CIRP, la certification pour la résilience des infrastructures critiques.

La certification CIRP (Critical Infrastructure Resilience Professional) est la réponse de la Resilience Guard Academy à l'obligation de formation désormais inscrite dans le droit européen : trois niveaux professionnels forment les dirigeants, les responsables de la mise en œuvre et les spécialistes de la main-d'œuvre, tandis que le programme de sensibilisation de la main-d'œuvre forme tous les autres.

Le paysage européen de la cyber-résilience a connu des transformations majeures en 2023 et 2024. La directive NIS2 impose des obligations contraignantes en matière de cybersécurité à des dizaines de milliers d'entités essentielles et importantes au sein de l'Union européenne. La loi allemande BSI et le régime KRITIS étendent ce dispositif en Allemagne. La loi suisse sur la sécurité de l'information, en vigueur depuis début 2024, impose des obligations similaires aux exploitants d'infrastructures critiques suisses. La directive DORA et la directive relative à la résilience des entités critiques complètent le dispositif pour les entités financières et la résilience physique.

Dans tous ces régimes, une règle s'impose : la formation des organes de direction, et les formations similaires destinées aux employés, ne relèvent plus de la simple pratique, mais de la loi. L'article 20(2) de la NIS2 exige que les membres des organes de direction suivent une formation, et en Allemagne, la loi BSI établit explicitement leur responsabilité personnelle. Pour les cadres supérieurs, la formation n'est pas une dépense à déléguer ; elle relève de leur responsabilité individuelle.

Le CIRP est aligné de manière indépendante sur six référentiels reconnus : le référentiel européen de compétences en cybersécurité ENISA, le référentiel commun de connaissances ISC2 CISSP, les domaines ISACA, le programme de formation continue en protection de la vie privée IAPP, les lignes directrices de bonnes pratiques BCI (édition 7.0) et les pratiques professionnelles internationales DRI. Les documents d’alignement sont disponibles sur demande.

Le CIRP complète les certifications existantes sans les remplacer. Ces dernières sont internationales et s'appuient sur un cadre de référence ; le CIRP, quant à lui, est spécifiquement conçu autour du cadre réglementaire européen, par des praticiens qui conseillent quotidiennement sur ces obligations. Les heures de formation structurées (8 pour le niveau Fondation, 16 pour le niveau Avancé et 24 pour le niveau Expert) peuvent être déclarées par les participants dans le cadre du programme de développement continu de chaque organisme. Le CIRP n'est ni approuvé, ni accrédité par l'ENISA, ni par l'Union européenne ; la correspondance avec le Cadre européen commun de référence pour les compétences (CECRC) constitue une utilisation légitime de la taxonomie des compétences de l'UE, avec mention de la source.