RNCP42905
Active
· Niveau 7
Ingénieur diplômé de l’École nationale supérieure d’ingénieurs de Bretagne Sud de l’université de Bretagne-Sud, Sécurité des systèmes d'information et cybersécurité
Certificateur · MINISTERE DE L'ENSEIGNEMENT SUPERIEUR ET DE LA RECHERCHE
L'essentiel
Nomenclature du niveau de qualification
Niveau 7
Code(s) NSF
Formacode(s)
Date d'échéance de l'enregistrement
31-08-2027
Certificateur(s)
Nom légalSIRETSite
Partenaires habilités
2 organismes habilités, d'après la liste publiée par France compétences : 2 à former et organiser l'évaluation.
OrganismeSIRETHabilitation
CFAI DIAFOR
39048242000028
Former et organiser l'évaluation
INST TECHNI INGENIEURS INDUSTRIE BRETAGN
43878554500023
Former et organiser l'évaluation
Résumé de la certification
Objectifs et contexte
Les entreprises, institutions et services de l’État ont un besoin croissant de professionnels capables de comprendre la menace et les modes opératoires des attaquants dans une approche système, de construire la sécurité des infrastructures dans une approche globale (technique, organisationnelle et humaine), afin de mieux se protéger et gérer les crises cyber.
Le gouvernement, via l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) et les différentes Lois de Programmation Militaire (LPM), fait de la formation en sécurité des systèmes d’information et cybersécurité (en particulier en cyberdéfense) une priorité de la France.
Pour répondre à ces besoins, les objectifs de la certification proposée par l’ENSIBS en sécurité des systèmes d’information et cybersécurité sont tout d’abord de permettre aux certifiés de comprendre les métiers de l’entité dont ils protègent les systèmes informatiques afin ensuite d’élaborer et mettre en œuvre des recommandations et solutions de cybersécurité adaptées. Pour cela, les différents pans suivants de la formation sont abordés : les activités liées à la sécurité des systèmes d’information et à la cybersécurité, telles que décrites dans le chapitre suivant.
Activités visées
L'Ingénieur en sécurité des systèmes d’information et cybersécurité :
Contribue à la conception et au maintien en conditions de sécurité des infrastructures informatiques (IT/Information Technology et OT/Operational Technology) des entités des domaines public comme privé, en particulier ceux qui délivrent un service réputé essentiel à la société et à l’économie
Supervise ces infrastructures et contribue directement à leur défense face aux multiples menaces auxquelles elles font face
Contribue, voire conduit la gouvernance en la matière, participe, voire conduit les audits techniques et organisationnels
Conduit les analyses de risques et – au titre des responsabilités liées à la conformité - il s’assure du respect des normes (ex : ISO 27001) et des directives nationales et européennes (ex : NIS 2)
Contribue à la formation du personnel en matière de sécurité des systèmes d’information et cybersécurité, et assume des responsabilités de consultant en la matière
Conçoit et contribue à mettre en œuvre des plans de reprise et de continuité d’activité (PRA-PCA)
Dirige l'équipe qui conduit des projets et accompagne les changements organisationnels
Communique en interne et en externe dans un contexte multiculturel et international.
Compétences attestées
Piloter la stratégie de cyberdéfense :
Recueillir, traiter et analyser l’information sur les risques métiers (menaces et vulnérabilités), en conformité avec les normes, les cadres juridiques et réglementaires, les meilleures pratiques, les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d'information, l’ éthique, les aspects économiques et géopolitiques et la stratégie de l’organisation
Planifier, et appliquer, signaler et communiquer l’analyse, l’évaluation et le traitement des risques
Intégrer les principes de responsabilité sociétale, d’innovation technologique (IA, automatisation), tout en assurant leur adéquation avec la vision stratégique et les orientations-clés de l’organisation.
Promouvoir la culture cybersécurité et sa consolidation au sein de l'organisation :
Gérer les incidents de sécurité des systèmes d'information
Surveiller l’état de la cybersécurité en conformité avec les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d'information
Assurer la continuité des opérations
Atténuer l’impact des incidents de sécurité
Préserver les preuves numériques de l'activité malveillante pour permettre les investigations, en conformité avec les normes, les cadres réglementaires et les meilleures pratiques
Intégrer les principes d’éthique, de responsabilité sociétale et d’innovation technologique (IA pour la corrélation des événements, automatisation des réponses).
