Types d'acteurs
Prestataires, éditeurs, cabinets de conseil, écoles, CSIRT, associations : l'annuaire Scope Cyber classe chaque organisation selon son activité principale.
- Prestataire de services476Les prestataires de services mettent en œuvre et exploitent la sécurité pour le compte de leurs clients : centre opérationnel de sécurité (SOC), détection et réponse managées, réponse à incident, tests d'intrusion, intégration de solutions, infogérance de sécurité.
- Éditeur de solutions532Les éditeurs conçoivent les logiciels et équipements de sécurité : gestion des identités et des accès, chiffrement, protection des postes de travail (EDR), pare-feu, sécurité des applications et du cloud, sauvegarde, sensibilisation.
- Conseil / Audit173Les cabinets de conseil et d'audit accompagnent les organisations sur la gouvernance de la sécurité, l'analyse de risques (EBIOS RM), la conformité (NIS 2, DORA, RGPD, ISO 27001), la gestion de crise et l'audit technique.
- Association76Les associations structurent la communauté : clubs de professionnels (Clusif, Cesin, Clusir), groupements d'entreprises, réseaux régionaux, associations de passionnés et d'étudiants, initiatives de sensibilisation du grand public ou de soutien aux victimes.
- École / Formation86Écoles d'ingénieurs, universités, écoles spécialisées et organismes de formation continue forment aux métiers de la cybersécurité, de la sensibilisation des salariés au diplôme d'expert, souvent en alternance.
- Média33Sites d'information, revues professionnelles, podcasts et lettres d'information couvrent l'actualité des menaces, des vulnérabilités, de la réglementation et du marché de la cybersécurité.
- Hébergeur49Les hébergeurs et fournisseurs de cloud mettent à disposition centres de données, serveurs, stockage et services managés. La sécurité de l'hébergement conditionne celle de tout ce qui est construit dessus.
- CSIRT21Les CSIRT (Computer Security Incident Response Team), aussi appelés CERT, sont des équipes de réponse aux incidents de sécurité. Le CERT-FR, opéré par l'ANSSI, est le CSIRT national ; des CSIRT régionaux accompagnent les PME, collectivités et associations de leur territoire, et des CSIRT sectoriels couvrent la santé, le maritime ou l'aviation.
- Créateur de contenu16Vidéastes, streameurs, podcasteurs et blogueurs vulgarisent la cybersécurité, démontrent des techniques d'attaque et de défense, préparent aux certifications ou racontent les coulisses du métier.
- Agence de recrutement18Les cabinets de recrutement spécialisés connaissent les métiers de la cybersécurité (RSSI, analyste SOC, pentesteur, architecte, consultant GRC) et un marché où les profils expérimentés restent rares.
- Centre de recherche23Laboratoires universitaires, instituts nationaux et centres de recherche publics ou privés travaillent sur la cryptographie, la sécurité des systèmes et des réseaux, la sécurité du matériel, l'intelligence artificielle appliquée à la défense.
- Autorité17Plusieurs organismes publics encadrent la cybersécurité en France : l'ANSSI, autorité nationale, la CNIL pour la protection des données personnelles, Cybermalveillance.gouv.fr pour l'assistance aux victimes, le Commandement de la cyberdéfense pour les armées, ainsi que les services spécialisés de police et de gendarmerie.
- Assurance25Les contrats de cyber-assurance couvrent les conséquences d'une cyberattaque : frais de réponse à incident, pertes d'exploitation, responsabilité vis-à-vis des tiers, frais de notification. Ils s'accompagnent de plus en plus de services de prévention et d'assistance.
- Bureau d'enregistrement14Les bureaux d'enregistrement (registrars) gèrent les noms de domaine pour le compte de leurs clients. Un domaine détourné ou expiré permet de capter le trafic d'un site ou les courriels d'une organisation : sa protection est un enjeu de sécurité à part entière.
Voir aussi : Certifications et qualifications · Réseaux et groupements