Retour à l'accueil

Certifications & Conformité

Présentation des certifications délivrées, de leur valeur professionnelle et des référentiels réglementaires auxquels CyberSecure Academy est conforme ou aligné.

Nos certifications

Certificat Bronze

Fondamentaux de la cybersécurité

4h de formationAccès à vie

MModules couverts

  • Principes CIA (Confidentialité, Intégrité, Disponibilité)
  • Gestion des mots de passe et authentification forte
  • Détection du phishing et ingénierie sociale
  • Navigation web sécurisée et identification des URLs malveillantes
  • Sécurité des appareils (bonnes pratiques)
  • Analyse de logs SSH (terminal Linux simulé)

CCompétences attestées

  • Identifier les menaces courantes
  • Appliquer les bonnes pratiques de sécurité personnelle
  • Analyser des emails suspects
  • Lire des journaux système de base

Valeur professionnelle

Sensibilisation obligatoire pour tous les collaborateurs. Valorisé dans le cadre de la conformité NIS2 et des politiques de sécurité internes.

Conditions d'obtention

Quiz d'évaluation (score ≥ 70%) + Lab Bronze complété à 80%

Voir la formation →

Certificat Argent

Cryptographie & Sécurité intermédiaire

5-6h de formationAccès à vie

MModules couverts

  • Cryptographie symétrique, asymétrique et hachage (MD5, SHA, AES, RSA)
  • Attaques par dictionnaire et bonnes pratiques de stockage
  • Analyse forensique de logs SSH
  • Règles et politiques de pare-feu (firewalling)
  • OWASP Top 10 — identification et classification des vulnérabilités web
  • Conformité RGPD — gestion des violations de données

CCompétences attestées

  • Auditer la sécurité d'un périmètre réseau
  • Identifier les vulnérabilités OWASP dans du code
  • Appliquer les obligations RGPD en cas d'incident
  • Configurer des règles firewall

Valeur professionnelle

Pertinent pour les administrateurs systèmes, développeurs et responsables IT. Aligné avec les compétences requises par les référentiels ISO 27001 et NIS2.

Conditions d'obtention

Quiz d'évaluation (score ≥ 70%) + Lab Argent — 4 modules sur 6 complétés

Voir la formation →

Certificat Or

Pentest, Incident Response & Forensique

8-9h de formationAccès à vie

MModules couverts

  • Audit de code (SQLi, XSS, injections de commandes)
  • Scénario Red Team vs Blue Team — cycle NIST IR complet
  • Cyber Kill Chain (Lockheed Martin — 7 phases)
  • Investigation OSINT et analyse de Threat Intelligence
  • Forensique numérique — reconstruction de timeline d'attaque
  • Audit de sécurité Cloud (AWS, Kubernetes)

CCompétences attestées

  • Mener un audit de code orienté sécurité
  • Gérer un incident de sécurité (NIST IR)
  • Analyser des indicateurs de compromission (IOC)
  • Conduire une investigation forensique de base
  • Identifier les misconfigurations cloud critiques

Valeur professionnelle

Recommandé pour les analystes SOC, pentesters juniors et ingénieurs sécurité. Couvre les compétences fondamentales MITRE ATT&CK, NIST et OWASP.

Conditions d'obtention

Quiz d'évaluation (score ≥ 75%) + Lab Or — 5 modules sur 6 complétés

Voir la formation →

Certificat Platinium

Architecture Expert & Gouvernance Sécurité

54h — Bootcamp intensif (7 jours)Accès à vie

MModules couverts

  • Architecture Zero Trust (ZTNA, microsegmentation, SASE, JIT/JEA)
  • PKI avancée, TLS 1.3, post-quantique, cipher suites
  • SOC & Triage d'alertes SIEM (P1→P4), SOAR
  • Threat Hunting proactif (hypothèse, MITRE ATT&CK)
  • Gouvernance & Gestion des risques (ISO 31000, matrice)
  • Référentiels de conformité (RGPD, NIS2, ISO 27001, PCI DSS, HDS)

CCompétences attestées

  • Concevoir une architecture Zero Trust d'entreprise
  • Piloter un SOC et prioriser les alertes
  • Conduire des campagnes de Threat Hunting
  • Évaluer et traiter les risques cyber
  • Aligner la stratégie sécurité sur les référentiels réglementaires
  • Communiquer au niveau COMEX / Board

Valeur professionnelle

Destiné aux RSSI, architectes sécurité, DPO et responsables conformité. Couvre les compétences stratégiques attendues dans les grandes organisations.

