La cybersécurité occupe une place majeure dans la stratégie numérique de toutes les organisations : entreprises de toute taille, associations, institutions publiques., etc. Les experts en informatique doivent désormais maîtriser les technologies de pointe mais aussi intégrer des pratiques de cybersécurité robustes pour protéger les données et les infrastructures. L'expert en ingénierie et sécurité des systèmes d'information est un acteur clé de la transformation digitale des organisations et de leur protection informatique.
Aussi les objectifs de la certification sont d'acquérir les compétences permettant de :
Recueillir et analyser les besoins des clients
Réaliser un diagnostic de l'écosystème du client pour lui proposer la meilleure solution
Réaliser une veille technologique et conseiller le client
Evaluer le retour sur investissement
Piloter des projets de systèmes d'information et manager les équipes
Standardiser et automatiser les systèmes d'information
Intégrer la sécurité dans le processus de déploiement des infrastructures (DevSecOps)
Concevoir, déployer, gérer et maintenir des infrastructures virtuelles résilientes (Infrastructure as Code)
Piloter les infrastructures à l'aide de langages d'automatisation
Garantir la disponibilité et l'intégrité des données,
Réaliser des audits pour évaluer la conformité d'un système d'information
Assurer la continuité des activités en cas de crise informatique ou de cyberattaque.
Le secteur de la cybersécurité est en pleine expansion, tant en France qu'à l'échelle internationale. Cette croissance est alimentée par une conjoncture géopolitique tendue à cause des cyberattaques. Ce qui en fait une cause prioritaires des gouvernements. L'enjeu pour toutes les organisations est de protéger leurs systèmes informatiques.
Activités visées
Gestion de la relation commanditaire
Pilotage et gouvernance des systèmes d'information
Elaboration et déploiement de la solution technique
Cybersécurité de l'information
Compétences attestées
Organiser et conduire une réunion en pratiquant l’écoute active et en identifiant la typologie du client pour affiner sa demande et construire un argumentaire adapté à ses besoins
Analyser les besoins du client en réalisant un diagnostic de son écosystème interne et externe ; pour proposer une solution adaptée au contexte normatif et juridique de l’entreprise.
Analyser l’environnement technologique en menant une étude comparative des moyens techniques et services existants de façon à identifier les pistes de solutions et répondre aux besoins du client.
Concevoir une solution à partir des besoins et risques exprimés par la modélisation d’une architecture, afin de la présenter au client et de l’assister sur sa prise de décision
Réaliser une estimation des coûts de la solution en prenant en compte les dépenses d’exploitation et les gains non quantifiables, afin d’évaluer le retour sur investissement du (des) projet(s) et déterminer la rentabilité de la solution envisagée.
Assurer le maintien en conditions opérationnelles d’un système d’information en intégrant les besoins humains et techniques associés afin d’assurer l’activité sur le long terme.
Planifier l’exécution du projet en déterminant le cadre méthodologique, les fonctionnalités attendues, les rôles des parties prenantes et le planning prévisionnel afin de fournir une valeur ajoutée aux besoins du commanditaire.
Mettre en œuvre et assurer le suivi du projet en mesurant régulièrement l’avancée du projet avec les outils et méthodes appropriés afin d’appliquer des mesures adaptatives et garantir la satisfaction du client et des utilisateurs dans le respect de la RSE.
Optimiser les traitements de flux en adaptant les dimensionnements et technologies mis en place en élaborant des scénarios pour détecter les dysfonctionnements et garantir la performance de la solution technique
Piloter l’infrastructure de la solution technique à partir d’un langage d’automatisation et en utilisant des scénarios afin de répondre à la charge utilisateur
Intégrer des infrastructures ou plateformes dématérialisées à l’aide des technologies adéquates pour adapter en temps réel la réponse aux besoins de services du client.
Implanter la solution dans un processus DevOps, à partir de l’exploitation des résultats, en rédigeant le plan d’actions des aspects techniques
Mettre en place et contrôler des politiques de cybersécurité à partir d’une analyse de risques et par le recours aux différentes sources de veille technologique
Déployer et exploiter un ensemble de solutions techniques adaptées aux contraintes, aux enjeux et aux risques de l’entreprise afin de garantir le maintien en conditions de sécurité.
Évaluer le niveau d’exposition au risque par l’analyse du système d’information et des moyens dédiés à la cybersécurité et livrer les audits permettant de mettre œuvre les actions correctives.
Assurer la continuité de l’activité face à une crise informatique majeure en simulant des scénarios de crise afin d’éprouver et mesurer la résilience de l’entreprise.
Blocs de compétences · 4
RNCP41418BC01
Gestion de la relation commanditaire
Compétences visées
Organiser et conduire une réunion en pratiquant l’écoute active et en identifiant la typologie du client pour affiner sa demande et construire un argumentaire adapté à ses besoins
Analyser les besoins du client en réalisant un diagnostic de son écosystème interne et externe ; pour proposer une solution adaptée au contexte normatif et juridique de l’entreprise.
