Formation en cybersécurité

Formation en cybersécurité : toutes les certifications, par niveau et par domaine

La cybersécurité recouvre des profils très différents : celles et ceux qui débutent, qui pilotent un programme, qui auditent, qui répondent à un incident ou qui testent les systèmes. Cette page réunit nos certifications officielles PECB et vous aide à choisir celle qui correspond à votre expérience et à votre objectif.

D'abord, votre niveau

Trois questions éclairent presque toutes les décisions.

🧭

Vous débutez ou recherchez une base commune ?

Une formation Foundation apporte le vocabulaire et la vision d'ensemble. C'est souvent le bon choix si vous venez d'un autre domaine ou si votre équipe a besoin d'un langage commun.

🛡️

Vous allez piloter, mettre en œuvre ou auditer ?

Les niveaux Manager, Lead Implementer et Lead Auditor s'adressent à celles et ceux qui assument cette responsabilité dans une organisation.

💻

Votre métier est technique ?

Les certifications techniques portent sur les tests d'intrusion, l'analyse des menaces, la réponse aux incidents ou l'investigation numérique.

Pour commencer : les formations Foundation

Une base solide dans l'un des grands domaines de la cybersécurité.

Cybersecurity Foundation

La vision d'ensemble de la cybersécurité : concepts, menaces et mesures.

Foundation · Support en anglais

ISO/IEC 27001:2022 Foundation

Les exigences de la norme de référence en sécurité de l'information.

Foundation · Support en français

ISO/IEC 27005 Foundation

Les fondamentaux de la gestion des risques liés à la sécurité de l'information.

Foundation · Support en anglais

NIS2 Directive Foundation

Ce que demande la directive européenne NIS2 et qui est concerné.

Foundation · Support en anglais

DORA Foundation

Le règlement européen sur la résilience opérationnelle numérique du secteur financier.

Foundation · Support en anglais

NIST Cybersecurity Foundation

Le cadre de cybersécurité du NIST et sa logique.

Foundation · Support en anglais

ISO/IEC 27035 Foundation

Les principes de la gestion des incidents de sécurité.

Foundation · Support en français

Gestion et gouvernance de la sécurité

Pour celles et ceux qui pilotent la sécurité, mettent en œuvre un système de management ou l'auditent.

Lead Cybersecurity Manager

Pour gérer un programme de cybersécurité dans l'organisation.

Gestion · Support en français

Chief Information Security Officer (CISO)

Pour exercer ou préparer la fonction de responsable de la sécurité de l'information.

Gestion · Support en français

ISO/IEC 27001 Lead Implementer

Pour mettre en œuvre et piloter un système de management de la sécurité de l'information.

Mise en œuvre · Support en français

ISO/IEC 27001 Lead Auditor

Pour planifier et conduire les audits de ce système de management.

Audit · Support en français

Gestion des risques

Pour décider avec discernement quoi protéger en priorité, et pourquoi.

ISO/IEC 27005 Risk Manager

Pour gérer les risques liés à la sécurité de l'information avec ISO/IEC 27005.

Gestion · Support en français

EBIOS Risk Manager

La méthode de l'ANSSI pour l'analyse des risques.

Gestion · Support en français

Réglementation et référentiels

Pour mettre en pratique les exigences européennes et les cadres reconnus.

NIS2 Directive Lead Implementer

Pour traduire les exigences de NIS2 dans votre organisation.

Mise en œuvre · Support en français

DORA Lead Manager

Pour piloter la conformité à DORA dans une entité financière.

Gestion · Support en français

NIST Cybersecurity Lead Implementer

Pour mettre en œuvre le cadre de cybersécurité du NIST.

Mise en œuvre · Support en anglais

Sécurité offensive et analyse des menaces

Pour éprouver les défenses et anticiper les attaques.

Certified Lead Ethical Hacker (CLEH)

Hacking éthique : identifier les vulnérabilités avec le regard de l'attaquant.

Technique · Support en français

Certified Advanced Penetration Tester (CAPT)

Tests d'intrusion de niveau avancé.

Technique · Support en anglais

Lead Pen Test Professional

Pour piloter des projets de tests d'intrusion.

Technique · Support en anglais

Certified Cyber Threat Analyst (CCTA)

Détecter, rechercher et analyser les cybermenaces.

Technique · Support en anglais

Incidents et investigation numérique

Pour réagir lorsqu'un événement survient et en tirer les enseignements.

ISO/IEC 27035 Lead Incident Manager

Pour piloter la gestion des incidents de sécurité.

Gestion · Support en français

Certified Incident Responder (CIR)

La réponse technique à un incident.

Technique · Support en anglais

Certified Digital Forensics Examiner (CDFE)

L'investigation numérique et le traitement des preuves.

Technique · Support en anglais

Cloud, industrie et SOC 2

Pour les environnements aux exigences particulières.

Lead Cloud Security Manager

Pour gérer la sécurité dans les environnements cloud.

Gestion · Support en anglais

Certified Cloud Security Analyst (CCSA)

L'analyse technique de la sécurité du cloud.

Technique · Support en anglais

Lead SCADA Security Manager

La sécurité des systèmes de contrôle industriels.

Gestion · Support en anglais

ISA/IEC 62443 Lead Implementer

Pour mettre en œuvre la norme de cybersécurité industrielle ISA/IEC 62443.

Mise en œuvre · Support en anglais

Lead SOC 2 Manager

Pour mettre en œuvre et évaluer les contrôles SOC 2.

Gestion · Support en anglais

Deux formules, à votre rythme

📘

Autoformation

Le support officiel PECB et l'examen officiel, avec une seconde tentative gratuite si nécessaire. Vous avancez à votre rythme, sans dépendre d'un calendrier de sessions.

🧑‍🏫

Autoformation avec accompagnement

La formule précédente, avec en plus des séances individuelles animées par un expert sélectionné par RRSG. Vous fixez vous-même le calendrier des séances.

Votre objectif professionnel est déjà clair ?

Cette page présente toute notre offre en cybersécurité. Les parcours ont un autre rôle : ils ordonnent plusieurs certifications, l'une après l'autre, vers une fonction précise.

Voir les parcours

Questions fréquentes

Par où commencer sans expérience en cybersécurité ?

Cybersecurity Foundation offre la vision la plus large. Si la gestion de la sécurité dans une organisation vous intéresse, ISO/IEC 27001 Foundation est également un bon point de départ.

Quelle différence entre Lead Implementer et Lead Auditor ?

Lead Implementer prépare à mettre en place et à piloter un système de management. Lead Auditor prépare à l'évaluer au moyen d'audits. Le choix dépend de la fonction que vous exercez ou souhaitez exercer.

Faut-il suivre d'abord une formation Foundation ?

Ce n'est pas toujours nécessaire : cela dépend de votre expérience. En cas de doute, nous vous orienterons avec plaisir avant toute décision.

Dans quelle langue est le support ?

Chaque carte l'indique, et la fiche de la formation en donne le détail. Plusieurs formations techniques ne sont disponibles qu'en anglais.

Où trouver le prix et le programme ?

Sur la fiche de chaque formation, qui indique le prix des deux formules, le programme et les conditions de l'examen.

Vous hésitez entre plusieurs formations ?

Auriez-vous l'amabilité de nous indiquer votre expérience et votre objectif ? Nous vous orienterons avec plaisir, sans engagement.