Manager en infrastructures et cybersécurité des systèmes d’information

Objectifs et contexte de la certification :

Les évolutions technologiques en cours ainsi que l’évolution des besoins en termes de réactivité et de disponibilité impliquent une forte mobilisation du système d’information dans la transformation numérique des entreprises.   Le Système d’Information (SI) est donc au cœur de la stratégie de développement de l’entreprise autant que de la maîtrise de son fonctionnement au quotidien. En effet, d’un point de vue stratégique, le SI permet de réaliser des simulations complexes de croissance, il fournit aux dirigeants les données fiables préalables aux prises de décisions. Au niveau du fonctionnement au quotidien, il permet d’assurer toutes les tâches relatives à la gestion de la relation clients, la commercialisation, la production, la logistique, le service après-vente, la gestion, la communication et les ressources humaines.   Le SI regroupe l’ensemble des ressources humaines, matérielles et logicielles permettant la collecte, la gestion, le traitement, le stockage et la diffusion de l’information dans l’entreprise. Le Manager en systèmes d’information - Expert infrastructures et cybersécurité définit, analyse, traduit, met à jour et exploite chaque processus de l’entreprise.    Le Manager en SI - Expert infrastructures et cybersécurité doit diriger, piloter, administrer et optimiser ces processus en cohérence avec la politique et la stratégie de l’entreprise. Pour mener à bien cette mission, il doit aussi communiquer, motiver, animer, superviser en interne et en externe.   Le Manager des SI - Expert infrastructures et cybersécurité est garant de la cohérence, de la performance du système d’information, de la qualité du système, de l’intégrité des données et de la sécurité des accès. Dans un contexte de mutations technologiques accélérées, de crise économique et de recrudescence des risques cybers, il fait évoluer le/les système(s) d’information en permanence pour s’adapter aux impératifs stratégiques et opérationnels de l’entreprise tout en optimisant et en rationnalisant les coûts de fonctionnement. Il est amené à urbaniser les systèmes d’information et leur sécurité.   Il conseille utilement la direction de l’entreprise sur les choix d’évolution et de sécurisation du SI afin de protéger ses données et de pérenniser son exploitation. Il maîtrise les coûts, les risques, la qualité, l’approvisionnement tout en évaluant les ressources nécessaires.    L’impact accru du SI au sein des organisations s’accompagne naturellement d’une montée en compétences du Manager en Systèmes d’Information tant au niveau de l’expertise technique qu’au niveau du management.  

Activités visées :

Activité 1 : Manager les équipes et la transformation du SI

Le Manager en systèmes d’information coordonne et anime les acteurs sous sa responsabilité. Il participe à la maîtrise des coûts d’exploitation du système d’information, fait respecter les règles de fonctionnement de l’entreprise et assure le suivi qualité. Il est responsable de la documentation des applications et infrastructures dont il a la charge. Il accompagne la construction des plans d’accompagnement au changement pour faciliter l’adhésion des collaborateurs aux projets de la DSI.  

Activité 2 : Superviser le portefeuille projets de la DSI et sa mise en œuvre

Le Manager de systèmes d’information supervise le portefeuille de projets informatiques de son entreprise et organise leur gestion en fournissant aux équipes les référentiels nécessaires. Il sélectionne et priorise les projets à mener en garantissant leur mise en œuvre.

Activité 3 : Concevoir l'infrastructure du Système d'Information

Dans son domaine d’expertise en architectures techniques, le Manager en systèmes d’information  - Expert infrastructures et cybersécurité propose, conçoit et déploie les solutions réseaux, systèmes, cloud et stockage de données qui répondent aux nouvelles attentes et aux besoins stratégiques de l’entreprise (fiabilité, mobilité, disponibilité, sécurité). Pour mener à bien cette mission, il intervient sur des environnements informatiques complexes, effectue des missions d’audit et de conseil, organise et maintien une activité de veille. Il construit les éléments permettant la prise de décisions éclairée par et avec la direction de l’entreprise. 

Activité 4 : Sécuriser les infrastructures du Système d'Information (accès, réseaux et données)

Dans son domaine d’expertise en cybersécurité, après audit et analyse, il conçoit et déploie les solutions techniques et organisationnelles qui répondent aux nouvelles menaces cyber encourues par le système d’information. Pour mener à bien cette mission, il maintient au travers d’une veille rigoureuse, une connaissance pointue des risques et failles potentielles du SI ainsi qu’une connaissance des règlementations et normes en vigueur. Au sein des grandes structures, il est amené à créer et animer un service dédié à la gestion de crise en cybersécurité (SOC : Security Opérations Center). Il effectue des missions de sensibilisation, de préconisation et de conseil auprès des utilisateurs et de la direction de l’entreprise en exploitant aussi les indicateurs clés générés par les solutions techniques mises en œuvre (SIEM : Security Information Event Management). 

Compétences attestées :

Activité 1 : Manager les équipes et la transformation du SI

1.1 Encadrer les équipes internes et/ou externes

1.2 Modéliser les flux métiers et les ressources techniques du SI (acteurs, flux d’information, étapes, etc.) en intégrant le contexte existant

1.3 Conduire le changement induit par les projets de la DSI 

Activité 2   : Superviser le portefeuille projets de la DSI et sa mise en œuvre

2.1 Définir, prioriser et faire vivre le portefeuille de projets

2.2 Superviser et conduire les projets IT

2.3 Clore les projets et capitaliser l'expérience

Activité 3 : Concevoir l'infrastructure du système d'Information

3.1 Auditer les infrastructures existantes et analyser les solutions réseaux, data et cloud du marché

3.2 Concevoir et piloter les projets d'évolution, de migration et d'intégration des solutions techniques (réseaux, data, systèmes, cloud, etc.)

3.3  Conseiller les décideurs sur la gouvernance de l'infrastructure du SI

Activité 4 : Sécuriser les infrastructures du système d'Information (accès, réseaux et données)

4.1 Organiser l'analyse et la surveillance des menaces en cybersécurité

4.2 Concevoir et piloter les solutions de sécurisation du système d'information 

4.3 Conseiller les décideurs sur la politique de sécurisation du SI 

Modalités d'évaluation :

Les blocs de compétences sont évalués au travers d'applications professionnelles (réelles ou simulées) donnant lieu à la rédaction de dossiers techniques. 

Par ailleurs, le candidat présente un grand oral final devant un jury de professionnels.