Concevoir et piloter la stratégie de sécurité des systèmes d'information

  • Bac+5
  • Eligible CPF
En partenariat académique avec
Logo
  • 100% en ligne 24h/24 et 7j/7 • Web & Mobile

  • Durée estimée 90h •

  • Démarrage A tout moment de l'année

  • Certification Bloc de compétences • Niveau 7 (Bac+5)

Concevoir et piloter la stratégie de sécurité des systèmes d'information
Recevoir la brochure Candidater

🚀 Devenez l’architecte de la cybersécurité et sécurisez l’avenir numérique de votre entreprise !

Déployez une veille stratégique de pointe pour anticiper les menaces, pilotez des audits globaux et bâtissez des politiques de sécurité sur-mesure, alignées avec vos objectifs business. Grâce à une méthodologie éprouvée et des outils innovants, transformez la sécurité de l’information en véritable levier de performance, d’agilité et de confiance. Prenez l’avantage dans la guerre des cybermenaces : soyez acteur de la résilience digitale de votre organisation !

Vous serez capable de :
  • Élaborer et piloter un dispositif de veille stratégique en cybersécurité

  • Réaliser un audit complet de cybersécurité des systèmes d’information

  • Définir une politique de sécurité de l’information alignée sur les objectifs de l’organisation

  • Planifier le déploiement opérationnel des politiques de sécurité

Programme

Concevoir et piloter la stratégie de sécurité des systèmes d'information
Élaborer un dispositif de veille stratégique en cybersécurité
  • Fondamentaux et enjeux de la veille stratégique en cybersécurité
  • Cartographie et typologie des sources d’information en cybersécurité
  • Référentiels et frameworks internationaux en cybersécurité
  • Méthodologie critique d'évaluation et qualification des sources d'information
  • En bref : l'architecture et le déploiement des technologies de veille en cybersécurité
  • Optimiser, sécuriser et intégrer un dispositif de veille en cybersécurité
  • En bref : l'art du CTI (cyber thrat intelligence)
  • Techniques avancées d'OSINT en cybersécurité
  • Analyse cognitive et exploitation stratégique des informations de veille
  • Anticipation des menaces et analyse prédictive
  • Tableaux de bord de veille en cybersécurité
  • En bref : l'audit rapide de votre dispositif de veille - méthode en 7 points
  • Organisation, gouvernance et diffusion du dispositif de veille
  • Off-boarding - Élaborer un dispositif de veille stratégique en cybersécurité
  • Auto-évaluation - Élaborer un dispositif de veille stratégique en cybersécurité
  • Application - Élaborer un dispositif de veille stratégique en cybersécurité
Conduire un audit complet de cybersécurité
  • On-boarding - Conduire un audit complet de cybersécurité
  • Fondamentaux et cadre normatif de l'audit de cybersécurité
  • Méthodologies et planification d'un audit de cybersécurité
  • En bref : la phase préparatoire d'un audit de cybersécurité
  • Cartographie et évaluation des actifs informationnels
  • Analyse des risques et des menaces en cybersécurité
  • Techniques d'audit des infrastructures et réseaux
  • Audit des applications et développements sécurisés
  • En bref : les tests d'intrusion dans un audit
  • Évaluation de la gouvernance et des politiques de sécurité
  • Audit du facteur humain et de la sensibilisation à la sécurité
  • Analyse et traitement des incidents de sécurité passés
  • Élaboration et présentation du rapport d'audit
  • Off-boarding - Conduire un audit complet de cybersécurité
  • Auto-évaluation - Conduire un audit complet de cybersécurité
  • Application - Conduire un audit complet de cybersécurité
Définir une politique de sécurité de l'information alignée sur les objectifs
  • On-boarding - Définir une politique de sécurité de l'information alignée sur les objectifs
  • Fondamentaux de la gouvernance de sécurité des systèmes d'information
  • Cartographie des actifs critiques et évaluation de leur valeur métier
  • En bref : les référentiels et frameworks de gouvernance
  • Analyse du contexte stratégique de l'organisation
  • Élaboration des objectifs de sécurité alignés sur la stratégie d'entreprise
  • Structure et composants d'une politique de sécurité de l'information
  • Définition des rôles et responsabilités en matière de sécurité
  • Détermination des niveaux de protection par catégorie d'information
  • Intégration des exigences réglementaires et contractuelles
  • En bref : la sensibilisation des parties prenantes
  • Processus de validation et de révision des politiques de sécurité
  • Mesure de la performance et amélioration continue
  • Off-boarding - Définir une politique de sécurité de l'information alignée sur les objectifs
  • Auto-évaluation - Définir une politique de sécurité de l'information alignée sur les objectifs
  • Application - Définir une politique de sécurité de l'information alignée sur les objectifs
Planifier le déploiement opérationnel des politiques de sécurité
  • On-boarding - Planifier le déploiement opérationnel des politiques de sécurité
  • Fondamentaux de la planification en cybersécurité
  • Méthodologies de déploiement (PDCA et approches agiles)
  • En bref : la priorisation des contrôles de sécurité
  • Conception d'indicateurs de performance en cybersécurité
  • Élaboration de plans d'actions opérationnels
  • Planification et calendriers de déploiement
  • En bref : les tableaux de bord et le pilotage SSI
  • Exploiter les outils GRC pour automatiser la collecte, le suivi et la gouvernance SSI
  • Organisation des revues et amélioration continue
  • Gestion des projets cybersécurité multiprojets
  • Off-boarding - Planifier le déploiement opérationnel des politiques de sécurité
  • Auto-évaluation - Planifier le déploiement opérationnel des politiques de sécurité
  • Application - Planifier le déploiement opérationnel des politiques de sécurité

