Aller au contenu principal
Toutes les rubriques

Annuaire de ressources

Annuaire télécom : sites utiles pour comparer, vérifier et comprendre

Une sélection de ressources pour vérifier l’éligibilité, lire les cartes de couverture, comparer des offres, comprendre la VoIP, explorer les alternatives satellite et connaître les démarches utiles.

À retenir : un annuaire aide à croiser les sources, mais la disponibilité réelle reste toujours à confirmer avec l’adresse, le code postal ou un test sur place.
Personne consultant une carte et des documents télécoms sur un bureau
Visuel d’illustration.
12rubriquesclassées par usage télécom.
78sitesofficiels, outils et comparateurs.
FRusage localadresse, ville, département et région.

Rubriques

Annuaire par besoin télécom

Chaque rubrique regroupe des sites à consulter avant de choisir une box, un forfait, une ligne fixe, une solution satellite ou un service professionnel.

Technicien examinant un raccordement fibre dans un immeuble résidentiel 5 liens

Eligibilite fixe et fibre

Vérifiez les technologies à l’adresse complète et, si nécessaire, au bâtiment concerné. Comparez la carte publique avec la réponse de l’opérateur pour l’offre exacte. Une couverture de quartier, une éligibilité commerciale et un raccordement réalisé décrivent trois étapes différentes.

Voir la rubrique
Deux personnes vérifiant leurs smartphones dans une rue 7 liens

Couverture mobile

Comparez couverture annoncée et qualité observée sur vos lieux d’usage : logement, travail et trajets. Distinguez intérieur, extérieur, voix et données. Une carte nationale ne prédit pas seule la réception dans une pièce ; examinez les mesures disponibles et les conditions d’un essai.

Voir la rubrique
Ordinateur, deux box et carnet pour comparer les offres Internet 5 liens

Comparateurs et guides offres

Fixez vos besoins en données, appels, équipements et destinations, puis comparez le coût sur la même durée. Ajoutez activation, location, options, fin de promotion et résiliation. Une remise mensuelle doit être rapprochée du total et des services réellement nécessaires.

Voir la rubrique
Téléphone IP, commutateur réseau et ordinateur dans un bureau 5 liens

Telephonie fixe et VoIP

Pour la téléphonie professionnelle, décrivez lignes, utilisateurs, appels simultanés et continuité attendue. Comparez matériel, numérotation, portabilité, installation et assistance. Faites préciser le fonctionnement en cas de coupure Internet et le calendrier d’une migration.

Voir la rubrique
Antenne satellite sur le toit d’une maison rurale au milieu d’un jardin 4 liens

Satellite, radio et zones peu denses

Pour un lieu mal desservi, comparez les solutions sur les usages essentiels, la réception réelle, la latence, le matériel et le coût complet. Vérifiez les contraintes d’installation et de volume. Un débit annoncé ne décrit pas à lui seul la stabilité attendue pour un appel ou un service professionnel.

Voir la rubrique
Deux personnes examinant un câble et une box autour d’une table 17 liens

Demarches et signalement

Partez de votre contrat et de l’événement : facture, panne, changement d’offre ou résiliation. Conservez dates, échanges et références de dossier, puis suivez les interlocuteurs et étapes prévus. Distinguez signalement d’un problème et demande de résolution adressée au fournisseur.

Voir la rubrique
Mains d’un technicien vérifiant des câbles Ethernet et un point d’accès 11 liens

Wi-Fi, reseau local et tests

Décrivez appareils, lieux et horaires touchés, puis distinguez accès Internet, réseau intérieur et service utilisé. Comparez des essais dans les mêmes conditions et notez le résultat. Un test isolé en Wi-Fi ne permet pas d’attribuer automatiquement une baisse de débit à la ligne.

Voir la rubrique

Sélection rapide

Sites utiles à consulter en priorité

Ces ressources couvrent les recherches les plus fréquentes : adresse, fibre, mobile, signalement, débit et alternatives lorsque le fixe est insuffisant.

officiel

Arcep - fermeture du réseau cuivre

Domaine arcep.fr

Calendrier officiel, distinction entre fermeture commerciale et technique et vérification à l adresse.

À utiliser pour : Retrouver le calendrier et distinguer l'arrêt de nouvelles ventes sur cuivre de l'extinction technique du réseau dans une commune.

