit sur un projet

Blocs de compétences · 5

RNCP41238BC01

Spécifier et concevoir une architecture informatique sécurisée

Compétences visées

Identifier les acteurs, spécifier leurs besoins en matière de sécurité et les fonctionnalités attendues

Définir l’architecture d’un réseau informatique sécurisé

Définir les éléments d’interconnexion, les services et les équipements nécessaires

Définir une solution de sécurité compatible avec les contraintes techniques, financières et organisationnelles

Concevoir des architectures réseaux permettant de réduire l’'empreinte écologique du système

Analyser les menaces informatiques (intrusion, piratage, malveillance, …)

Réaliser une analyse des risques informatiques

Estimer et évaluer les impacts des risques informatiques

Définir des tableaux de suivi des risques informatiques

Modalités d'évaluation

* Cas pratique (évaluation en cours de formation): En équipe, les candidats devront répondre à une problématique réelle ou fictive sur une période de 4 semaines minimum. L’objectif est de concevoir une architecture physique, de la déployer et d’en mesurer les performances. Une analyse des besoins et des risques devra être réalisée. Les candidats doivent rédiger un rapport détaillant les solutions apportées et les compétences déployées et devront soutenir leur rendu devant un jury composé d’ un enseignant et d’un professionnel. A l’issue de la présentation, les évaluateurs questionnent le candidat sur les missions réalisées afin de s’assurer de la maîtrise de la compétence visée. * Mise en situation professionnelle: Sur la base d’une expérience professionnelle (stage en entreprise ou alternance), une situation représentative de la compétence visée peut être reconstituée. Le candidat doit présenter le contexte de réalisation de son expérience (environnement, équipe et interlocuteurs, objectifs de la mission, …) et détailler ses propres réalisations. A l’issue de la présentation, les évaluateurs questionnent le candidat sur les missions réalisées afin de s’assurer de la maîtrise de la compétence visée * Contrôle continu: devoirs sur table ou sur PC, mini projets (rédaction d’un rapport et/ou soutenance) * Veille technologique (rédaction d’un rapport et/ou soutenance)

RNCP41238BC02

Administrer et sécuriser une infrastructure informatique

Compétences visées

Administrer un réseau informatique en prenant en compte les contraintes de sécurité

Proposer, configurer et installer des solutions de sécurité réseau compatible avec les contraintes techniques, financières et organisationnelles

Administrer et configurer une solution numérique virtualisée

Mettre en place une solution de supervision

Sélectionner et gérer des fournisseurs/prestataires

Proposer des solutions permettant d’évaluer et de réduire l’empreinte écologique du système d’information

Identifier et analyser les menaces informatiques

Réaliser des tests d’intrusion

Collecter des événements suspects et évaluer leur gravité

Proposer et déployer des mesures de sécurité suite à un événement

Assurer le suivi des mesures de sécurité mises en œuvre

Sensibiliser les utilisateurs et/ou clients aux risques informatiques

Modalités d'évaluation

* Cas pratique (évaluation en cours de formation): En groupe, les candidats devront: - Réaliser un audit de sécurité d'un réseau informatique (tests d'intrusion, collecte des événements suspects et évaluation de leur gravité,...), - Proposer des solutions de sécurité - Déployer et tester les solutions proposées Les candidats doivent rédiger un rapport détaillant les solutions apportées et les compétences déployées et devront soutenir leur rendu devant un jury composé d’ un enseignant et d’un professionnel. A l’issue de la présentation, les évaluateurs questionnent le candidat sur les missions réalisées afin de s’assurer de la maîtrise de la compétence visée. * Mise en situation professionnelle: Sur la base d’une expérience professionnelle (stage en entreprise ou alternance), une situation représentative de la compétence visée peut être reconstituée. Le candidat doit présenter le contexte de réalisation de son expérience (environnement, équipe et interlocuteurs, objectifs de la mission, …) et détailler ses propres réalisations. A l’issue de la présentation, les évaluateurs questionnent le candidat sur les missions réalisées afin de s’assurer de la maîtrise de la compétence visée. * Contrôle continu: devoirs sur table ou sur PC, mini projets (rédaction d’un rapport et/ou soutenance) * Veille technologique (rédaction d’un rapport et/ou soutenance)

RNCP41238BC03

Spécifier et concevoir un objet connecté en intégrant les recommandations de sécurité

Compétences visées

Rédiger les spécifications générales et détaillées de l'objet connecté (techniques et fonctionnelles)

Recenser et caractériser les exigences liées à la qualité et à la sécurité

Analyser les modes d’usage de l’objet connecté

Réaliser une étude de faisabilité

Définir une architecture de solution répondant au cahier des charges

Concevoir des solutions logicielles à moindre coût en termes d’empreinte environnementale

Définir l’ergonomie d’utilisation de l’objet connecté

Prototyper un objet connecté en prenant en compte les contraintes de sécurité

Rédiger un dossier de choix et un argumentaire technique

Modalités d'évaluation

RNCP41238BC04

Développer une application informatique connectée en intégrant les recommandations de sécurité

