RNCP28248
Item
- Intitulé
- CQP Préventeur(trice) en cybersécurité des systèmes d'informations (CQPM)
- N° de fiche
- RNCP28248
- Id fiche
- 3993
- Etat de la fiche
- Publiée
- Convention Collective Nationale 1
-
3109
Métallurgie - Certificateurs
-
78471719100018
UNION INDUSTRIES METALLURGIQUES MINIERES
Actif
Commission paritaire nationale de l'emploi (CPNE) de la métallurgie – Union des industries et métiers de la métallurgie (UIMM)
Actif
http://www.uimm.fr - Existance partenaires
- Oui
- Activités visées
- Le terme cybersécurité est employé fréquemment dans les entreprises et les organisations. La cybersécurité englobe plus largement les aspects juridiques, techniques et administratifs liés à la sécurité dans le monde de l'informatique, des réseaux et des Systèmes d'Information (SI). La cybersécurité consiste à garantir la sécurité informatique des infrastructures techniques du SI de l'entreprise ou de l'organisation. Le périmètre d'intervention du (de la) préventeur (trice) en cybersécurité des SI comprend notamment : • l'architecture technique sécurité afin de structurer les choix techniques, technologiques et méthodologiques d'un système ou logiciel répondant à des exigences de sécurité ; • l'audit qui permet de mettre en avant les éventuelles failles de sécurité tant d'un point de vue utilisation que déploiement ou paramétrage, et ainsi de préconiser des solutions de contournement ou de correction des failles mises en exergue ; • le droit des technologies de l'information et de la communication ainsi que des données personnelles ; • le hacking social afin de permettre l'identification des divers chemins d'intrusions et de tracer le profil des attaquants ainsi que leurs méthodes de travail. Selon la taille et la nature de l'entreprise la fonction peut prendre des orientations différentes, mais dans tous les cas de figure, la maîtrise des techniques et la capacité à assumer des responsabilités sont indispensables à l'exercice du métier de préventeur (trice) en cybersécurité. Les activités menées s'inscrivent dans le cycle de vie des opérations de l'exploitation des infrastructures informatiques et dans l'évolution de celles-ci. Dans ce cadre, elles couvrent toutes les phases depuis l'analyse du cahier des charges à la conception du système sécurité, jusqu'à la mise en production, puis son exploitation. En fonction des différents contextes et/ou organisations des entreprises, les missions ou activités du titulaire peuvent porter à titre d'exemples sur : A1 la définition de l'architecture sécurisée d'un système d'information ; A2 la prévention et l'intervention en cas d'incident de sécurité informatique ; A3 le management et la supervision d'un système d'information.
- Capacités attestés
- Les capacités attestées : CP1 Analyser un cahier des charges d'un système d'information CP2 Élaborer la maquette du dossier d'architecture technique CP3 Élaborer l'architecture d'un système d'information sécurisé CP4 Définir un plan de reprise d'activités informatique CP5 Auditer la sécurité du système d'information CP6 Gérer un système d'information après compromission CP7 Superviser le système d'information CP8 Sensibiliser les utilisateurs du système d'information à l'hygiène informatique et aux risques liés à la cybersécurité
- Secteurs d'activité
- Le (la) titulaire du CQPM occupe une grande variété d'emplois liés à la sécurité des systèmes d'information. Le (la) préventeur (trice) en cybersécurité exerce dans toute structure, entreprise ou organisation sujettes aux menaces d'éventuels incidents de sécurité informatique ou de cyber-attaques, comme expert en test d'intrusion ou de compromission du SI, comme responsable de la sécurité informatique, ou encore comme consultant en organisation de la Sécurité des Systèmes d'Information (SSI).
- Type d'emploi accessibles
- Analyste en vulnérabilité de code logiciel Expert ou experte en cybersécurité Expert ou experte en sécurité des systèmes d'information Expert ou experte en tests d'intrusion – sécurité des systèmes d'information Expert ou experte en sécurité informatique
- Réglementations activités
- A compléter (Reprise)
- Voie d'accès à la certification après un parcours de formation continue.
