📋L'essentiel de la fiche RNCP 36855
| Intitulé | Expert en gouvernance de la sécurité des réseaux et des systèmes (MS) |
|---|---|
| Code RNCP | RNCP36855 |
| Niveau de qualification | Niveau 7 (Bac+5) |
| Certificateur | Institut Mines Telecom - Telecom Sudparis |
| Date d'échéance | 29 septembre 2027 |
| Début des parcours | 29 septembre 2022 |
| Code NSF | 326n — Analyse informatique, conception d'architecture de réseaux |
| Code ROMEs | M1802 — Expertise et support en systèmes d'informationM1805 — Études et développement informatique |
🎯Objectifs de la certification
L’Expert en gouvernance de la sécurité des réseaux et systèmes conçoit les architectures de sécurité, élabore et met en place un plan de sécurité destiné à la protection des ressources vitales des entreprises, des collectivités locales, territoriales… contre les attaques internes et externes de toute nature : intrusions, destruction ou exfiltration de données.
Activités visées
L’Expert en gouvernance de la sécurité des réseaux et systèmes conçoit des architectures de sécurité, élabore et met en place un plan de sécurité destiné à la protection des ressources vitales des entreprises, des collectivités locales ou territoriales contre les attaques de toute nature : intrusions, destruction ou exfiltration de données.
Il a pour principales activités :
L'analyse et le traitement des problématiques de cybersécurité, en particulier celles spécifiques aux Opérateurs de Services Essentiels (OSE) : il identifie les problématiques juridiques des opérateurs puis élabore et met en place des solutions y répondant ;
La conduite de projets de cybersécurité : il conçoit des solutions répondant à un cahier des charges, les réalise et les déploie, rédige un rapport sur les réalisations ;
L’analyse des menaces réseau et des mécanismes de sécurisation : il identifie les vulnérabilités, met en place des mécanismes de filtrage, dans le cadre d’une politique de sécurité ;
L’analyse des vulnérabilités et la sécurisation des applications informatiques : il analyse les applications existantes et met en œuvre des méthodologies de développement d’applications sécurisées ;
L’audit du système d’information : il analyse les risques du SI, identifie les vulnérabilités du web, élabore des règles pour la détection d’intrusion ;
Le déploiement de services d'authentification, de chiffrement et de protection de la vie privée dans un système d'information.
🧩Les 6 blocs de compétences
La certification peut être obtenue en une fois ou bloc par bloc (formation ou VAE). Pour l'organisme, cela implique un suivi des acquisitions par bloc pour chaque candidat.
Analyser et traiter les problématiques de cybersécurité spécifiques aux Opérateurs de Services Essentiels
Voir les compétences du bloc (4)
- Analyser les besoins en cybersécurité des systèmes industriels et des Opérateurs de Services Essentiels dans le cadre de la loi du 26 février 2018 transposant la directive NIS (3) au droit français et dans le respect des obligations requises par l’ANSSI ;
- Proposer et déployer une solution technique répondant aux besoins et aux contraintes d’un Opérateur de Service Essentiel, c’est-à-dire conforme aux 23 règles de sécurité à appliquer dans les 4 domaines que sont : la gouvernance de la sécurité des réseaux et systèmes d’information, la protection des
- Identifier les réglementations des cadres juridiques français et européen qui s’appliquent dans des situations concrètes liées à la cybersécurité, notamment au sein des Opérateurs de Services Essentiels ;
- Déterminer le rôle et les missions des acteurs cybersécurité de l’entreprise pour organiser efficacement la gestion et la mise en œuvre de solutions, en tenant compte de personnel avec un handicap.