À vérifier : Relever la commune, la date de référence du document et l'étape effectivement annoncée pour l'adresse.

officiel

Arcep - qualité de service Internet

Domaine arcep.fr

Indicateurs officiels de débit, latence, gigue et qualité de service Internet.

À utiliser pour : Situer un résultat de débit ou de latence dans le cadre des indicateurs publiés par le régulateur.

À vérifier : Comparer des mesures prises avec la même méthode, la même période et un périmètre géographique comparable.

officiel

ANFR - parasites électromagnétiques

Domaine anfr.fr

Fiche officielle pour comprendre les brouillages causés par des appareils électriques ou radioélectriques en défaut.

À utiliser pour : Chercher une méthode lorsque plusieurs appareils radio ou une connexion sans fil subissent des perturbations inexpliquées.

À vérifier : Noter les horaires et les appareils concernés avant d'attribuer le brouillage à un équipement précis.

officiel

ANSSI - règles d or de sécurité numérique

Domaine cyber.gouv.fr

Recommandations officielles sur les mises à jour, les mots de passe, les sauvegardes et les accès.

À utiliser pour : Préparer une liste de gestes de sécurité pour les comptes, les appareils et les sauvegardes d'un foyer ou d'une petite structure.

À vérifier : Adapter les recommandations aux équipements réellement utilisés et vérifier leur procédure de mise à jour.

officiel

Arcep - Internet par satellite

Domaine maconnexioninternet.arcep.fr

Carte officielle des technologies et débits disponibles à l adresse, satellite inclus.

À utiliser pour : Placer une offre satellite parmi les autres technologies fixes indiquées à une adresse avant de comparer les contrats.

À vérifier : Confirmer auprès du fournisseur la visibilité du ciel, l'installation possible et les conditions de la formule.

officiel

ANFR - répéteurs de téléphonie mobile

Domaine anfr.fr

Fiche officielle sur les risques de brouillage et les conditions d utilisation des répéteurs de téléphonie mobile.

À utiliser pour : Comprendre pourquoi un répéteur mobile ne s'installe pas comme un simple accessoire Wi-Fi.

À vérifier : Contrôler les autorisations requises pour le matériel et envisager d'abord les appels Wi-Fi ou une autre solution conforme.

officiel

Arcep - conserver son numero lors d un changement

Domaine arcep.fr

Fiche officielle sur le RIO, la portabilite fixe ou mobile et la resiliation geree par le nouvel operateur.

À utiliser pour : Préparer la conservation d'un numéro fixe ou mobile lors d'une souscription chez un nouvel opérateur.

À vérifier : Distinguer la ligne concernée, le RIO correspondant et les étapes prises en charge par le nouvel opérateur.

officiel

Arcep - fiabiliser un test de debit

Domaine arcep.fr

Fiche officielle pour comprendre les limites d un test de debit et verifier appareil, Ethernet, Wi-Fi et protocole de mesure.

À utiliser pour : Mettre au point un protocole de mesure reproductible avant de conclure qu'une ligne est lente.

À vérifier : Consigner appareil, liaison Ethernet ou Wi-Fi, heure et applications actives lors de chaque essai.

officiel

Arcep - raccordement fibre d un batiment existant

Domaine arcep.fr

Fiche officielle sur le raccordement final, le role du PBO, la pose de la PTO et les demarches selon le batiment.

À utiliser pour : Comprendre les étapes entre le point de branchement, le passage du câble et la prise optique d'un bâtiment déjà construit.

À vérifier : Identifier le type de bâtiment et obtenir le motif précis si la pose échoue sur le terrain.

officiel

Commission européenne - itinérance mobile

Domaine digital-strategy.ec.europa.eu

Questions officielles sur Roam like at home, pays couverts et politique d usage raisonnable.

À utiliser pour : Vérifier le cadre européen avant d'utiliser appels, SMS ou données pendant un voyage dans la zone couverte.

À vérifier : Lire aussi la politique d'usage raisonnable et l'enveloppe du forfait particulier, notamment pour les données.

officiel

DGCCRF - démarchage téléphonique

Domaine economie.gouv.fr

Règles 2026 sur le consentement préalable, les horaires et les signalements.

À utiliser pour : Consulter la règle applicable à une sollicitation téléphonique et les voies de signalement prévues.

