.png)
Le titre RNCP39999
de niveau 7
« Expert en
cybersécurité »
Informations sur le titre RNCP
Identification de la certification
Code de la fiche : RNCP39999
État : active
Niveau de qualification : niveau 7 du cadre national des certifications professionnelles
Certificateur, nom légal : IKAI
SIRET : 90005795100031
Nom commercial : OTERIA
Date de la décision d'enregistrement : 18 décembre 2024
Durée de l'enregistrement : 3 ans
Date d'échéance de l'enregistrement : 18 décembre 2027
Date de dernière délivrance possible : 18 décembre 2031
Code NSF : 326, Informatique, traitement de l'information, réseaux de transmission
Formacode : 31045, Cybersécurité
Certification antérieure remplacée : RNCP36122, Expert en Cybersécurité
Consulter la fiche officielle sur le site de France compétences : <a href="https://www.francecompetences.fr/recherche/rncp/39999/" target="_blank" rel="noopener" class="certification_link">https://www.francecompetences.fr/recherche/rncp/39999/</a>
Objectifs et contexte de la certification
Au cœur de la transformation numérique, la cybersécurité est essentielle au bon fonctionnement de nos entreprises, de nos institutions et plus largement, de nos sociétés. Un grand panel de métiers est nécessaire pour couvrir l’ensemble des enjeux stratégiques, techniques, opérationnels et organisationnels du secteur.La certification atteste de l'acquisition à la fois des compétences globales essentielles pour travailler en cybersécurité et de certaines compétences spécifiques en fonction du métier visé. La spécialisation est clé pour atteindre le niveau requis pour devenir expert en cybersécurité. Cette certification d'expert en cybersécurité propose 3 spécialisations en audit, sécurité opérationnelle et développement sécurisé.
Pré-requis
Pour intégrer la formation en alternance, respecter au moins une des conditions suivantes : maîtriser les compétences de base en réseau, programmation et système informatique ; ou être titulaire d'une certification de niveau 5 ou 6 en informatique, mathématiques ou domaines connexes à la cybersécurité ; ou justifier d'une expérience professionnelle en informatique d'au moins 530 heures. Prérequis distincts par bloc de compétences : non.
Voies d'accès
| Voie d'accès | Ouverte |
|---|---|
| Après un parcours de formation sous statut d'élève ou d'étudiant | Oui |
| En contrat d'apprentissage | Oui |
| Après un parcours de formation continue | Oui |
| En contrat de professionnalisation | Oui |
| Par candidature individuelle | Non |
| Par expérience, VAE | Oui |
4 blocs de tronc commun obligatoires
RNCP39999BC01
Gérer les risques liés à la sécurité de l'information
Mise en situation : analyse de risque d'un SI. Le candidat réalise et présente une analyse de risque sur une entreprise réelle ou fictive, et propose un plan de traitement.
RNCP39999BC02
Protéger un système d'information face à la cyber-menace
Mise en situation : renforcer la sécurité technique d'un SI. À partir d'un schéma d'infrastructure et d'un cahier des charges, le candidat propose un plan d'action de sécurisation.
RNCP39999BC03
Assurer la conformité du traitement de l'information au cadre réglementaire et normatif en vigueur dans l'organisation
Mise en situation : étude de conformité légale, réglementaire ou normative menée de bout en bout.
RNCP39999BC04
Piloter un projet et communiquer en cybersécurité
Mise en situation : gestion d'un projet de cybersécurité, évalué en soutenance.
3 blocs de spécialisation (au moins un à valider)
RNCP39999BC07
Intégrer des outils de sécurité dans un environnement hétérogène
Mise en situation : intégration d'un outil de sécurité dans une infrastructure hétérogène, industrielle, logistique ou IoT embarqué.
RNCP39999BC06
Opérer et surveiller les mesures de sécurité d'un SI
Mise en situation : mise en œuvre d'un SOC, avec un proof of concept incluant un SIEM déployé, testé par la simulation d'un incident.
