CYBERSECURITE

Objectifs et contexte de la certification ou de l’habilitation

Le numérique occupe une place grandissante dans notre société. Avec ces évolutions, les cyberattaques sont de plus en plus importantes, tant en nombre qu’en intensité. Elles visent les particuliers, les entreprises, les administrations ou les États. Pour faire face à ces cyber-attaques des nouveaux métiers se créent. Ces métiers liés à la cybersécurité sont très divers, mais s’organisent autour d’activités et de compétences communes.

  • Consultant(e) cybersécurité
  • Évaluateur / Évaluatrice sécurité
  • Analyste de la menace
  • Expert(e) réponse à incident
  • Chef de projet sécurité
  • Architecte sécurité
  • Administrateur/ Administratrice sécurité

Notre certification permet d’acquérir les compétences transversales des métiers de la cybersécurité, et répond ainsi au besoin :

  • des entreprises, des administrations et de l’État (Internet, marketing, commerce, industrie…) et à leur forte demande de profils experts de la cybersécurité ;
  • des salariés, demandeurs d’emploi, personnes en reconversion, étudiants souhaitant développer des compétences pour intégrer ce secteur porteur.

Compétences attestées

Pilotage de la gouvernance de la cybersécurité

  • Définir les orientations de cybersécurité
  • Définir les moyens alloués à la cybersécurité
  • Établir une cartographie fonctionnelle
  • Définir l’organisation et les responsabilités en matière de cybersécurité
  • Établir la documentation de cybersécurité
  • Intégrer la cybersécurité dans les projets
  • Définir et utiliser des indicateurs cybersécurité
  • Communiquer en interne et sensibiliser le personnel
  • Responsabiliser le personnel
  • Gérer les autorisations du personnel
  • Protéger les biens des clients et des partenaires
  • Gérer les achats
  • Choisir des prestataires de confiance
  • Gérer les interfaces

Gestion des systèmes d’information sécurisés

  • Cartographier les systèmes
  • Sécuriser la manipulation des informations sensibles
  • Concevoir et développer des systèmes sûrs
  • Gérer les chaînes d’approvisionnement
  • Valider la cybersécurité lors de la recette
  • Exploiter de manière sécurisée
  • Gérer la maintenance et le maintien en condition de sécurité
  • Encadrer l’évolution des systèmes
  • Garantir la sécurité lors du retrait de service
  • Définir les principes de maîtrise des droits d’accès
  • Définir les principes d’identification et d’authentification
  • Définir les rôles et les profils
  • Limiter l’accès selon des principes d’habilitation
  • Gérer les droits utilisateurs selon leur cycle de vie
  • Contrôler les droits d’accès

Gestion des risques et protection des systèmes

  • Analyser les risques cyber relatifs aux systèmes
  • Homologuer les systèmes d’information
  • Confirmer le développement de confiance des composants
  • Utiliser des composants qualifiés
  • Configurer correctement ses composants
  • Utiliser des services cryptographiques à l’état de l’art et protéger ses clés
  • Garantir la robustesse des authentifiants et mots de passe
  • Garantir la disponibilité des servitudes
  • Résister aux événements naturels, incidents et attaques physiques
  • Protéger les accès physiques
  • Contrôler l’accès physique des personnes
  • Se prémunir contre les risques électromagnétiques
  • Se prémunir contre les codes malveillants
  • Protéger les réseaux
  • Protéger les équipements
  • Protéger les données
  • Protéger les supports de données
  • Contrôler les accès logiques
  • Protéger l’administration des systèmes
  • Garantir la non-répudiation des actions
  • Renforcer la vigilance et la protection

Évaluation du niveau de sécurité

  • Identifier les écarts au référentiel
  • Évaluer par rapport à l’état de l’art
  • Rechercher des traces de compromission
  • Corriger les problèmes identifiés
  • Organiser des entraînements et des exercices à destination du personnel afin de vérifier que des procédures adaptées aux crises sont correctement mises en place et opérationnelles
  • Organiser des entraînements et des exercices à destination des prestataires externes afin de vérifier que des procédures adaptées aux crises sont correctement mises en place et opérationnelles

Gestion des incidents de cybersécurité

  • Disposer d’une chaîne opérationnelle de gestion des incidents
  • Collecter les événements de sécurité
  • Détecter les événements anormaux
  • Reconstituer le scénario des incidents, les vecteurs et leur étendue
  • Évaluer l’impact et le périmètre de l’incident sur l’activité
  • Organiser la réaction
  • Préparer des mesures de réaction
  • Conduire la réaction
  • Réaliser un retour d’expérience
  • Se préparer à un sinistre
  • Garantir la résilience de ses systèmes
  • Réagir face à un sinistre

Modalités d’évaluation

Soutenance d’un rapport d’expérience professionnelle et mise en situation professionnelle

Voies d’accès

  • Après un parcours de formation continue
  • Par candidature individuelle

EN PRATIQUE

Certification RS

Enregistrement en cours.

Prérequis

Connaissance des réseaux informatiques.

Sessions 2020

Tarif

Références

326 : Informatique, traitement de l’information, réseaux de transmission

Formacode

  • 31054 : Informatique

  • 31006 : sécurité informatique

Centre de formation ESIC

36 Avenue Pierre Brossolette 92240 Malakoff – Tel. 01 53 90 15 20

Siège social

ESIC 41 rue Périer 92120 MONTROUGE – SIRET : 45303523000094

ESIC est un organisme de formation déclaré et validé Data Dock. A ce titre, des demandes de financement peuvent être formulées auprès des organismes financeurs tels que le pôle emploi, et les OPCO. Si vous souhaitez que nous vous accompagnons dans ces démarches, n’hésitez pas à nous contacter.