Conduire un projet de cybersécurité
Voir les compétences du bloc (3)
- Établir et analyser l’état de l’art associé à une problématique de cybersécurité afin d’en déterminer les enjeux et de concevoir une contribution scientifique permettant d’y répondre
- Concevoir un prototype répondant à un cahier des charges et permettant de traiter la problématique identifiée en argumentant les choix réalisés
- Réaliser et déployer un prototype de la solution permettant d’évaluer sa faisabilité technique afin de s’assurer que la solution réponde fonctionnellement au cahier des charges
Analyser les menaces réseau et les mécanismes de sécurisation
Voir les compétences du bloc (3)
- Identifier les différents types d’attaques portant sur le réseau ainsi que les mécanismes de sécurité permettant de faire face à chacun de ces types d’attaques afin de mettre en œuvre les mécanismes de sécurité les plus efficaces face aux menaces identifiées
- Mettre en œuvre les règles de filtrage appropriées afin de bloquer des attaques réseau sans entraver le fonctionnement des applications
- Configurer et tester un pare-feu nouvelle génération (NGFW) afin de mettre en place une politique de sécurité qui vise à protéger un réseau interne tout en filtrant l’accès à certains services pour les utilisateurs de ce réseau interne
Analyser les vulnérabilités et sécuriser des applications informatiques
Voir les compétences du bloc (3)
- Analyser les vulnérabilités classiques des systèmes d’exploitation et des applications informatiques, identifier les solutions permettant d’y remédier
- Mettre en œuvre des mécanismes de contrôle d’accès et d’isolation de fichiers sur un système Unix afin d’empêcher des attaques en confidentialité et en intégrité sur ces fichiers
- Analyser une vulnérabilité du noyau Linux pouvant conduire à une élévation de privilèges afin de déterminer les correctifs à apporter
Auditer un système d’information
Voir les compétences du bloc (5)
- Identifier les risques, découvrir les vulnérabilités afin d'évaluer la sécurité du système d’information
- Appliquer la démarche d'analyse de risque EBIOS et employer les outils d'audit d'un réseau afin de professionnaliser la démarche d’audit d’un SI
- Concevoir des règles pour la détection d'intrusion dans le contexte d'un centre de sécurité opérationnelle (SOC) afin de réduire le niveau d'exposition des SI aux risques externes comme internes
- Élaborer une méthodologie de réponse à incident pour faire face à des intrusions réelles afin de plus rapidement et efficacement réagir en cas d’attaques
- Auditer une application Web et rédiger un rapport d'audit afin d’identifier les vulnérabilités web
Déployer des services d'authentification, de chiffrement et de protection de la vie privée dans un système d'information
Voir les compétences du bloc (4)
- Établir les besoins en chiffrement et en authentification dans l'architecture d'un système d'information afin de garantir la confidentialité des données sensibles et de certifier l’identité des utilisateurs de manière robuste
- Générer des certificats numériques X.509 et déployer une infrastructure à clés publiques (PKI) afin de mettre en œuvre des connexions sécurisées en HTTPS
- Configurer et déployer un réseau privé virtuel (VPN) IPsec entre deux sites distants afin de déterminer les options adéquates à utiliser pour répondre aux différents besoins, notamment en confidentialité et en authentification
- Mettre en œuvre des mécanismes d’anonymisation des bases de données afin d’assurer la conformité avec le RGPD
💡 Comment suivre les blocs de compétences RNCP dans un logiciel de gestion
💼Secteurs et débouchés
Secteurs d'activité
Toutes entreprises, collectivités, sociétés de conseil et entreprises de services du numérique (ESN).
Types d'emplois accessibles
Auditeur en sécurité des systèmes d'information - environnements informatiques
Expert sécurité des système et environnements informatiques
Consultant cybersécurité (ou Consultant sécurité)
Évaluateur sécurité
Architecte sécurité
Ingénieur sécurité réseau informatique - système réseau informatique
Expert sécurité des technologies d'information et de communication
Responsable sécurité des systèmes d'information / informatique
Responsable du centre de cyberdéfense
Chef sécurité de projet informatique et/ou métier
Responsable du centre opérationnel de sécurité / Responsable SOC (Security Operation Center)
🏫Proposer cette certification dans votre organisme
- Être habilité par le certificateur. La préparation et la délivrance de cette certification supposent une habilitation délivrée par Institut Mines Telecom - Telecom Sudparis — modalités sur la fiche officielle France Compétences.
- Être certifié Qualiopi. Indispensable pour mobiliser les financements publics et mutualisés (CPF, France Travail, OPCO) au titre des actions de formation. Automatiser votre conformité Qualiopi.
- Structurer le parcours par blocs. Référentiel d'activités, d'évaluation et suivi par bloc de compétences : votre dossier et vos preuves doivent refléter le référentiel officiel de la fiche.
- Déclarer votre activité. Le Bilan Pédagogique et Financier annuel doit ventiler les heures et effectifs — y compris sur ce type de parcours certifiant.
🔄Gérer cette certification dans Loop
Loop est un logiciel de gestion pour organismes de formation. Voici concrètement ce qu'il automatise pour un parcours certifiant comme celui-ci :
❓Questions fréquentes
Comment proposer cette certification dans mon organisme de formation ?
La certification RNCP 36855 est-elle éligible au CPF ?
Peut-on valider la certification bloc de compétences par bloc de compétences ?
Jusqu'à quand la fiche RNCP 36855 est-elle valable ?
🔗Autres certifications RNCP
- Expert en hydrogène énergie (MS) RNCP 41403
- Expert en informatique et système d'information RNCP 42317
- Expert en informatique et systèmes d’information RNCP 40573
- Expert en infrastructure de réseaux de télécommunication maritimes (MS) RNCP 40570
- Expert en infrastructures de réseaux et en services associés (MS) RNCP 36854
- Expert en infrastructures et solutions blockchain RNCP 42185
Source des données : France Compétences — Répertoire national des certifications professionnelles (Licence Ouverte / Open Licence Etalab). Fiche officielle : francecompetences.fr. Dernière synchronisation : 6 juillet 2026. Cette page s'adresse aux organismes de formation ; elle ne constitue pas une offre de formation.