Cnam cybersécurité : formations, niveaux, accès et débouchés

Le Cnam propose en cybersécurité deux grands diplômes de niveau Bac+5 : un diplôme d’ingénieur accessible dès Bac+2 et un master accessible dès Bac+3. Les deux se suivent en formation continue, souvent à distance ou le soir et le samedi, et les deux sont inscrits au RNCP. Si vous n’avez pas le niveau requis, la validation des acquis (VAE, VES, VAPP) ouvre la porte.

Les formations en un coup d’œil

Le Cnam propose aussi des unités d’enseignement isolées et des certificats de compétence, plus courts. Ils servent à tester le domaine ou à combler un manque précis. Ils ne suffisent pas à obtenir un diplôme Bac+5, mais les unités validées peuvent, selon le cas, entrer dans un parcours diplômant.

Comprendre le vocabulaire

• ECTS (crédits) : unité de charge de travail. Une UE de 6 ECTS représente un module de cours, qui demande en général plusieurs dizaines d’heures de cours et de travail personnel.
• UE / UA : unité d’enseignement et unité d’activité. Vous les validez une à une, à votre rythme.
• Certificat de compétence : un petit groupe d’UE sur un thème. Il atteste d’un savoir-faire, pas d’un diplôme complet.
• Titre RNCP : certification professionnelle enregistrée au répertoire national, avec un niveau officiel.
• Diplôme d’ingénieur et master : deux diplômes de niveau 7, équivalent Bac+5.

Le diplôme d’ingénieur, parcours Cybersécurité

C’est une voie pensée pour ceux qui partent d’un Bac+2 à dominante technique, par exemple en réseau, en développement ou en administration système. Le cursus totalise 180 crédits. Il s’étale donc sur plusieurs années pour un salarié en poste.

Le parcours comprend un bloc d’UE de 24 ECTS : quatre UE de 6 ECTS, choisies dans au moins trois domaines parmi cinq. Parmi ces domaines figurent l’algorithmique et l’optimisation, le génie logiciel, les systèmes d’information, les réseaux et systèmes mobiles.

Trois orientations sont possibles :

• le SOC (centre opérationnel de sécurité) : surveiller, détecter, répondre aux incidents ;
• la conception de produits de sécurité : chiffrement, équipements, outils ;
• le développement d’applications sûres.

Le master Sécurité informatique, cybersécurité et cybermenaces

Il s’adresse en priorité aux titulaires d’un Bac+3 dans un domaine proche de l’informatique. Il comprend deux années de 60 ECTS. Un accès à une année plus avancée peut être étudié selon votre dossier et votre parcours.

Chaque unité se valide par un contrôle des connaissances, dont les modalités figurent sur la fiche de l’unité. Comme le master repart d’un niveau Bac+3, il demande moins de crédits que le cursus ingénieur.

Ingénieur ou master : lequel choisir ?

1. Vous avez un Bac+2 : le diplôme d’ingénieur est la voie diplômante la plus directe vers le Bac+5 dans cette offre.
2. Vous avez un Bac+3 ou plus en informatique : le master va plus vite. Comptez moins de crédits à acquérir.
3. Vous visez un titre d’ingénieur : certains employeurs et grilles de poste le valorisent. Prenez ce chemin même avec un Bac+3, si votre projet l’exige.
4. Vous venez d’un autre domaine : commencez par des UE ou un certificat pour vérifier vos bases, puis visez un diplôme.

Sans le diplôme requis : VAE, VES, VAPP

Trois dispositifs existent pour qui n’a pas le niveau d’entrée :

• la VAE valide votre expérience pour obtenir tout ou partie d’un diplôme ;
• la VES (validation des études supérieures) reconnaît des études déjà suivies ;
• la VAPP (validation des acquis professionnels et personnels) vous autorise à entrer dans une formation sans le diplôme prérequis.

En pratique, un technicien avec dix ans de terrain mais sans Bac+2 passe par la VAPP pour entrer. Il constitue un dossier qui décrit ses missions, ses outils, ses responsabilités. Citez des projets concrets, avec votre rôle, le contexte technique et les résultats obtenus.

Suivre la formation en travaillant

Trois formats coexistent :

• la FOAD, formation ouverte et à distance, que vous suivez à votre rythme ;
• la formation à distance planifiée, avec cours en direct le soir ou le samedi ;
• le présentiel en journée, dans un centre.

Les UE sont proposées selon les centres, et chacune a son semestre. Un programme se construit donc sur plusieurs années, en visant deux ou trois UE par an quand on a un emploi à temps plein. Le réseau couvre la métropole et l’international, avec notamment la Bretagne, le Grand Est, la Nouvelle-Calédonie, le Liban et Madagascar. Toutes les UE ne sont pas ouvertes dans tous les centres : choisissez le centre en fonction des UE dont vous avez besoin.

Débouchés : quels métiers ?

Les fiches formation citent des intitulés concrets :

• analyste en cybersécurité (souvent en SOC) ;
• auditeur en sécurité des systèmes d’information (SSI) ;
• ingénieur sécurité ;
• RSSI, responsable de la sécurité des systèmes d’information.

Le poste de RSSI se vise rarement à la sortie : il demande de l’expérience et une vision managériale. Un cheminement courant va d’administrateur système à analyste ou ingénieur sécurité, puis à RSSI.

Financement : les pistes à explorer

Le coût dépend de votre situation et du nombre d’UE suivies. En formation continue, un adulte peut mobiliser son compte personnel de formation, un financement de son employeur ou, selon sa situation, une aide liée à la recherche d’emploi. Un parcours long se finance souvent en plusieurs fois, UE après UE, ce qui facilite le montage.

Questions fréquentes

Les formations sont-elles reconnues ?

Oui. Le diplôme d’ingénieur et le master ont chacun une fiche RNCP. Ce sont des niveaux 7, équivalents à Bac+5.

Combien de temps dure le parcours ?

Cela dépend du rythme. En travaillant à temps plein, comptez plusieurs années pour l’un comme pour l’autre, car vous validez quelques UE par an. Le master demande moins de crédits que le cursus ingénieur.

Peut-on tout suivre à distance ?

Une grande partie, oui, grâce à la FOAD et aux cours du soir ou du samedi. Certaines UE ou examens peuvent se tenir en centre.

Faut-il être informaticien pour commencer ?

Pour les diplômes, un Bac+2 ou Bac+3 en lien avec l’informatique est attendu, sinon la VAPP ou la VES prend le relais. Pour débuter sans bases, les UE isolées servent de test.

• À propos
• Articles récents

Élise Vayssière-Lemercier

La rédaction de mairiechangey.fr publie sous le nom de plume Élise Vayssière-Lemercier ses articles sur « Assurance » et « Business ».

Les derniers articles par Élise Vayssière-Lemercier (tout voir)

• Cnam cybersécurité : formations, niveaux, accès et débouchés - 14 novembre 2026
• Business plan Capalpha com : site, coût et méthode pour se lancer - 13 novembre 2026
• 2 refus de banque pour un prêt immobilier : quelles solutions ? - 12 novembre 2026

Articles qui pourraient vous intéresser :

Formation Prompt Engineer : 5 compétences clés pour maîtriser l’IA et booster votre carrière Savoir-être et savoir-faire : comment équilibrer vos compétences pour convaincre les recruteurs Formation de conseiller en évolution professionnelle : obtenir le titre RNCP et maîtriser l’accompagnement Salaire, sens, évolution : les métiers intéressants à comparer selon votre profil