Compétences visées

Développer une application mobile sécurisée

Développer une application embarquée sécurisée

Créer des bases de données relationnelles

Développer des requêtes de données

Développer des solutions logicielles à moindre coût en termes d’empreinte environnementale

Définir une stratégie de test

Réaliser des tests fonctionnels

Réaliser des tests d’intégration

Rédiger des plans et des scénarios de test

Déployer une solution embarquée

Déployer une solution mobile

Modalités d'évaluation

* Projets technique: Les candidats (2 à 3 par groupe) doivent : Proposer un sujet lié à l'IoT (jardin connecté, ville intelligente,...), Définir les contraintes liées au projet (budget, sécurité,...), Concevoir une architecture sécurisée, Développer une application sécurisée. La durée du projet est de 4 semaines. Les candidats doivent rédiger un dossier de spécification, un dossier de conception et un dossier de test. Une présentation orale est prévue à l'issue du projet. * Mise en situation professionnelle: Sur la base d’une expérience professionnelle (stage en entreprise ou alternance), une situation représentative de la compétence visée peut être reconstituée. Le candidat doit présenter le contexte de réalisation de son expérience (environnement, équipe et interlocuteurs, objectifs de la mission, …) et détailler ses propres réalisations. A l’issue de la présentation, les évaluateurs questionnent le candidat sur les missions réalisées afin de s’assurer de la maîtrise de la compétence visée. * Contrôle continu: devoirs sur table ou sur PC, mini projets (rédaction d’un rapport et/ou soutenance) * Veille technologique (rédaction d’un rapport et/ou soutenance)

RNCP41238BC05

Gérer un projet informatique

Compétences visées

Définir un planning et le suivre

Définir les ressources nécessaires au projet et les suivre

Déployer une méthodologie de gestion de projet

Etablir et suivre un budget

Suivre les indicateurs qualité du projet et déployer des actions correctives

Rédiger et présenter des synthèses, des rapports et des dossiers en lien avec le projet

Travailler en équipe

Communiquer à l'oral et à l'écrit sur son projet

Modalités d'évaluation

* Projets techniques = pour l'ensemble des projets techniques réalisés en groupe, les candidats doivent : Définir une méthodologie de gestion de projet Etablir un planning prévisionnel et un planning réalisé et faire une étude des écarts Etablir une répartition des rôles dans le projet Analyser les coûts associés au projet Etablir une méthodologie de travail en équipe (outils de communication, réunions,...) Lors des soutenances, les compétences associés à la gestion de projet seront évaluées. * Contrôle continu: devoirs sur table ou sur PC, mini projets (rédaction d’un rapport et/ou soutenance) * Mise en situation professionnelle (stage en entreprise ou alternance)

Secteur d'activité et type d'emploi

Secteurs d'activités

ESN (Entreprise des Services Numériques)

Banques et Assurances

Industrie (électronique, automobile, télécommunications, santé,...)

Services informatiques des secteurs de l'énergie, du transport et de la santé

Administrations et secteur public

Types d'emplois accessibles

Métiers visés (ROME)

M1804 — Ingénieur / Ingénieure télécoms et environnement

M1802 — Expert / Experte systèmes et réseaux informatiques

M1801 — Administrateur / Administratrice de systèmes d'information (SI)

M1805 — Développeur / Développeuse informatique

Tensions de recrutement · DARES 2024

Niveau de tension : Élevée (4/5) en tension

Principaux facteurs : Manque de main-d'œuvre disponible et Lien formation-emploi.

2 781 € salaire médian (mensuel)

Diplôme le plus fréquent : Diplôme de niveau bac+5 ou plus (doctorat, master ou équivalent) en communication et information (41 % des actifs en emploi).

Mesuré au niveau de la famille professionnelle : 5 familles professionnelles (nomenclature FAP). Ces familles ne sont pas au même niveau de tension (de 3 à 5 sur 5) : le niveau affiché est une moyenne pondérée par l'emploi, à ne pas attribuer à chacune d'elles.

M1X80 — Techniciens d'étude et de développement en informatique tension 4/5 (Élevée)
M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique tension 4/5 (Élevée)
M2X90 — Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom tension 5/5 (Très élevée)
M2X92 — Responsables et cadres de la production, de l'exploitation et de la maintenance informatique et télécom tension 3/5 (Modérée)
M2X93 — Experts et consultants en systèmes d'information tension 5/5 (Très élevée)

Indicateur de tension sur le marché du travail 2024 — DARES / France Travail. Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils couvrent l'ensemble des métiers de ces familles.