Sécuriser les systèmes d’information :
Planifier, concevoir, déployer et évaluer les solutions de cybersécurité, matériels et services, en intégrant l’évaluation de la criticité des vulnérabilités
Respecter les normes, cadres réglementaires, meilleures pratiques, en conformité avec les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d'information dès la conception et tout au long du cycle de vie des solutions de cybersécurité (infrastructures, systèmes, actifs, logiciels, matériels et services)
Mobiliser la recherche appliquée et les technologies émergentes pour anticiper les menaces, concevoir des solutions innovantes et renforcer la résilience des systèmes critiques
Veiller à la responsabilité sociétale et à l’éthique dans la mise en œuvre des dispositifs (sobriété numérique, impact environnemental, considérations sociétales).
Piloter les processus opérationnels et les projets complexes en cyberdéfense :
Collaborer avec les équipes et les parties prenantes, de manière efficace sur la base d’une communication claire, une compréhension partagée des objectifs et des enjeux, des rôles et des responsabilités bien définis, une confiance mutuelle, le respect, et la gestion constructive des conflits
Planifier de manière rigoureuse, réaliste, cohérente au regard des contraintes et exigences du donneur d’ordre, en restant flexible pour s'adapter aux changements
Anticiper, évaluer et atténuer les risques potentiels dans une logique de responsabilité sociétale et de développement durable tout en gérant les exigences de confidentialité et arbitrages de sécurité, grâce à une bonne connaissance et compréhension de l’environnement de l’entreprise ou de l’organisation
S’assurer que chaque action s'aligne sur les règles en vigueur, sur les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d'information ainsi que sur les normes de qualité et de sécurité.
Blocs de compétences · 4
RNCP42905BC01
Piloter la stratégie de cyberdéfense d'une entreprise ou d'une organisation
Compétences visées
Recueillir, traiter et analyser l’information sur les risques métiers (menaces et vulnérabilités), en conformité avec les normes, les cadres juridiques et réglementaires, les meilleures pratiques, les fondamentaux scientifiques et techniques de l'informatique et de la sécurité des systèmes d'information, l’éthique, les aspects économiques et géopolitiques et la stratégie de l’organisation
Planifier, et appliquer, signaler et communiquer l’analyse, l’évaluation et le traitement des risques
Intégrer les principes de responsabilité sociétale, d’innovation technologique (IA, automatisation), tout en assurant leur adéquation avec la vision stratégique et les orientations clés de l’organisation
Promouvoir la culture cybersécurité et sa consolidation au sein de l'organisation.
Modalités d'évaluation
Études de cas et projets sur les trois années : travaux individuels et en groupe Exercice de crise cyber en 5ème année : évaluations individuelles et en groupe Évaluation par l’entreprise tous les semestres Soutenance orale en fin de formation devant un jury professionnel.
RNCP42905BC02
Gérer les incidents de sécurité des systèmes d'information d’une entreprise ou d’une organisation
Compétences visées
Surveiller l’état de la cybersécurité en conformité avec les fondamentaux scientifiques et techniques de l'informatique et de la sécurité des systèmes d'information
Assurer la continuité des opérations
Atténuer l’impact des incidents de sécurité
Préserver les preuves numériques de l'activité malveillante pour permettre les investigations, en conformité avec les normes, les cadres réglementaires et les meilleures pratiques
Intégrer les principes d’éthique, de responsabilité sociétale et d’innovation technologique (IA pour la corrélation des événements, automatisation des réponses).
Modalités d'évaluation
Études de cas et projets sur les trois années : travaux individuels et en groupe Exercice de crise cyber en 5ème année : évaluations individuelles et en groupe Évaluation par l’entreprise tous les semestres Soutenance orale en fin de formation devant un jury professionnel.