Conditions d'obtention

Quiz d'évaluation (score ≥ 80%) + Lab Platinium — 4 modules sur 5 complétés + Mise en situation finale

Voir la formation →

Nature juridique des certifications CyberSecure Academy

Les certifications délivrées par CyberSecure Academy sont des certifications privées attestant du suivi et de la validation d'un parcours pédagogique défini par CyberSecure Academy.

Elles ne constituent pas à ce jour :

  • Des diplômes reconnus par l'État (Ministère de l'Éducation nationale ou Enseignement supérieur) ;
  • Des titres professionnels inscrits au RNCP (Répertoire National des Certifications Professionnelles) ;
  • Des certifications inscrites au RS (Répertoire Spécifique) de France Compétences.

CyberSecure Academy est en démarche d'inscription de ses certifications au Répertoire Spécifique (RS) de France Compétences, ce qui permettrait leur financement via le CPF (Compte Personnel de Formation). [À mettre à jour lors de l'inscription effective]

Conformité réglementaire

RGPD

Règlement Général sur la Protection des DonnéesUnion Européenne

Appliqué

CyberSecure Academy traite les données personnelles de ses apprenants conformément au RGPD. Un registre des activités de traitement est tenu. Notre formation Argent couvre les obligations RGPD applicables aux professionnels.

LCEN

Loi pour la Confiance dans l'Économie NumériqueFrance — 2004

Appliqué

Le site cybersecureacademy.fr respecte les obligations d'identification de l'éditeur, de l'hébergeur et des conditions de publication conformément à la LCEN.

Code de la consommation

Droit de rétractation, CGV, médiationFrance

Appliqué

CyberSecure Academy respecte les obligations applicables aux contrats de services numériques : droit de rétractation 14 jours, CGV précontractuelles, médiation de la consommation.

Qualiopi

Certification Qualité des Organismes de FormationFrance — Décret 2019-565

En cours

La certification Qualiopi est obligatoire pour les organismes souhaitant accéder aux financements publics et mutualisés (OPCO, CPF). CyberSecure Academy a entamé la démarche de certification.

NIS2

Directive Network and Information Security 2Union Européenne — 2022/2555

Aligné (formation)

Les formations Argent, Or et Platinium couvrent directement les obligations NIS2 (gestion des incidents, continuité d'activité, sécurité des fournisseurs). CyberSecure Academy sensibilise ses apprenants aux exigences NIS2.

ISO 27001

Système de Management de la Sécurité de l'InformationISO / IEC — 2022

En démarche

CyberSecure Academy est en démarche d'alignement avec ISO 27001 pour sa propre organisation. Les formations Argent et Platinium couvrent les 93 contrôles de la norme.

Vérification d'authenticité

Chaque certificat CyberSecure Academy comporte un identifiant unique qui permet à tout employeur, recruteur ou partenaire de vérifier son authenticité directement sur la plateforme.

cybersecureacademy.fr/certification/[identifiant-unique]

Cette page de vérification affiche : le nom du titulaire, le niveau de certification, la date d'obtention et les compétences attestées. CyberSecure Academy conserve ces données pendant 5 ans à compter de la délivrance.

Convention de formation professionnelle

Conformément à l'article L.6353-1 du Code du travail, toute formation professionnelle fait l'objet d'une convention entre l'organisme de formation et l'entreprise cliente (ou le stagiaire dans le cadre d'une formation individuelle).

Documents disponibles sur demande :

  • Convention de formation individuelle
  • Convention de formation entreprise
  • Programme de formation détaillé par niveau
  • Attestation d'assiduité et de fin de formation
  • Feuilles de présence (formations synchrones)

Formations entreprises & B2B

CyberSecure Academy propose des offres sur mesure pour les entreprises souhaitant former leurs équipes : licences multi-utilisateurs, sessions dédiées, rapports de progression, facturation B2B avec TVA déductible.

Nous contacter pour une offre entreprise →