Depuis 2009, obligation est faite au dirigeant d'une entreprise de sécurité de détenir le Certificat d'Aptitude Professionnelle Dirigeant d'Entreprise de Sécurité Privée (APD-ESP). La formation pour l'obtention de ce diplôme dure 15 jours et des notions de gestion financière et de gestion des ressources humaines y sont dispensées.
Une autorisation préfectorale d'exercer est obligatoire pour le dirigeant ainsi que pour les agents qui devront détenir une carte professionnelle. L'embauche d'un agent ne possédant pas sa carte professionnelle est illégale. Le récépissé de demande ne donne pas droit à l'embauche. L'agent devra donc présenter sa carte professionnelle dématérialisée, c'est à dire sous la forme d'une lettre de la préfecture mentionnant l'obtention de cette carte, pour prétendre à l'embauche.
De même, le SSIAP n'est pas obligatoire ni pour les dirigeants ni pour les agents : il faut bien différencier les filières "sécurité incendie" et "sécurité privée". Mais GRP Sécurité disposant d'agents de sécurité incendie, leur formation et leur diplôme sont obligatoires. Un agent possédant le SSIAP peut être embauché afin d'effectuer, lors de sa mission de surveillance humaine des tâches de protection et de lutte contre les incendies qui ne dépassent pas 50% de son travail effectif en tant qu'agent de sécurité. Aussi un chef de poste n'est pas obligatoirement qualifié SSIAP 2
Il faut également rappeler qu'il existe plusieurs assurances qui couvre désormais les entreprises de sécurité privée.