-
Oui
Jury paritaire: 50% de représentants des salariés / 50% de représentants des employeurs. Délégation patronale : maximum de cinq membres qualifiés relevant de la branche de la métallurgie et, en tant que de besoin, un membre supplémentaire de la branche du travail temporaire. Délégation syndicale : chaque organisation syndicale représentative de salariés au niveau national dans la branche de la métallurgie désigne un ou plusieurs représentants qualifiés et, en tant que de besoin, un membre supplémentaire de la branche du travail temporaire. Seul un représentant par organisation syndicale siège dans le jury avec droit de vote. En cas de partage des voix, celle du président du jury est prépondérante. - Voie d'accès à la certification en contrat de professionnalisation.
-
Oui
Jury paritaire: 50% de représentants des salariés / 50% de représentants des employeurs. Délégation patronale : maximum de cinq membres qualifiés relevant de la branche de la métallurgie et, en tant que de besoin, un membre supplémentaire de la branche du travail temporaire. Délégation syndicale : chaque organisation syndicale représentative de salariés au niveau national dans la branche de la métallurgie désigne un ou plusieurs représentants qualifiés et, en tant que de besoin, un membre supplémentaire de la branche du travail temporaire. Seul un représentant par organisation syndicale siège dans le jury avec droit de vote. En cas de partage des voix, celle du président du jury est prépondérante. - Voie d'accès à la certification par expérience.
-
Oui
Jury paritaire: 50% de représentants des salariés / 50% de représentants des employeurs. Délégation patronale : maximum de cinq membres qualifiés relevant de la branche de la métallurgie et, en tant que de besoin, un membre supplémentaire de la branche du travail temporaire. Délégation syndicale : chaque organisation syndicale représentative de salariés au niveau national dans la branche de la métallurgie désigne un ou plusieurs représentants qualifiés et, en tant que de besoin, un membre supplémentaire de la branche du travail temporaire. Seul un représentant par organisation syndicale siège dans le jury avec droit de vote. En cas de partage des voix, celle du président du jury est prépondérante. - Inscrite au cadre de la Nouvelle Calédonie
- Non
- Inscrite au cadre de la Polynésie française
- Non
- Publication du décret de création
- Arrêté du 07 avril 2017 publié au Journal Officiel du 21 avril 2017 portant enregistrement au répertoire national des certifications professionnelles. Enregistrement pour cinq ans, sous l'intitulé "Certificat de qualification professionnelle Préventeur(trice) en cybersécurité des systèmes d'informations (CQPM)" avec effet au 21 avril 2017, jusqu'au 21 avril 2022.
- Publication du décret
- Arrêté du 07 avril 2017 publié au Journal Officiel du 21 avril 2017 portant enregistrement au répertoire national des certifications professionnelles. Enregistrement pour cinq ans, sous l'intitulé "Certificat de qualification professionnelle Préventeur(trice) en cybersécurité des systèmes d'informations (CQPM)" avec effet au 21 avril 2017, jusqu'au 21 avril 2022.
- Date du dernier Journal Officiel ou Bulletin Officiel
- 21/04/2017
- Lien URL de description
- http://cqpm.fr https://uimm.fr/ Le site de la CPNE métallurgie sur les CQPM
- Date de fin d'enregistrement
- 21/04/2022
- Type d'enregistrement
- Enregistrement sur demande
- Objectifs et contexte de la certification
- A compléter (Reprise)
- Actif
- Non
- Prérequis à l'entrée dans la formation
- A compléter (Reprise)
- A comme formacode
- sécurité informatique
- A comme nomenclature européenne
- Sans niveau – le positionnement dans le cadre de national des certifications professionnelles est non déterminé
- A comme NSF
- Informatique, traitement de l'information
- A comme partenaire
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A F P I D E M
- A comme métier
- Ingénieur / Ingénieure système informatique
Annotations
There are no annotations for this resource.