F.A.Q. SecNumedu


Qu’est-ce que SecNumedu

SecNumedu est un programme qui vise à labelliser des formations supérieures en sécurité du numérique qui sont conformes à une charte et des critères publics (publiés sur le site Web de l’ANSSI).

Qui gère le label ?

Le label (le corpus documentaire, le processus de labellisation, la labellisation elle-même) est intégralement géré par l’ANSSI.

Comment ça marche ?

Un établissement qui souhaite faire labelliser sa formation signe une charte, remplit un dossier pour  présenter son adéquation aux critères et envoie sa demande à l’ANSSI via secnum-edu@ssi.gouv.fr .

L’ANSSI analyse les informations envoyées par rapport aux critères, demande éventuellement des justifications et des compléments d’information.

Sauf demande d’information complémentaire, l’ANSSI a 2 mois pour se prononcer.

Si les critères sont satisfaits, l’ANSSI délivre un label valable 3 ans et publie les informations associées à la labellisation sur son site Web.

Tous les ans, l’établissement est tenu de communiquer l’actualisation des informations publiées.

Avant la fin de validité du label, l’établissement doit faire une nouvelle demande.

Combien de temps dure la démarche de labellisation ?

Sauf demande d’information complémentaire, l’ANSSI a 2 mois pour se prononcer.

Qui est intéressé ?

Le Label SecNumedu s’adresse principalement :
  • aux établissements d’enseignement qui souhaitent que leurs formations soient référencées par l’ANSSI ;
  • aux étudiants qui disposent d’informations précises sur les formations labellisées et présentées de façon homogène afin de faciliter leur choix de formation ;
  • aux industriels qui disposent des mêmes informations que les étudiants mais pour des raisons de recrutement.

Combien ça coûte ?

La labellisation SecNumedu est gratuite.

Quels sont les principaux critères ?

Les principaux critères élaborés en 2016 sont les suivants :
  • La charte qui précise les engagements de l’établissement et qui doit être signée.
  • Les informations suivantes doivent également être fournies (pour publication) :
    • nom de la formation,
    • références établissement,
    • lieu de délivrance,
    • pointeur sur programme détaillé,
    • certifications professionnelles visées,
    • niveau d’anglais,
    • contacts,
    • titre délivré,
    • nombre d’étudiants par promotion,
    • nombre de promotions,
    • dominante de la formation,
    • niveau de compétences en entrée et sortie,
    • métiers visés,
    • pratiques d’enseignement,
    • volumes cours et TP,
    • intervenants,
    • répartition intervenants académiques / professionnels,
    • formations CNIL labellisées…
  • Le titre délivré doit être un grade licence ou master ou un diplôme d’ingénieur ou un Mastère spécialisé de la CGE.
  • La formation doit être délivrée en France.
  • La formation doit inclure une sensibilisation aux aspects juridiques.
  • Critères :
    • Il doit y avoir un niveau minimum de 1 (sensibilisé) pour toutes les compétences listées dans la matrice des compétences.
    • Les TP/TD doivent se dérouler en présentiel pour au moins 50% de leur volume.
    • Les projets doivent pouvoir se dérouler en présentiel (c.-à-d. l’établissement s’engage sur la disponibilité de moyens (salle, ressources informatiques) durant toute la durée du projet afin de permettre aux étudiants de travailler sur place en équipe selon les besoins).
    • La formation doit proposer un stage en entreprise.
    • La notation du stage doit avoir un poids dans l’évaluation de l’étudiant pour l’obtention du diplôme.
    • Le volume pratique (stage compris) de la formation doit être supérieur ou égal à 70% du volume de la formation (stage compris).

Les certifications RNCP sont-elles reconnues ?

La version 2016 des critères du programme de labellisation SecNumedu (2016) ne prend pas en compte les certifications inscrites au RNCP. L’élargissement à ces certifications sera étudié en 2017.

Y a-t-il des points communs, liens ou différences entre CyberEdu et SecNumedu ?

Cyberedu et SecNumedu sont deux programmes de labellisation complémentaires (la labellisation est en cours de création pour Cyberedu). Cyberedu s’adresse aux formations non spécialisées en sécurité du numérique. SecNumedu s’adresse aux formations spécialisées en sécurité du numérique.

Plus précisément :

Niveau de formations visées en 2016* :

  • Cyberedu : grades licence et master, diplômes d’ingénieur, Mastères spécialisés de la conférence des grandes écoles (CGE), certification RNCP niveaux I et II.
  • SecNumedu : grades licence et master, diplômes d’ingénieur, Mastères spécialisés de la conférence des grandes écoles (CGE).

*Les niveaux de formations visées sont susceptibles d’évoluer pour Cyberedu comme pour SecNumedu.

Types de formations visées :

  • Cyberedu : formations en informatique (ou technologie de l’information) non spécialisées en sécurité du numérique. Il s’agit d’inculquer les bases de la sécurité du numérique aux étudiants.
  • Secnumedu : formation spécialisées en sécurité du numérique. Il s’agit de s’assurer que ces formations couvrent bien le domaine selon des critères définis.

Thèmes de la sécurité

Cyberedu définit des thèmes de la sécurité du numérique devant être abordés dans les formations visées.

SecNumedu reprend ces thèmes et considère que les formations visées doivent au moins proposer le niveau de Cyberedu pour chacun d’entre eux.

D’où vient le nom « SecNumedu » ?

L’ANSSI regroupe ses labellisations sous le préfixe « Sécurité du numérique », d’où « SecNum ». Edu est le suffixe qui concerne l’éducation.

Comment a été créé SecNumedu ?

Le programme de labellisation (charte, critères, processus, règles internes, procédures, formulaires…) a été élaboré par l’ANSSI entre février 2016 (début des travaux), juin 2016 (publication d’une version pour commentaires) et juillet 2016 (publication de la première version applicable des documents. Pour réaliser ces documents (en particulier, la charte, les critères et le processus), l’ANSSI s’est appuyée sur un groupe de travail comportant des industriels et des établissements d’enseignement.

Quand a été publiée la première liste des formations labellisées ?

La liste des 26 premières formations labellisées a été publiée sur le site internet de l’ANSSI le 23 janvier 2017. Cette liste est destinée à s’enrichir et à évoluer en fonction des nouvelles demandes de labellisation et par la mise à jour des informations associées aux formations déjà labellisées.

Comment est-il prévu qu’évolue SecNumedu ?

Il est prévu la mise en place d’un « Comité SecNumedu » composé de représentants de ministères (enseignement et recherche, finance, défense), professionnels (syndicats professionnels, associations…), contrôle des diplômes (par exemple, la conférence des grandes écoles, le MENESR…) et  qui agira comme organe de pilotage du label.

Y a-t-il une date limite pour le dépôt des dossiers ?

La labellisation SecNumedu est un processus permanent. Il n’y a donc pas de date limite de dépôt des dossiers.

Comment contacter l’ANSSI ?

via l’adresse secnum-edu[at]ssi.gouv.fr