RNCP39999BC05
Mener un audit de sécurité d'un système d'information
Mise en situation : réalisation d'un audit de sécurité, organisationnel, intrusif, réseau, de vulnérabilités, de code ou de conformité, avec rapport et soutenance.
Modalités d'évaluation et jury
L'évaluation prend la forme d'une mise en situation professionnelle, sous forme d'étude de cas, évaluée par une soutenance orale et d'éventuels livrables. Composition du jury : un responsable pédagogique du centre de formation, directeur pédagogique ou enseignant en charge d'un module lié au bloc évalué, et deux professionnels exerçant en entreprise, externes au centre de formation.
Modalités d'obtention
Pour acquérir la certification, le candidat doit valider les 4 blocs de tronc commun, blocs 1 à 4, et au moins un des 3 blocs de spécialisation, blocs 5, 6 ou 7.En complément, il doit justifier d'une expérience professionnelle, en stage, alternance, CDD ou CDI, d'au moins 530 heures en entreprise sur des activités liées à la cybersécurité.Chaque bloc peut être validé de manière autonome et donne lieu à la délivrance d'un parchemin de bloc de compétences. Il n'existe pas de prérequis distincts par bloc.
Les débouchés
Quelques exemples de métiers accessibles à l'issue de la formation : Responsable de la sécurité des systèmes d'information (RSSI), Consultant en cybersécurité, Chef de projet cybersécurité, Responsable d'audit de sécurité, Pentester, Opérateur de sécurité (analyste SOC), Intégrateur de solutions de sécurité, Analyste de la menace, Analyste DFIR, Architecte de la sécurité des systèmes d'information.
- Codes ROME : M1801, M1802, M1805, M1806, M1810
- Secteurs : tous, avec un focus sur technologies de l'information, finance et assurance, secteur public, santé, industrie et énergie.
Équivalences, passerelles et correspondances
Correspondance partielle avec une certification active : RNCP38951, Expert de la sécurité des données, des réseaux et des systèmes. Nos blocs BC03 et BC05 correspondent partiellement au bloc RNCP38951BC01, Conseiller une organisation en sécurité des systèmes d'information.
Correspondances partielles avec l'ancienne version RNCP36122 : BC01 et BC05 avec BC03 et BC06 ; BC02 avec BC01 ; BC04 avec BC04 ; BC06 avec BC02 ; BC07 avec BC05.
La certification n'est inscrite ni au cadre de la Nouvelle-Calédonie, ni au cadre de la Polynésie française.
Accessibilité et handicap
À OTERIA, nous vous accompagnons vers l'excellence en cybersécurité quelle que soit votre situation (handicap, RQTH, difficultés spécifiques...). Notre campus est accessible aux personnes à mobilité réduite et notre pôle handicap est à votre disposition. Si vous souhaitez candidater, un entretien individuel sera prévu afin de déterminer comment adapter le déroulement de la formation à votre situation spécifique. N'hésitez pas à prendre contact par mail : pole.handicap@oteria.fr
Contact et réclamations
Pour contacter les équipes OTERIA, vous pouvez prendre rendez-vous ou envoyer un e-mail à l'adresse contact@oteria.fr. En fonction de votre message, nous vous redirigerons vers le bon interlocuteur.
Témoignages
Découvrez les métiers des spécialistes cyber
Consultant en cybersécurité
Il s’agit d’un professionnel spécialisé dans l'évaluation, la conception et la mise en œuvre de mesures de sécurité pour protéger les systèmes informatiques et les données des entreprises contre les menaces numériques en effectuant des évaluations approfondies de l’entreprise et de sa sécurité.
Pentester
Un pentester se spécialise dans l’évaluation et le test de la sécurité des systèmes informatiques afin d’identifier puis de corriger des vulnérabilités qui pourraient être exploitées par des hackers.
Analyste en Réponse à Incidents
Ce professionnel surveille les systèmes pour détecter des activités suspectes, analyse les menaces potentielles, et coordonne la réponse pour atténuer les dommages. L'analyste travaille également à la prévention des incidents futurs en recommandant des améliorations de sécurité.