Marché du travail · BMO 2026

Toute la France Île-de-France 19 862 Auvergne-Rhône-Alpes 3 819 Occitanie 3 573 Provence-Alpes-Côte d'Azur 3 160 Pays de la Loire 2 338 Nouvelle-Aquitaine 2 141 Hauts-de-France 1 848 Bretagne 1 616 Grand Est 1 288 Normandie 726 Centre-Val de Loire 637 Bourgogne-Franche-Comté 424 La Réunion 140 Mayotte 61 Guyane 55 Corse 28 Guadeloupe 25 Martinique 24

41 765 projets de recrutement

50 % en tension jugés difficiles à recruter

2 % emplois saisonniers

Mesuré au niveau de la famille professionnelle : 5 familles professionnelles (nomenclature FAP).

M1X80 — Techniciens d'étude et de développement en informatique
M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique
M2X90 — Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom
M2X92 — Responsables et cadres de la production, de l'exploitation et de la maintenance informatique et télécom
M2X93 — Experts et consultants en systèmes d'information

Enquête Besoins en Main d'Œuvre (BMO) 2026 — France Travail (open data), cumul national. Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils couvrent l'ensemble des métiers de ces familles.

Voie d'accès à la certification

Voie d'accèsOuverte

Formation initiale Oui

Formation continue Non

Apprentissage Oui

Contrat de professionnalisation Oui

Candidature individuelle Non

VAE Oui

Prérequis à l'entrée

1.Procédure d’admission après le BAC Le recrutement est ouvert aux candidats de toutes nationalités titulaires d’un Baccalauréat ou d’un Diplôme officiellement reconnu équivalent. Pour les candidats préparant un Baccalauréat du système éducatif français, la sélection des candidats se fait via le concours national Puissance Alpha. Ce concours est administré via le portail national d’accès à l’enseignement supérieur : Parcoursup. Le recrutement des candidats est basé sur la qualité du dossier scolaire, et sur la note à l’entretien individuel de motivation. 2. Procédure d’admission après un Niveau 5 La procédure d’admission est ouverte aux étudiants issus de formations scientifiques ou technologiques de niveau 5 (STS, titre de niveau III, …). La sélection des candidats se fait sur dossier, puis entretiens individuels de motivation : - Analyse du dossier (projet personnel exprimé dans la lettre de motivation, qualité du parcours des trois dernières années, voyages à l’étranger, stages …) : 40 % de la note. - Entretiens de motivation sur la profession envisagée, sur le parcours international et sur l’attrait technologique : 60 % de la note.

Prérequis à la validation

Outre la validation des compétences détaillées ci-dessus, pour viser le grade licence le candidat doit valider les critères suivants :: * Niveau B2 du cadre européen commun de référence pour les langues (CECRL) en anglais * 3 stages obligatoires en entreprise (stage 1 = 4 semaines // stage 2 = 8 semaines // stage 3 = 12 semaines) * 1 séjour d'études obligatoire à l'étranger

Composition du jury — Formation initiale, Apprentissage, Contrat de professionnalisation

Directeur Général de l'école ou son représentant Directeur de campus Directeur de la formation Pilote de formation (Enseignant-Chercheur en informatique) Responsable des programmes (Enseignant-Chercheur en informatique)

Composition du jury — VAE

Directeur Général de l'école ou son représentant 2 professionnels du domaine (anciens élèves en priorité) 1 enseignant en anglais Pilote de formation

Financement en alternance

Niveau de prise en charge (NPEC) d'un contrat d'apprentissage par les OPCO, fixé par France compétences selon la branche professionnelle (CPNE). Applicable au 01-09-2025.

Prise en charge usuelle

8 328 €

Selon la branche

7 000 € – 9 480 €

Prise en chargeBranches concernées

8 328 € Valeur par défaut · 188 branches

9 480 € CPNE Casinos, CPNE autoroutes, CPNE de l’édition de livres, de l’édition phonographique et de l’édition de musique, CPNE des Télécoms, CPNE des industries de santé (CPNEIS) +4 autres

7 923 € CPNE FP Branche des magasins du Bricolage, CPNEFP Commerce succursaliste de la Chaussure, CPNEFP Commerce à distance, CPNEFP Grands Magasins/ Magasins Populaires, CPNEFP Import-Export +3 autres

9 000 € CPNEFP de la Branche des Caisses régionales de Crédit Agricole et autres organismes

8 591 € CPNEF de l'Exploitation cinématographique et de la Distribution de films

8 400 € CPNEFP de l'habillement, mercerie, chaussure et jouet

8 255 € CPNEFP Professions de la Photographie

8 134 € CPNE FP Commerce de Détail de l'Horlogerie Bijouterie

7 967 € CPNEFP de la branche des entreprises du bureau et du numérique (commerces et services)

7 124 € CPNEFP de la blanchisserie, laverie, location de linge, nettoyage à sec, pressing et teinturerie

7 000 € CPNEFP de la métallurgie

Liens avec d'autres certifications

Anciennes versions

RNCP36972 — Sciences et Ingénierie - Responsable en ingénierie informatique et cybersécurité

Base légale

Date d'échéance31-08-2030

Dernière délivrance possible31-08-2033

Pour plus d'informations · Statistiques

Télécharger (PDF) MD