Auditeur / Auditrice en sécurité des systèmes d’information
Fiche métier : missions, salaire, formation
Compétences clés
- Compétence clé 1: maîtrise des concepts de sécurité (confidentialité, intégrité, disponibilité)
- Compétence clé 2: méthodologies d'audit et de tests d'intrusion
- Compétence clé 3: capacité à communiquer des risques et plans d'action
Auditeur/auditrice en sécurité des systèmes d'information évalue et améliore la sécurité des systèmes et des produits informatiques d'une organisation. Il/elle réalise des audits, identifie les vulnérabilités, propose des mesures et vérifie leur mise en œuvre pour réduire les risques cyber.
Missions principales
- Réaliser des audits de conformité et de sécurité (ISO 27001, RGPD)
- Évaluer les contrôles d'accès et les configurations réseau
- Rédiger des rapports d'audits et suivre les plans d'action
Salaire
À titre indicatif : débutant ~2 600–3 200 € brut/mois, confirmé ~4 000–6 000 € brut/mois. Variables selon secteur, localisation et niveau d'expertise.
Formation et accès au métier
Formations/diplômes menant au métier : Bac+2/3 en informatique, cybersécurité ou systèmes d'information (BTS/DEUST, Licence pro), titres professionnels (BSI, CISSP partiel, RNCP). Alternance et stages recommandés.
Métiers proches
Débouchés et évolution
Débouchés: grandes entreprises, ESN, secteurs public et banque-assurance. Évolutions possibles vers Chef de projet sécurité, RSSI adjoint, consultant en cybersécurité. Développer des certifications (CISA, ISO 27001 Lead Implementer, CCNA Security).
Questions fréquentes
Quel salaire ?
À titre indicatif : débutant ~2 600–3 200 € brut/mois, confirmé ~4 000–6 000 € brut/mois.
Quelle formation ?
CAP/Bac pro non adapté; plutôt Bac+2/3 en informatique ou cybersécurité (BTS/DUT, Licence pro, titre pro). Alternance fortement recommandée.
Quels débouchés ?
Auditeur sécurité, consultant sécurité, analyste sécurité, RSSI adjoint, évaluation de risques; secteurs : TIC, banque, énergie, industrie, secteur public.