RNCP42905BC03
Sécuriser les systèmes d’information d’une entreprise ou d’une organisation
Compétences visées
Planifier, concevoir, déployer et évaluer les solutions de cybersécurité, matériels et services, en intégrant l’évaluation de la criticité des vulnérabilités
Respecter les normes, cadres réglementaires et meilleures pratiques en conformité avec les fondamentaux scientifiques et techniques de l'informatique et de la sécurité des systèmes d'information dès la conception et tout au long du cycle de vie des solutions de cybersécurité (infrastructures, systèmes, actifs, logiciels, matériels et services)
Mobiliser la recherche appliquée et les technologies émergentes pour anticiper les menaces, concevoir des solutions innovantes et renforcer la résilience des systèmes critiques
Veiller à la responsabilité sociétale et à l’éthique dans la mise en œuvre des dispositifs (sobriété numérique, impact environnemental, considérations sociétales).
Modalités d'évaluation
Études de cas et projets sur les trois années : travaux individuels et en groupe Exercice de crise cyber en 5ème année : évaluations individuelles et en groupe Évaluation par l’entreprise tous les semestres Soutenance orale en fin de formation devant un jury professionnel.
RNCP42905BC04
Piloter les processus opérationnels et les projets complexes en cyberdéfense
Compétences visées
Collaborer avec les équipes et les parties prenantes, de manière efficace sur la base d’une communication claire, une compréhension partagée des objectifs et des enjeux, des rôles et des responsabilités bien définis, une confiance mutuelle, le respect, et la gestion constructive des conflits
Planifier de manière rigoureuse, réaliste, cohérente au regard des contraintes et exigences du donneur d’ordre, en restant flexible pour s'adapter aux changements
Anticiper, évaluer et atténuer les risques potentiels dans une logique de responsabilité sociétale et de développement durable tout en gérant les exigences de confidentialité et arbitrages de sécurité, grâce à une bonne connaissance et compréhension de l'environnement de l'entreprise ou de l'organisation
S’assurer que chaque action s'aligne sur les règles en vigueur, sur les fondamentaux scientifiques et techniques de l'informatique et de la sécurité des systèmes d'information, ainsi que sur les normes de qualité et de sécurité.
Modalités d'évaluation
Études de cas et projets sur les trois années : travaux individuels et en groupe Exercice de crise cyber en 5ème année : évaluations individuelles et en groupe Évaluation par l’entreprise tous les semestres Soutenance orale en fin de formation devant un jury professionnel.
Secteur d'activité et type d'emploi
Secteurs d'activités
Grands secteurs « classiques » :
Banque, assurance, services financiers (protection des données clients, lutte contre la fraude)
Industrie et industrie 4.0 (automobile, énergie, chimie, transport, logistique, etc.)
Santé et médico‑social (hôpitaux, laboratoires, mutuelles, e‑santé)
Technologies de l’information et du numérique : ESN/SSII, éditeurs logiciels, cloud providers, opérateurs télécoms, datacenters
Commerce en ligne, distribution, plateformes numériques (protection des SI e‑commerce, données de paiement, comptes clients).
Secteurs souverains et sensibles :
Défense, armement, industrie de sécurité, entreprises travaillant pour les ministères régaliens
Administrations publiques et collectivités, opérateurs d’importance vitale / OSE (énergie, eau, transport, télécoms, finance, santé).
Types de structures où l’on trouve ces postes :
Grandes entreprises privées (groupes industriels, banques, assureurs).
Entreprises de services numériques et cabinets de conseil / audit en cybersécurité.
Organismes publics, hôpitaux, universités, opérateurs d’infrastructures critiques.
En pratique, dès qu’un secteur dépend fortement de systèmes d’information connectés et de données sensibles, il devient un terrain possible pour un ingénieur en cyberdéfense.
Types d'emplois accessibles
Analyste de la menace cybersécuritéAnalyste réponse aux incidents de sécuritéResponsable du SOCResponsable du CSIRTConsultant en cybersécuritéAuditeur de sécurité technique.
Métiers visés (ROME)
Tensions de recrutement · DARES 2024
Niveau de tension : Élevée (4/5) en tension
Principaux facteurs : Manque de main-d'œuvre disponible et Lien formation-emploi.
2 833 €
salaire médian (mensuel)
Diplôme le plus fréquent : Diplôme de niveau bac+5 ou plus (doctorat, master ou équivalent) en communication et information (41 % des actifs en emploi).