À vérifier : Vérifier la date de mise à jour de la fiche et conserver les éléments de l'appel ou du message reçu.

officiel

Arcep - usurpation de numéro de téléphone

Domaine arcep.fr

Fiche officielle pour comprendre une usurpation de numéro, réunir les éléments utiles et effectuer les signalements adaptés.

À utiliser pour : Comprendre pourquoi un numéro affiché ne prouve pas l'identité de la personne qui appelle.

À vérifier : Ne pas rappeler ni communiquer de code sur la seule foi de l'affichage ; réunir les faits avant le signalement.

Les critères qui changent le choix

Choisir la bonne source selon la question

Une carte de déploiement, une offre commerciale et un service d’assistance ne répondent pas au même besoin. Consultez la source qui dispose de l’information recherchée et notez sa période de référence.

Quel interlocuteur pour quelle vérification ?
QuestionSource à privilégierInformation à relever
La fibre est-elle déployée ?Carte fibre de l’Arcep.Adresse, état affiché et date des données.
Puis-je souscrire cette offre ?Test d’éligibilité de l’opérateur.Adresse reconnue, offre et conditions proposées.
Quel réseau mobile couvre mes trajets ?Mon réseau mobile, puis essai sur place.Service concerné, lieux et conditions de réception.
Ma ligne est-elle en panne ?Assistance de l’opérateur.État de ligne, incident déclaré et numéro de dossier.
Recoupez un problème d’adresse ou d’éligibilité avec l’opérateur : une carte publique peut avoir une date de mise à jour différente.

Pour vérifier : Arcep : utiliser Ma connexion internet · Arcep : Mon réseau mobile. Repères consultés le 15 octobre 2026.

Données et ressources documentées

Télécommunications et accompagnement aux démarches numériques

Les magasins de matériels de télécommunication ne mesurent pas la couverture fibre, les débits ou la qualité d’un opérateur. France services accompagne les démarches administratives ; sa présence ne vaut pas assistance technique pour une panne de box.

Équipements recensés — France

Insee : séries comparables, géographie au 1er janvier 2026 — France
Catégorie de la source201520202025Évolution 2020–2025Historique illustré
Magasin de matériels de télécommunication
B322
4 6894 6855 327+642 (+13,7 %)201520202025Base zéro · échelle propre à cette ligne
Magasin électroménager, matériel audio vidéo informatique
B321
12 70111 9039 774-2 129 (-17,9 %)201520202025Base zéro · échelle propre à cette ligne

Les valeurs absentes restent « Non renseigné ». Les évolutions portent sur la série comparable publiée par l’Insee, et non sur une soustraction entre deux annuaires. Les catégories peuvent regrouper plusieurs activités ; elles ne mesurent ni les ventes, ni les capacités d’accueil, ni la qualité des prestations.

Insee — Base permanente des équipements · publication du 2026-07-09 · consulté le 22/10/2026 · Licence Ouverte 2.0.

Précisions sur le relevé et la provenance

Fichier source : DS_BPE_EVOLUTION_2025_data.csv.

Adresse du relevé utilisé : https://www.insee.fr/fr/statistiques/fichier/8217532/DS_BPE_EVOLUTION_CSV_FR.zip.

Les dates des fiches peuvent être antérieures à celle du fichier. La présence dans ce relevé ne certifie pas une ouverture, une disponibilité ou une prise en charge actuelle. Vérifiez la fiche officielle avant une démarche ou un déplacement.

Explorer les entrées et leurs sources

Les résultats proviennent des relevés indiqués ci-dessous. La zone sélectionnée s’applique aux statistiques et aux lieux, tandis que les aliments, produits, métiers, fiches pratiques, activités, notions, certifications et bibliographies restent des référentiels nationaux. Les travaux de recherche couvrent des références nationales ou internationales.

Réinitialiser

176 résultats · page 1 sur 10 · jusqu’à 18 entrées affichées. Classement alphabétique par intitulé.

Lire les compétences d’installation, d’exploitation et de maintenance des réseaux, ainsi que leurs évaluations. La recherche porte sur les intitulés, codes, certificateurs, domaines Formacode et titres des blocs. Les référentiels sont nationaux ; le choix d’un territoire ne localise pas une formation.

