F.A.Q. SecNumedu

Un établissement qui souhaite faire labelliser sa formation signe une charte, remplit un dossier pour  présenter son adéquation aux critères et envoie sa demande à l’ANSSI via secnum-edu[at]cfssi.gouv.fr .

L’ANSSI analyse les informations envoyées par rapport aux critères, demande éventuellement des justifications et des compléments d’information.

Sauf demande d’information complémentaire, l’ANSSI a 2 mois pour se prononcer.

Si les critères sont satisfaits, l’ANSSI délivre un label valable 3 ans et publie les informations associées à la labellisation sur son site Web.

Tous les ans, l’établissement est tenu de communiquer l’actualisation des informations publiées.

Avant la fin de validité du label, l’établissement doit faire une nouvelle demande.

Le Label SecNumedu s’adresse principalement :

• aux établissements d’enseignement qui souhaitent que leurs formations soient référencées par l’ANSSI ;
• aux étudiants qui disposent d’informations précises sur les formations labellisées et présentées de façon homogène afin de faciliter leur choix de formation ;
• aux industriels qui disposent des mêmes informations que les étudiants mais pour des raisons de recrutement.

Les principaux critères élaborés en 2016 sont les suivants :

• La charte qui précise les engagements de l’établissement et qui doit être signée.
• Les informations suivantes doivent également être fournies (pour publication) :
  • nom de la formation,
  • références établissement,
  • lieu de délivrance,
  • pointeur sur programme détaillé,
  • certifications professionnelles visées,
  • niveau d’anglais,
  • contacts,
  • titre délivré,
  • nombre d’étudiants par promotion,
  • nombre de promotions,
  • dominante de la formation,
  • niveau de compétences en entrée et sortie,
  • métiers visés,
  • pratiques d’enseignement,
  • volumes cours et TP,
  • intervenants,
  • répartition intervenants académiques / professionnels,
  • formations CNIL labellisées…
• Le titre délivré doit être un grade licence ou master ou un diplôme d’ingénieur ou un Mastère spécialisé de la CGE.
• La formation doit être délivrée en France.
• La formation doit inclure une sensibilisation aux aspects juridiques.
• Critères :
  • Il doit y avoir un niveau minimum de 1 (sensibilisé) pour toutes les compétences listées dans la matrice des compétences.
  • Les TP/TD doivent se dérouler en présentiel pour au moins 50% de leur volume.
  • Les projets doivent pouvoir se dérouler en présentiel (c.-à-d. l’établissement s’engage sur la disponibilité de moyens (salle, ressources informatiques) durant toute la durée du projet afin de permettre aux étudiants de travailler sur place en équipe selon les besoins).
  • La formation doit proposer un stage en entreprise.
  • La notation du stage doit avoir un poids dans l’évaluation de l’étudiant pour l’obtention du diplôme.
  • Le volume pratique (stage compris) de la formation doit être supérieur ou égal à 70% du volume de la formation (stage compris).

Cyberedu et SecNumedu sont deux programmes de labellisation complémentaires (la labellisation est en cours de création pour Cyberedu). Cyberedu s’adresse aux formations non spécialisées en sécurité du numérique. SecNumedu s’adresse aux formations spécialisées en sécurité du numérique.

Plus précisément :

Niveau de formations visées en 2016* :

• Cyberedu : grades licence et master, diplômes d’ingénieur, Mastères spécialisés de la conférence des grandes écoles (CGE), certification RNCP niveaux I et II.
• SecNumedu : grades licence et master, diplômes d’ingénieur, Mastères spécialisés de la conférence des grandes écoles (CGE).

*Les niveaux de formations visées sont susceptibles d’évoluer pour Cyberedu comme pour SecNumedu.

Types de formations visées :

• Cyberedu : formations en informatique (ou technologie de l’information) non spécialisées en sécurité du numérique. Il s’agit d’inculquer les bases de la sécurité du numérique aux étudiants.
• Secnumedu : formation spécialisées en sécurité du numérique. Il s’agit de s’assurer que ces formations couvrent bien le domaine selon des critères définis.

Thèmes de la sécurité

Cyberedu définit des thèmes de la sécurité du numérique devant être abordés dans les formations visées.

SecNumedu reprend ces thèmes et considère que les formations visées doivent au moins proposer le niveau de Cyberedu pour chacun d’entre eux.