Mesuré au niveau de la famille professionnelle : 4 familles professionnelles (nomenclature FAP). Ces familles ne sont pas au même niveau de tension (de 3 à 5 sur 5) : le niveau affiché est une moyenne pondérée par l'emploi, à ne pas attribuer à chacune d'elles.
-
M1X81— Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique tension 4/5 (Élevée) -
M2X90— Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom tension 5/5 (Très élevée) -
M2X92— Responsables et cadres de la production, de l'exploitation et de la maintenance informatique et télécom tension 3/5 (Modérée) -
M2X93— Experts et consultants en systèmes d'information tension 5/5 (Très élevée)
Indicateur de tension sur le marché du travail 2024 — DARES / France Travail. Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils couvrent l'ensemble des métiers de ces familles.
Marché du travail · BMO 2026
Toute la France
Île-de-France 16 033
Auvergne-Rhône-Alpes 2 896
Occitanie 2 643
Provence-Alpes-Côte d'Azur 2 383
Pays de la Loire 1 844
Nouvelle-Aquitaine 1 736
Hauts-de-France 1 376
Bretagne 1 323
Grand Est 826
Normandie 570
Centre-Val de Loire 351
Bourgogne-Franche-Comté 191
La Réunion 118
Mayotte 61
Guyane 35
Corse 21
Martinique 19
Guadeloupe 8
32 434
projets de recrutement
52 %
en tension
jugés difficiles à recruter
1 %
emplois saisonniers
Mesuré au niveau de la famille professionnelle : 4 familles professionnelles (nomenclature FAP).
-
M1X81— Techniciens de production, d'exploitation, d'installation, et de maintenance, support et services aux utilisateurs en informatique -
M2X90— Ingénieurs et cadres d'étude, recherche et développement en informatique et télécom -
M2X92— Responsables et cadres de la production, de l'exploitation et de la maintenance informatique et télécom -
M2X93— Experts et consultants en systèmes d'information
Enquête Besoins en Main d'Œuvre (BMO) 2026 — France Travail (open data), cumul national. Les indicateurs sont publiés par famille professionnelle (FAP), pas par métier ROME : ils couvrent l'ensemble des métiers de ces familles.
Voie d'accès à la certification
Voie d'accèsOuverte
Formation initiale
Non
Formation continue
Oui
Apprentissage
Oui
Contrat de professionnalisation
Oui
Candidature individuelle
Non
VAE
Oui
Prérequis à l'entrée
Le parcours certifiant est en cinq ans. Être titulaire d'une certification de niveau 5 ou 6 dans les domaines scientifiques et techniques liés à l'informatique pour une entrée en année 3 du parcours certifiant. Être titulaire d'un diplôme de niveau 4 pour une entrée en année 1 du parcours certifiant.
Composition du jury — Formation continue, Contrat de professionnalisation
L’organisation des jurys est placée sous la responsabilité de son président désigné par le président de l’Université de Bretagne Sud. Le jury est composé du directeur de l’école, qui le préside, ainsi que des directeurs adjoints, des responsables de spécialités, d’au moins 1 professionnel du monde de l’entreprise. Il est complété de 2 à 3 enseignants responsables des certifications, mobilités et stages.
Composition du jury — Apprentissage
L’organisation des jurys est placée sous la responsabilité de son président désigné par le président de l’Université de Bretagne Sud. Le jury est composé du directeur de l’école, qui le préside, ainsi que des directeurs adjoints, des responsables de spécialités, d’au moins 1 professionnel du monde de l’entreprise. Il est complété de 2 à 3 enseignants responsables des certifications, mobilités et stages. Les directeurs de CFA sont invités au jury de diplôme pour les apprentis qui les concernent.
Composition du jury — VAE
Composition du jury VAE : Le jury est composé du directeur de l'école, qui le préside, ainsi que de 2 enseignants-chercheurs et d'1 professionnel qualifié au titre de la certification visée.
Liens avec d'autres certifications
Anciennes versions
Base légale
Date d'échéance31-08-2027
Dernière délivrance possible31-08-2030
Pour plus d'informations · Statistiques
AnnéeCertifiésInsertion 6 moisMétier visé 2 ans
2025
71
78 %
80 %
2024
81
88 %
90 %
2023
88
93 %
87 %
2022
52
89 %
100 %
2021
55
83 %
92 %