Certifications actives dans l’export France compétences du 22 octobre 2026
Certification et référenceRépertoire et niveauFin d’enregistrement et blocsConsulter
Acoustique (fiche nationale)
RNCP41856
RNCP
Niveau 6
31/08/2030
8 blocs publiés
Compétences et accès : RNCP41856
Fiche officielle
Administrateur de systèmes et réseaux sécurisés
RNCP38108
RNCP
Niveau 6
18/10/2028
4 blocs publiés
Compétences et accès : RNCP38108
Fiche officielle
Administrateur des systèmes, réseaux et sécurité
RNCP41807
RNCP
Niveau 6
18/12/2028
4 blocs publiés
Compétences et accès : RNCP41807
Fiche officielle
Administrateur réseau NetOps
RNCP36163
RNCP
Niveau 6
31/01/2027
3 blocs publiés
Compétences et accès : RNCP36163
Fiche officielle
Administrateur réseaux et télécommunications
RNCP38338
RNCP
Niveau 5
17/10/2028
3 blocs publiés
Compétences et accès : RNCP38338
Fiche officielle
Administrateur système et réseau
RNCP41776
RNCP
Niveau 6
18/12/2028
4 blocs publiés
Compétences et accès : RNCP41776
Fiche officielle
Administrateur systèmes et réseaux
RNCP36075
RNCP
Niveau 6
15/12/2026
4 blocs publiés
Compétences et accès : RNCP36075
Fiche officielle
Administrateur systèmes et réseaux
RNCP39996
RNCP
Niveau 6
18/12/2029
3 blocs publiés
Compétences et accès : RNCP39996
Fiche officielle
Administrateur systèmes, réseaux et bases de données
RNCP41996
RNCP
Niveau 6
27/02/2031
4 blocs publiés
Compétences et accès : RNCP41996
Fiche officielle
Administrateur systèmes, réseaux et cybersécurité
RNCP39611
RNCP
Niveau 6
01/10/2029
4 blocs publiés
Compétences et accès : RNCP39611
Fiche officielle
Administrateur systèmes, réseaux et cybersécurité
RNCP42837
RNCP
Niveau 6
30/09/2031
4 blocs publiés
Compétences et accès : RNCP42837
Fiche officielle
Administrateur systèmes, réseaux et cybersécurité
RNCP40356
RNCP
Niveau 6
28/03/2030
4 blocs publiés
Compétences et accès : RNCP40356
Fiche officielle
Administrateur systèmes, réseaux et sécurité
RNCP39851
RNCP
Niveau 6
28/11/2026
4 blocs publiés
Compétences et accès : RNCP39851
Fiche officielle
Administrateur systèmes, réseaux et sécurité des infrastructures IT/OT
RNCP42829
RNCP
Niveau 6
30/09/2029
4 blocs publiés
Compétences et accès : RNCP42829
Fiche officielle
Analyste en acoustique et vibration
RNCP36184
RNCP
Niveau 6
27/01/2027
3 blocs publiés
Compétences et accès : RNCP36184
Fiche officielle
Architecte réseaux et cybersécurité (MS)
RNCP38140
RNCP
Niveau 7
18/10/2028
4 blocs publiés
Compétences et accès : RNCP38140
Fiche officielle
Chargé d'affaires réseaux
RNCP42831
RNCP
Niveau 6
30/09/2031
6 blocs publiés
Compétences et accès : RNCP42831
Fiche officielle
Chargé d'études de réseaux de télécommunications
RNCP40698
RNCP
Niveau 5
31/08/2030
3 blocs publiés
Compétences et accès : RNCP40698
Fiche officielle
Source et lecture des certifications

Source : France compétences, exports RNCP et Répertoire spécifique au format 4.1 du 22 octobre 2026. Seules les fiches indiquées « Publiée » et « Actif : Oui » sont retenues dans cette photographie. Le statut et les dates doivent être vérifiés sur la fiche officielle avant toute inscription.

Le RNCP décrit des qualifications professionnelles avec un niveau lorsqu’il est renseigné. Le Répertoire spécifique (RS) décrit des compétences complémentaires ou des habilitations ; aucun niveau RNCP ne lui est attribué ici. Les numéros de certification distinguent des enregistrements, même lorsque leurs intitulés sont identiques.