Analyser l’environnement technologique en menant une étude comparative des moyens techniques et services existants de façon à identifier les pistes de solutions et répondre aux besoins du client.
Concevoir une solution à partir des besoins et risques exprimés par la modélisation d’une architecture, afin de la présenter au client et de l’assister sur sa prise de décision
Réaliser une estimation des coûts de la solution en prenant en compte les dépenses d’exploitation et les gains non quantifiables, afin d’évaluer le retour sur investissement du (des) projet(s) et déterminer la rentabilité de la solution envisagée.
Modalités d'évaluation
Mise en situation professionnelle simulée Cas pratique
RNCP41418BC02
Pilotage et gouvernance des systèmes d'information
Compétences visées
Assurer le maintien en conditions opérationnelles d’un système d’information en intégrant les besoins humains et techniques associés afin d’assurer l’activité sur le long terme.
Planifier l’exécution du projet en déterminant le cadre méthodologique, les fonctionnalités attendues, les rôles des parties prenantes et le planning prévisionnel afin de fournir une valeur ajoutée aux besoins du commanditaire.
Mettre en œuvre et assurer le suivi du projet en mesurant régulièrement l’avancée du projet avec les outils et méthodes appropriés afin d’appliquer des mesures adaptatives et garantir la satisfaction du client et des utilisateurs dans le respect de la RSE.
Modalités d'évaluation
Mise en situation professionnelle simulée Cas fictif
RNCP41418BC03
Elaboration et déploiement de la solution technique
Compétences visées
Optimiser les traitements de flux en adaptant les dimensionnements et technologies mis en place en élaborant des scénarios pour détecter les dysfonctionnements et garantir la performance de la solution technique
Piloter l’infrastructure de la solution technique à partir d’un langage d’automatisation et en utilisant des scénarios afin de répondre à la charge utilisateur
Intégrer des infrastructures ou plateformes dématérialisées à l’aide des technologies adéquates pour adapter en temps réel la réponse aux besoins de services du client.
Implanter la solution dans un processus DevOps, à partir de l’exploitation des résultats, en rédigeant le plan d’actions des aspects techniques
Modalités d'évaluation
Mise en situation professionnelle simulée
RNCP41418BC04
Assurer la cybersécurité de l'information
Compétences visées
Mettre en place et contrôler des politiques de cybersécurité à partir d’une analyse de risques et par le recours aux différentes sources de veille technologique
Déployer et exploiter un ensemble de solutions techniques adaptées aux contraintes, aux enjeux et aux risques de l’entreprise afin de garantir le maintien en conditions de sécurité.
Évaluer le niveau d’exposition au risque par l’analyse du système d’information et des moyens dédiés à la cybersécurité et livrer les audits permettant de mettre œuvre les actions correctives.
Assurer la continuité de l’activité face à une crise informatique majeure en simulant des scénarios de crise afin d’éprouver et mesurer la résilience de l’entreprise.
Modalités d'évaluation
Mise en situation professionnelle simulée
Secteur d'activité et type d'emploi
Secteurs d'activités
Les experts en ingénierie et sécurité des systèmes d'information sont essentiels et très recherchés dans tous les secteurs d'activité de l'économie (primaire, secondaire, tertiaire, quaternaire), qu'il s'agisse du secteur privé ou du secteur public, et dans tous types d'organisations (très petites entreprises, petites et moyennes entreprises, grandes entreprises, associations, organisme public) et ce pour plusieurs raisons car ils ont les missions suivantes :
la protection des données sensibles : Ils assurent la sécurité des informations confidentielles, telles que les données personnelles des clients et les informations financières, contre les cyberattaques et les violations de données
la prévention des cyberattaques : Ces experts identifient les failles de sécurité et mettent en place des mesures pour prévenir les attaques, protégeant ainsi les systèmes informatiques des entreprises
la conformité réglementaire : Ils veillent à ce que les entreprises respectent les lois et réglementations en matière de sécurité informatique, ce qui est crucial pour éviter les sanctions et maintenir la confiance des clients
la continuité des activités : En cas d'incident de sécurité, ils sont responsables de la gestion de crise et de la récupération des systèmes, garantissant ainsi la continuité des opérations de l'organisation
l'innovation et compétitivité : En sécurisant les systèmes d'information, ils permettent aux organisations d'innover en toute sécurité et de rester compétitives sur le marché
la sensibilisation et formation : Ils jouent un rôle clé dans la sensibilisation des employés aux bonnes pratiques de sécurité et dans la formation continue pour prévenir les erreurs humaines
Ces experts sont donc indispensables pour protéger les organisations contre les menaces numériques et garantir leur bon fonctionnement.