À l’issue de la formation, vous obtiendrez

Attestation reconnaissant l'acquisition d'un bloc de compétences

Obtenez le Bloc de compétences "Concevoir et piloter le déploiement d'une politique de sécurité de l’information au sein d’une/plusieurs organisations" de la Certification professionnelle "Expert en cybersécurité", de niveau 7 délivrée par HETIC, RNCP37649, décision de France Compétences le 31/05/23, NSF 326

Attestation de fin de formation écoleen partenariat avec Hetic

La méthode Studi : votre chemin vers le succès

Une formation qui s’adapte à votre vie

Formez-vous quand vous voulez, où vous voulez, à votre rythme.
Une méthode pensée pour concilier travail, vie perso et formation.
Vous avancez sans pression, mais avec un cadre clair.

Un accompagnement humain, du début à la fin

Un référent pédagogique dédié pour vous guider et vous motiver.
Des formateurs disponibles pour répondre à vos questions.
Chez Studi, vous n’êtes jamais livré à vous-même.

Apprendre en faisant, vraiment

Cas pratiques, projets concrets, mises en situation.
Vous développez des compétences directement utiles en entreprise.
Chaque apprentissage a un objectif métier clair.
 

Des formateurs issus du terrain

Plus de 700 professionnels en activité partagent leur expertise.
Des contenus alignés sur les réalités du marché de l’emploi.
Vous apprenez ce qui est réellement utilisé en entreprise.

Des formats variés pour mieux apprendre

Vidéos, cours écrits, PDF, quiz, exercices et auto-évaluations.
Des supports complémentaires pour mémoriser plus efficacement.
Une expérience d’apprentissage dynamique et engageante.

Des classes virtuelles pour aller plus loin

Plus de 10 000 classes en direct ou en replay.
Interagissez avec les formateurs et les apprenants.
Approfondissez les notions clés quand vous en avez besoin.

Une préparation solide aux examens

Évaluations d'entraînement corrigées, révisions ciblées et entraînements aux oraux.
Des classes dédiées pour se préparer sereinement.
Objectif : réussir votre diplôme du premier coup.

Une communauté qui vous tire vers le haut

Une communauté de plus de 59 000 apprenants.
Échanges, entraide et partage d’expériences.
Parce que la réussite est plus forte quand elle est collective.

Un objectif clair : votre réussite professionnelle

Des compétences pensées pour l’emploi.
Des contenus connectés au terrain.
Votre projet professionnel au cœur de la méthode Studi.

Modalités

Conditions d'admission

Pour entrer en formation préparant au Titre visé, le candidat doit :
Formation dans le domaine :

  • Être titulaire d’un diplôme ou d’un titre de niveau 6 (Bac+3)

OU

  • Avoir validé 180 crédits ECTS

OU

  • Être titulaire d’un diplôme ou d’un titre de niveau 5 (Bac+2) avec au moins 12 mois d’expérience professionnelle dans le domaine

OU

  • Avoir validé 120 crédits ECTS avec au moins 12 mois d’expérience professionnelle dans le domaine

Formation hors domaine :

 

  • Être titulaire d’un diplôme ou d’un titre de niveau 6 (Bac+3) avec au moins 12 mois d’expérience professionnelle dans le domaine

OU

  • Avoir validé 180 crédits ECTS avec au moins 12 mois d’expérience professionnelle dans le domaine

OU

  • Être titulaire d’un diplôme ou d’un titre de niveau 5 (Bac+2) avec au moins 24 mois d’expérience professionnelle dans le domaine

OU

  • Avoir validé 120 crédits ECTS avec au moins 24 mois d’expérience professionnelle dans le domaine

OU

  • Être titulaire d’un diplôme ou d’un titre de niveau 4 (Bac) avec au moins 48 mois d’expérience professionnelle dans le domaine
Examen
Mois d'examen : JuinDécembre
Lieu : En ligne

Pour obtenir le le certificat professionnel, le candidat sera évalué selon les modalités suivantes :

  • Mise en situation professionnelle + Mémoire professionnel + vidéo

Les épreuves sont à réaliser en asynchrone jusqu’à une date butoir précise.