La sélection RNCP s’appuie sur les codes ROME publiés dans les fiches et sur des intitulés liés au thème. La sélection RS repose sur les intitulés : l’export RS ne publie pas de codes ROME. Les liens métier-certification utilisent uniquement un code présent dans les deux référentiels ; ils ne valent ni équivalence, ni condition suffisante d’accès à un emploi.

Une fiche décrit une certification, ses compétences et son certificateur. Elle ne constitue pas une offre de formation, une admission, une autorisation d’exercice ou une garantie de financement. Les organismes partenaires, sessions, tarifs et disponibilités ne sont pas recensés ici. La date de fin d’enregistrement et la date limite de délivrance sont présentées séparément lorsqu’elles sont renseignées.

Jeu de données officiel RNCP et RS · Recherche officielle des certifications · Licence Ouverte 2.0.

Expert en gouvernance de la sécurité des réseaux et des systèmes (MS)

RNCP36855 · RNCP · Niveau 7.

Fiche publiée et indiquée active dans l’export du 22 octobre 2026. Vérifier la fiche officielle et son statut actuel.

Décision d’enregistrement
29/09/2022
Échéance de l’enregistrement
29/09/2027

Organismes certificateurs publiés

  • INSTITUT MINES TELECOM - TELECOM SUDPARIS — SIRET 18009202500055 — état dans la source : Actif

Le certificateur porte la certification. Cette liste ne recense pas les organismes proposant une session de formation et n’attribue aucune habilitation aux établissements de l’annuaire.

Objectifs et contexte publiés
L’Expert en gouvernance de la sécurité des réseaux et systèmes conçoit les architectures de sécurité, élabore et met en place un plan de sécurité destiné à la protection des ressources vitales des entreprises, des collectivités locales, territoriales… contre les attaques internes et externes de toute nature : intrusions, destruction ou exfiltration de données.
Activités visées
L’Expert en gouvernance de la sécurité des réseaux et systèmes conçoit des architectures de sécurité, élabore et met en place un plan de sécurité destiné à la protection des ressources vitales des entreprises, des collectivités locales ou territoriales contre les attaques de toute nature : intrusions, destruction ou exfiltration de données.

Il a pour principales activités :

L'analyse et le traitement des problématiques de cybersécurité, en particulier celles spécifiques aux Opérateurs de Services Essentiels (OSE) : il identifie les problématiques juridiques des opérateurs puis élabore et met en place des solutions y répondant ;

La conduite de projets de cybersécurité : il conçoit des solutions répondant à un cahier des charges, les réalise et les déploie, rédige un rapport sur les réalisations ;

L’analyse des menaces réseau et des mécanismes de sécurisation : il identifie les vulnérabilités, met en place des mécanismes de filtrage, dans le cadre d’une politique de sécurité ;

L’analyse des vulnérabilités et la sécurisation des applications informatiques : il analyse les applications existantes et met en œuvre des méthodologies de développement d’applications sécurisées ;

L’audit du système d’information : il analyse les risques du SI, identifie les vulnérabilités du web, élabore des règles pour la détection d’intrusion ;

Le déploiement de services d'authentification, de chiffrement et de protection de la vie privée dans un système d'information.
Compétences attestées
Analyser les besoins en cybersécurité des systèmes industriels et des Opérateurs de Services Essentiels dans le cadre de la loi du 26 février 2018 transposant la directive NIS (3) au droit français et dans le respect des obligations requises par l’ANSSI(2)

Proposer et déployer une solution technique répondant aux besoins et aux contraintes d’un Opérateur de Service Essentiel, c’est-à-dire conforme aux 23 règles de sécurité à appliquer dans les 4 domaines que sont : la gouvernance de la sécurité des réseaux et systèmes d’information, la protection des réseaux et systèmes d’information, la défense des réseaux et systèmes d’information et la résilience des activités.

