Nouveau certificat de qualification professionnelle en matière de cybersécurité

La cybersécurité demande des compétences qui associent technique, organisation, analyse des risques et gestion de crise. Cette publication d’octobre 2017 présentait le certificat de qualification professionnelle « Manager de la Sécurité et des Risques de l’Information » (CQP MSRI) comme une réponse aux besoins de professionnalisation des entreprises. Elle détaillait cinq grands domaines de compétences destinés à structurer le pilotage de la sécurité de l’information.

Le parcours mettait notamment l’accent sur la définition d’une gouvernance des risques, le suivi des mesures de maîtrise, l’organisation de la réponse aux incidents, l’évaluation régulière des dispositifs et la diffusion d’une culture de prévention. Ces responsabilités concernent aussi bien les prestataires technologiques que les organisations utilisatrices de solutions numériques. Un responsable de la sécurité doit pouvoir comprendre les risques, présenter des arbitrages et coordonner des actions impliquant les directions métiers, les équipes informatiques et les prestataires.

La formation certifiante constitue un levier pour reconnaître les compétences acquises et accompagner les évolutions professionnelles. Elle peut également aider les entreprises à clarifier les attentes associées à certaines fonctions. Avant de choisir un parcours, il est recommandé de comparer les compétences visées aux missions réellement exercées et d’examiner les modalités d’évaluation. Les informations relatives au CQP et à son inscription, publiées en 2017, sont historiques : la disponibilité des sessions, les financements et la reconnaissance officielle doivent être vérifiés auprès des organismes compétents. L’article reste un repère pour comprendre la montée en puissance du management des risques cyber dans les métiers du numérique.