Une évaluation d'entraînement (non obligatoire) sera disponible en amont de l’examen final.

Certification
Certification : Bloc de compétences "Concevoir et piloter le déploiement d'une politique de sécurité de l’information au sein d’une/plusieurs organisations" de la Certification professionnelle "Expert en cybersécurité", de niveau 7 délivrée par HETIC, RNCP37649, décision de France Compétences le 31/05/23, NSF 326
Certificateur : HETIC

Pour obtenir le taux d’insertion dans les fonctions visées, consulter la fiche RNCP sur le site de France compétences

Equivalences et passerelles

RNCP37649BC01 - Concevoir et piloter le déploiement d'une politique de sécurité de l’information au sein d’une/plusieurs organisations >> RNCP36072 - Expert en Cybersécurité (MS) >> RNCP36072BC01 - Traiter les incidents de cybersécurité
RNCP37649BC01 - Concevoir et piloter le déploiement d'une politique de sécurité de l’information au sein d’une/plusieurs organisations >> RNCP36595 - Manager de la cybersécurité >> RNCP36595BC01 - Mener une analyse stratégique des risques cyber

Poursuite d'études

Après avoir obtenu le bloc de compétences, il est possible de poursuivre sur l'obtention du Titre complet.

Tarifs et solutions de financement

1 990 € Tarif pour les particuliers.

CPF

Mon compte CPF

Financez votre formation jusqu'à 100%(1)

Jusqu'à 100%

France Travail

Formation éligible à des aides de France Travail (anciennement Pôle Emploi)

A partir de 0 €

Entreprise

Bénéficiez d'un financement par votre employeur

Jusqu’à 100% finançable(2)

Financement personnel

Financez votre formation facilement en plusieurs fois sans frais jusqu'à 36 mois(3)

A partir de47€/mois

Bourse d'études

Bénéficiez d'une bourse d'études en fonction de votre profil

Jusqu'à -30%
Inclus
  • Cours écrits et vidéos à la demande 

  • Accès illimité à plus de 10 000 classes virtuelles(5) en direct et replay

  • Accompagnement et suivi pédagogique

  • Projets professionnels

  • Coaching carrière

  • Accès illimité à Compétences 360 pendant 2 ans

  • Frais de dossier et d'inscription(4)

  • Garantie Réussite 2 ans et Garantie Diplômé ou Remboursé(6)

(1)Sous réserve d’un crédit suffisant de vos droits formation CPF et d’un cas d’exonération d’une participation financière. 
(2)Votre formation peut être financée par votre entreprise dans le cadre du plan de développement des compétences ou bien en prise en charge directe. L’employeur peut s’appuyer sur son OPCO pour obtenir une prise en charge partielle ou totale.
(3)Sous réserve d’acceptation. Vous disposez d’un délai de rétractation. Voir les conditions 
(4)Hors Diplômes d’État et préparation aux concours. 
(5)Nombre moyen de classes virtuelles en direct observées sur les 12 derniers mois (organisées majoritairement à partir de 18h)
(6)Voir les CGV Studi

 

FAQ

Qu'est-ce que le bloc de compétences « Concevoir et piloter la stratégie de sécurité des systèmes d'information » ?

Le bloc de compétences « Concevoir et piloter la stratégie de sécurité des systèmes d'information » est une certification professionnelle reconnue qui valide un ensemble de compétences spécifiques. Il fait partie d'un titre RNCP et peut être obtenu indépendamment, sous réserve de réussite aux évaluations.

Quels sont les prérequis pour suivre cette formation ?

Les conditions d'admission dépendent du titre RNCP dont ce bloc est issu. Un niveau d'études ou une expérience professionnelle dans le domaine peuvent être requis. Un conseiller Studi analyse votre profil pour confirmer votre éligibilité.

Quelle est la durée de cette formation chez Studi ?

Grâce au format 100% en ligne de Studi, suivez cette formation à votre rythme. La plateforme est accessible 24h/24 et 7j/7.

Cette formation est-elle éligible au CPF ?

Oui, ce bloc de compétences est éligible au CPF (Compte Personnel de Formation). Vous pouvez utiliser vos droits pour financer tout ou partie de votre formation. D'autres solutions existent : aides France Travail, facilités de paiement, bourses d'études.

Comment se déroule la validation du bloc de compétences ?

La validation s'effectue par une évaluation des compétences acquises, généralement sous forme de projet professionnel ou de mise en situation. Les sessions d'examen ont lieu en juin ou décembre.

Peut-on poursuivre vers le titre RNCP complet après ce bloc ?

Oui, après validation de ce bloc de compétences, vous pouvez poursuivre vers l'obtention du titre RNCP complet en suivant les autres blocs qui le composent. Cette approche modulaire permet de construire votre parcours progressivement.

On vous rappelle