Avis Cegos cybersécurité : de la gouvernance, pas de la technique

Pour qui c'est fait :

Si tu es consultant ou freelance côté organisation, conformité ou RGPD, et que tu veux ajouter une compétence DPO à ton offre, la formation à 3 250 € HT est crédible. Si tu accompagnes des PME et que tu veux leur vendre une sensibilisation cyber, le format de 3 heures à 450 € HT est un bon produit d'appel à connaître.

Si tu veux apprendre à faire du pentest, du SOC ou du forensic, Cegos ne propose rien de tout ça. Passe directement à Jedha, ESD ou Dawan.

Ce que c'est :

Cegos est un organisme de formation professionnelle généraliste, avec une rubrique Sécurité et cybersécurité intégrée à son catalogue informatique.

Cette rubrique compte cinq références, orientées sensibilisation, gouvernance et protection des données. Les deux principales sont Cybersécurité enjeux et plan d'actions, et la formation DPO.

Tout est proposé en présentiel ou en classe à distance, en inter-entreprises ou en intra.

Tarifs :

Montants en euros hors taxes, par personne, en inter-entreprises.

• 3h chrono pour acquérir les réflexes cyber à 450 € : 3 heures, 100 % distanciel.
• Cybersécurité enjeux et plan d'actions à 1 750 € : 2 jours, 14 heures.
• DPO Data Protection Officer à 3 250 € : 5 jours, 35 heures.

Les tarifs intra-entreprise existent aussi, autour de 2 590 € pour le format court et 10 390 € pour le DPO, pour douze personnes au maximum. Utile si tu revends de la formation à tes clients.

Ce qui fonctionne :

La formation DPO

• Cinq jours qui fournissent les 35 heures requises pour se présenter à un examen DPO agréé par la CNIL.
• Un dispositif d'ancrage sur sept semaines après la formation, ce qui est rare.
• C'est le seul produit du catalogue qui ouvre un vrai débouché métier facturable pour un indépendant.

Le format court à 450 €

• Trois heures en distanciel, sans prérequis, pour comprendre les réflexes de base.
• Si tu accompagnes des TPE et des PME sur leur outillage, c'est le genre de brique que tu peux intégrer à ta prestation.

L'absence de prérequis

• Les trois formations principales n'exigent aucun bagage technique.
• Pour un freelance non technique qui veut comprendre le sujet et parler juste avec ses clients, c'est l'entrée la plus simple du comparatif.

Ce qui ne fonctionne pas :

Aucune formation technique

• Pas de pentest, pas de SOC, pas de hacking, pas d'ISO 27001, pas de cycle RSSI.
• Cinq formations au total, là où M2i en compte une cinquantaine et Dawan une dizaine de sous-catégories.
• Si ton objectif est de devenir opérationnel en cyber, ce catalogue ne t'y mènera pas.

La mention TOSA à ne pas lire de travers

• La page Cybersécurité enjeux et plan d'actions affiche un encart certification TOSA incluse.
• Le texte de la même page précise que TOSA certifie un niveau sur Word, Excel, PowerPoint, Outlook, Photoshop, InDesign ou WordPress.
• C'est un bloc générique du site, sans rapport avec la cybersécurité. Ne compte pas dessus comme certification cyber.

Le CPF non confirmé

• Aucune mention de CPF, de RNCP ou de Répertoire Spécifique sur les pages des formations cyber.
• La page CPF de Cegos cite d'autres formations en exemple, aucune en cybersécurité.
• Le seul financement explicitement cité est l'OPCO. Pour un freelance qui compte sur son CPF, c'est rédhibitoire en l'état.

Le DPO prépare, il ne certifie pas

• La formation fournit les 35 heures requises et prépare à l'examen. Elle ne délivre pas la certification.
• Compte l'examen en plus des 3 250 € HT.

À quel stade d'activité ça tient :

Le format à 450 € HT est absorbable à n'importe quel niveau de revenu. La formation DPO à 3 250 € HT, plus cinq jours non facturés et l'examen, demande une activité au-dessus de 60 000 € par an et une intention claire de vendre du DPO externalisé. En dessous, l'investissement ne se justifie pas.

Verdict :

Ça a du sens si :

• Tu vises le métier de DPO externalisé auprès de PME.
• Tu es freelance non technique et tu veux comprendre le sujet pour mieux conseiller tes clients.
• Tu revends de la sensibilisation cyber et tu cherches un format court à intégrer.

Ça n'a pas de sens si :

• Tu veux une compétence technique en cyber. Le catalogue n'en propose aucune.
• Tu comptes financer avec ton CPF. Rien ne le confirme sur les pages cyber.
• Tu cherches une certification cyber reconnue. Regarde Dawan pour l'ISO 27001 ou M2i pour le CISSP.