Identifier les réglementations des cadres juridiques français et européen qui s’appliquent dans des situations concrètes liées à la cybersécurité, notamment au sein des Opérateurs de Services Essentiels

Déterminer le rôle et les missions des acteurs cybersécurité de l’entreprise pour organiser efficacement la gestion et la mise en œuvre de solutions

Établir et analyser l’état de l’art associé à une problématique de cybersécurité afin d’en déterminer les enjeux et de concevoir une contribution scientifique permettant d’y répondre

Concevoir un prototype répondant à un cahier des charges et permettant de traiter la problématique identifiée en argumentant les choix réalisés

Réaliser et déployer un prototype de la solution permettant d’évaluer sa faisabilité technique afin de s’assurer que la solution réponde fonctionnellement au cahier des charges

Identifier les différents types d’attaques portant sur le réseau ainsi que les mécanismes de sécurité permettant de faire face à chacun de ces types d’attaques afin de mettre en œuvre les mécanismes de sécurité les plus efficaces face aux menaces identifiées

Mettre en œuvre les règles de filtrage appropriées afin de bloquer des attaques réseau sans entraver le fonctionnement des applications

Configurer et tester un pare-feu nouvelle génération (NGFW) afin de mettre en place une politique de sécurité qui vise à protéger un réseau interne tout en filtrant l’accès à certains services pour les utilisateurs de ce réseau interne

Analyser les vulnérabilités classique des systèmes d’exploitation et des applications informatiques, identifier les solutions permettant d’y remédier

Mettre en œuvre des mécanismes de contrôle d’accès et d’isolation de fichiers sur un système Unix afin d’empêcher des attaques en confidentialité et en intégrité sur ces fichiers

Analyser une vulnérabilité du noyau Linux pouvant conduire à une élévation de privilèges afin de déterminer les correctifs à apporter

Identifier les risques, découvrir les vulnérabilités afin d'évaluer la sécurité du système d’information ·

Appliquer la démarche d'analyse de risque EBIOS et employer les outils d'audit d'un réseau afin de professionnaliser la démarche d’audit d’un SI afin de professionnaliser la démarche d’audit d’un SI

Concevoir des règles pour la détection d'intrusion dans le contexte d'un centre de sécurité opérationnelle (SOC) afin de réduire le niveau d'exposition des SI aux risques externes comme internes

Élaborer une méthodologie de réponse à incident pour faire face à des intrusions réelles afin de plus rapidement et efficacement réagir en cas d’attaques

Auditer une application Web et rédiger un rapport d'audit afin d’identifier les vulnérabilités web

Établir les besoins en chiffrement et en authentification dans l'architecture d'un système d'information afin de garantir la confidentialité des données sensibles et de certifier l’identité des utilisateurs de manière robuste

Générer des certificats numériques X.509 et déployer une infrastructure à clés publiques (PKI) afin de mettre en œuvre des connexions sécurisées en HTTPS

Configurer et déployer un réseau privé virtuel (VPN) IPsec entre deux sites distants afin de déterminer les options adéquates à utiliser pour répondre aux différents besoins, notamment en confidentialité et en authentification

Mettre en œuvre des mécanismes d’anonymisation des données afin d’assurer la conformité avec le RGPD
Prérequis d’entrée en formation
Sont recevables les candidatures de titulaires d’un des diplômes suivants :

Diplôme d’ingénieur habilité par la Commission des Titres d’Ingénieur (liste CTI) ;

Diplôme d’une école de management habilitée à délivrer le grade national de Master (liste CEFDG) ;

Diplôme de 3ème cycle habilité par les autorités universitaires (DEA, DESS, Master…) ou diplôme professionnel cohérent avec le niveau BAC + 5 ;

Diplôme de M1 ou équivalent, pour des auditeurs justifiant d’au moins trois années d’expérience professionnelle ;

Titre inscrit au RNCP niveau 7 ;

Diplôme étranger équivalent aux diplômes français exigés ci-dessus.

Par dérogation

a) dans la limite de 40 % maximum de l’effectif de la promotion suivant la formation Mastère Spécialisé concernée, sont recevables, après une procédure de Validation des acquis personnels et professionnels (VAPP), les candidatures de personnes justifiant a minima de 5 années d’expérience professionnelle pour lesquelles les activités exercées ont un lien avéré avec les compétences professionnelles visées par la formation (hors stage, césure, cursus initial en alternance).

b) pour 30 % maximum du nombre d’étudiants suivant la formation Mastère Spécialisé® concernée, sont recevables les candidatures de titulaires d’un des diplômes suivants :

Niveau M1 validé ou équivalent sans expérience professionnelle Diplôme de L3 justifiant d’une expérience adaptée de 3 ans minimum