Types d'emplois accessibles
Responsable sécurité des systèmes d’information - Architecte en cybersécurité - Analyste cybersécurité - Auditeur pentester cybersécurité - Architecte infrastructures sécurisées - Architecte réseaux informatiques - Consultant en système d’information - Expert systèmes et réseaux - Expert systèmes, réseaux et télécoms - Ingénieur systèmes d’information - Analyste en cybersécurité - Consultant en cybersécurité - Ingénieur cybersécurité
Références juridiques des réglementations d'activité
En ce qui concerne la cybersécurité et les infrastructures des systèmes d'information, il existe plusieurs réglementations et décrets à la fois au niveau national (français) et européen., ainsi que des normes et certifications.
Les experts en cybersécurité doivent être au fait de toutes ces réglementations et s'assurer de leur mise en œuvre dans les systèmes d'information, en particulier dans les domaines sensibles. En plus des obligations légales, ils doivent également être à jour sur les menaces actuelles, les bonnes pratiques en matière de gestion des risques et les normes de sécurité applicables aux infrastructures numériques.
Leurs obligations incluent également la capacité à répondre aux incidents de sécurité, la mise en place de mécanismes de protection des données, et la contribution à la résilience des infrastructures critiques. Un expert doit aussi souvent collaborer avec les autorités de régulation en cas d'incidents significatifs, comme c'est le cas avec l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) en France.
Tensions de recrutement · DARES 2024
Niveau de tension : Élevée(4/5)en tension
Principaux facteurs : Manque de main-d'œuvre disponible et Lien formation-emploi.
2 942 €salaire médian (mensuel)
Diplôme le plus fréquent : Diplôme de niveau bac+5 ou plus (doctorat, master ou équivalent) en communication et information (19 % des actifs en emploi).
Mesuré au niveau de la famille professionnelle :
4 familles professionnelles (nomenclature FAP).
Ces familles ne sont pas au même niveau de
tension (de 3 à 5 sur 5) : le niveau affiché est une moyenne pondérée
par l'emploi, à ne pas attribuer à chacune d'elles.
M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique tension 4/5 (Élevée)
M2X91 — Chefs de projet et directeurs de service informatique tension 4/5 (Élevée)
M2X92 — Responsables et cadres de la production, de l'exploitation et de la maintenance informatique et télécom tension 3/5 (Modérée)
M2X93 — Experts et consultants en systèmes d'information tension 5/5 (Très élevée)
Indicateur de tension sur le marché du travail 2024 — DARES / France Travail.
Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME :
ils couvrent l'ensemble des métiers de ces familles.
Mesuré au niveau de la famille professionnelle :
4 familles professionnelles (nomenclature FAP).
M1X81 — Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique
M2X91 — Chefs de projet et directeurs de service informatique
M2X92 — Responsables et cadres de la production, de l'exploitation et de la maintenance informatique et télécom
M2X93 — Experts et consultants en systèmes d'information
Enquête Besoins en Main d'Œuvre (BMO) 2026 — France Travail (open data),
cumul national.
Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils
couvrent l'ensemble des métiers de ces familles.
Voie d'accès à la certification
Prérequis à l'entrée
Justifier d'un niveau 6 dans le domaine de l'informatique
Composition du jury — Formation initiale, Apprentissage, Contrat de professionnalisation
2 membres de la direction de l'école ESIEA et 1 professionnel du secteur
Composition du jury — VAE
Directrice qualité, 2 enseignants en informatique de la filière système d'information et 1 professionnel du secteur
Financement en alternance
Niveau de prise en charge (NPEC) d'un contrat d'apprentissage par les OPCO, fixé par
France compétences selon la branche professionnelle (CPNE). Applicable au 01-09-2025.
Prise en charge usuelle
8 407 €
Selon la branche
4 500 € – 8 744 €
Prise en chargeBranches concernées
8 407 €Valeur par défaut · 198 branches
8 744 €CPNE des industries de santé (CPNEIS), CPNEFP dans les établissements d'enseignement privés sous contrat, CPNEFP de la branche des industries et commerces de la récupération
8 533 €CPNE Branche Caoutchouc, CPNEFP des commerces et services de l'audiovisuel, de l'électronique et de l'équipement ménager, CPNEFP du Négoce de l'ameublement
8 725 €CPNE des Télécoms
8 548 €CPNEFP des jardineries et graineteries
8 501 €CPNEF de l'audiovisuel
8 493 €CPNEFP Commerce à distance
8 459 €CPNEFP des commerces de gros
8 453 €CPNEFP de la métallurgie
8 370 €CPNE de l'ingénierie, des services informatiques et du conseil
8 100 €CPNE Banque
4 500 €CPNEFP de la branche professionnelle des Entreprises du courtage d'assurances et/ou réassurances