Maîtriser le français et l'anglais technique : un niveau de français global de niveau C1, un niveau d'anglais technique de niveau B2 (certains documents, cours et évaluations sont en anglais)
Secteurs d’activité visés
Toutes entreprises, collectivités, sociétés de conseil et entreprises de services du numérique (ESN).
Types d’emplois accessibles indiqués
Auditeur en sécurité des systèmes d'information - environnements informatiques

Expert sécurité des système et environnements informatiques

Consultant cybersécurité (ou Consultant sécurité)

Évaluateur sécurité

Architecte sécurité

Ingénieur sécurité réseau informatique - système réseau informatique

Expert sécurité des technologies d'information et de communication

Responsable sécurité des systèmes d'information / informatique

Responsable du centre de cyberdéfense

Chef sécurité de projet informatique et/ou métier

Responsable du centre opérationnel de sécurité / Responsable SOC (Security Operation Center)
Réglementations mentionnées dans la fiche
Les métiers visés par la certification ne nécessitent pas d’habilitation particulière. Néanmoins, ils nécessitent d’appliquer différentes règlementations et lois, dont :

La directive européenne NIS de 2016 qui a pour but d'assurer un niveau de sécurité élevé et commun pour les réseaux et les systèmes d'information de l'Union européenne.

La loi du 26 février 2018 transposant la directive NIS au droit français et les obligations requises par l’ANSSI, l’autorité désignée pour la France pour accompagner les OSE dans la mise en œuvre de la réglementation.

Le RGPD entré en application le 25 mai 2018, qui encadre le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne, dans la continuité de la Loi française Informatique et Libertés de 1978.

Blocs de compétences RNCP — 6 blocs publiés

RNCP36855BC01 — Analyser et traiter les problématiques de cybersécurité spécifiques aux Opérateurs de Services Essentiels
Compétences du bloc
Analyser les besoins en cybersécurité des systèmes industriels et des Opérateurs de Services Essentiels dans le cadre de la loi du 26 février 2018 transposant la directive NIS (3) au droit français et dans le respect des obligations requises par l’ANSSI ;

Proposer et déployer une solution technique répondant aux besoins et aux contraintes d’un Opérateur de Service Essentiel, c’est-à-dire conforme aux 23 règles de sécurité à appliquer dans les 4 domaines que sont : la gouvernance de la sécurité des réseaux et systèmes d’information, la protection des réseaux et systèmes d’information, la défense des réseaux et systèmes d’information et la résilience des activités ;

Identifier les réglementations des cadres juridiques français et européen qui s’appliquent dans des situations concrètes liées à la cybersécurité, notamment au sein des Opérateurs de Services Essentiels ;

Déterminer le rôle et les missions des acteurs cybersécurité de l’entreprise pour organiser efficacement la gestion et la mise en œuvre de solutions, en tenant compte de personnel avec un handicap.
Modalités d’évaluation du bloc
Étude de cas portant sur une problématique technique spécifique aux Opérateurs de Services Essentiels

Étude de cas + soutenance visant à traiter des problématiques techniques et juridiques rencontrées par des entreprises

Rapport écrit visant à cartographier les métiers et les pratiques de la cybersécurité au sein des opérateurs de services essentiels
RNCP36855BC02 — Conduire un projet de cybersécurité
Compétences du bloc
Établir et analyser l’état de l’art associé à une problématique de cybersécurité afin d’en déterminer les enjeux et de concevoir une contribution scientifique permettant d’y répondre

Concevoir un prototype répondant à un cahier des charges et permettant de traiter la problématique identifiée en argumentant les choix réalisés

Réaliser et déployer un prototype de la solution permettant d’évaluer sa faisabilité technique afin de s’assurer que la solution réponde fonctionnellement au cahier des charges
Modalités d’évaluation du bloc
Un projet est à mener sur un sujet de cybersécurité avec livrable de dossiers et soutenance orale devant jury
RNCP36855BC03 — Analyser les menaces réseau et les mécanismes de sécurisation
Compétences du bloc
Identifier les différents types d’attaques portant sur le réseau ainsi que les mécanismes de sécurité permettant de faire face à chacun de ces types d’attaques afin de mettre en œuvre les mécanismes de sécurité les plus efficaces face aux menaces identifiées

Mettre en œuvre les règles de filtrage appropriées afin de bloquer des attaques réseau sans entraver le fonctionnement des applications

Configurer et tester un pare-feu nouvelle génération (NGFW) afin de mettre en place une politique de sécurité qui vise à protéger un réseau interne tout en filtrant l’accès à certains services pour les utilisateurs de ce réseau interne
Modalités d’évaluation du bloc
Cas pratiques
RNCP36855BC04 — Analyser les vulnérabilités et sécuriser des applications informatiques
Compétences du bloc
Analyser les vulnérabilités classiques des systèmes d’exploitation et des applications informatiques, identifier les solutions permettant d’y remédier

Mettre en œuvre des mécanismes de contrôle d’accès et d’isolation de fichiers sur un système Unix afin d’empêcher des attaques en confidentialité et en intégrité sur ces fichiers

Analyser une vulnérabilité du noyau Linux pouvant conduire à une élévation de privilèges afin de déterminer les correctifs à apporter
Modalités d’évaluation du bloc
Cas pratiques et étude de cas
RNCP36855BC05 — Auditer un système d’information
Compétences du bloc
Identifier les risques, découvrir les vulnérabilités afin d'évaluer la sécurité du système d’information

Appliquer la démarche d'analyse de risque EBIOS et employer les outils d'audit d'un réseau afin de professionnaliser la démarche d’audit d’un SI

Concevoir des règles pour la détection d'intrusion dans le contexte d'un centre de sécurité opérationnelle (SOC) afin de réduire le niveau d'exposition des SI aux risques externes comme internes

Élaborer une méthodologie de réponse à incident pour faire face à des intrusions réelles afin de plus rapidement et efficacement réagir en cas d’attaques

Auditer une application Web et rédiger un rapport d'audit afin d’identifier les vulnérabilités web
Modalités d’évaluation du bloc
Cas pratique, étude de cas, mise en situation pratique
RNCP36855BC06 — Déployer des services d'authentification, de chiffrement et de protection de la vie privée dans un système d'information
Compétences du bloc
Établir les besoins en chiffrement et en authentification dans l'architecture d'un système d'information afin de garantir la confidentialité des données sensibles et de certifier l’identité des utilisateurs de manière robuste

Générer des certificats numériques X.509 et déployer une infrastructure à clés publiques (PKI) afin de mettre en œuvre des connexions sécurisées en HTTPS

Configurer et déployer un réseau privé virtuel (VPN) IPsec entre deux sites distants afin de déterminer les options adéquates à utiliser pour répondre aux différents besoins, notamment en confidentialité et en authentification

Mettre en œuvre des mécanismes d’anonymisation des bases de données afin d’assurer la conformité avec le RGPD
Modalités d’évaluation du bloc
Cas pratique

Voies d’accès et jurys indiqués

Indications de la fiche RNCP36855 ; vérifier les prérequis et les conditions auprès du certificateur
Voie d’accèsIndication de la sourceComposition du jury publiée
Formation initiale sous statut d’élève ou d’étudiantOuiLe jury est composé de 4 membres dont 2 professionnels extérieurs à l’organisme certificateur
Contrat d’apprentissageOuiLe jury est composé de 4 membres dont 2 professionnels extérieurs à l’organisme certificateur
Formation continueOuiLe jury est composé de 4 membres dont 2 professionnels extérieurs à l’organisme certificateur
Contrat de professionnalisationOuiLe jury est composé de 4 membres dont 2 professionnels extérieurs à l’organisme certificateur
Candidature individuelleNonNon renseignée
Expérience (VAE)OuiLe jury est composé de 9 membres dont 3 enseignants-chercheurs dans les spécialités enseignées et 3 professionnels extérieurs à l'école et ayant une expérience dans le domaine d’activité du candidat, mais n’appartenant pas à son entreprise.

Codes ROME publiés dans la fiche de certification

  • M1802 — Expertise et support en systèmes d'information
  • M1805 — Études et développement informatique

Le rapprochement repose sur un code publié dans les deux sources. Les intitulés ROME peuvent avoir évolué ; il ne s’agit pas d’une équivalence de diplômes.

Domaines Formacode

  • 31006 — Sécurité informatique
  • 24293 — Sécurité télécommunication

Nomenclature des spécialités de formation (NSF)

  • 326n — Analyse informatique, conception d'architecture de réseaux

Enregistrements antérieurs cités

Consulter la fiche complète et les organismes habilités sur France compétences