Rechercher une certification - France compétences

Nom légal	Siret	Nom commercial	Site internet
UNIVERSITE DE BRETAGNE SUD (UBS) - ENSIBS LORIENT	19561718800485	l’École Nationale Supérieure d’Ingénieurs de Bretagne-Sud (ENSIBS)	https://www-ensibs.univ-ubs.fr et https://www.univ-ubs.fr

Objectifs et contexte de la certification :

Les entreprises, institutions et services de l’État ont un besoin croissant de professionnels capables de comprendre la menace et les modes opératoires des attaquants dans une approche système, de construire la sécurité des infrastructures dans une approche globale (technique, organisationnelle et humaine), afin de mieux se protéger et gérer les crises cyber. Le gouvernement, via l’Agence Nationale de la Sécurité des Système d’Information (ANSSI) et les différentes Lois de Programmation Militaire (LPM), fait de la formation en sécurité des systèmes d’informations (et en particulier en Cyberdéfense) une priorité de la France.

Pour répondre à ce besoin, l’un des objectifs est de certifier des ingénieurs capables de comprendre les métiers de l’entité qu’ils protègent afin d’adapter au mieux leurs recommandations de sécurité et leur mise en œuvre.

Activités visées :

Selon les fonctions occupées, l'ingénieur diplômé de l’ENSIBS est amené à réaliser les activités suivantes

Analyste réponse aux incidents de sécurité
L’analyste réponse aux incidents de sécurité intervient généralement au sein d’un CERT (Computer Emergency Response Team) ou CSIRT (Computer Security Incident Response Team).
En cas de soupçons sur une activité malveillante ou d’attaque au sein du système d’information, l’analyste réponse aux incidents de sécurité analyse les symptômes et réalise les analyses techniques sur le système d’information.
Il identifie le mode opératoire de l’attaquant et qualifie l’étendue de la compromission. Il fournit des recommandations de remédiation pour assurer l’assainissement et le durcissement des systèmes attaqués.

Analyste de la menace cybersécurité
L’analyste de la menace cybersécurité étudie l’évolution des motivations et des modes opératoires des attaquants afin de permettre à l’organisation d’ajuster sa stratégie de cybersécurité.
A un niveau plus opérationnel et technique, il fournit aux CERT/CSIRT et aux SOC des renseignements fiables et contextualisés leur permettant d’adapter et d’améliorer leurs moyens de prévention, de détection et de réponse à incident.

Responsable du soc
Le responsable du SOC (Security Operation Center) planifie et organise les opérations quotidiennes du SOC afin d’évaluer le niveau de vulnérabilité et de détecter des activités suspectes ou malveillantes. Il met en place le service de détection des incidents de sécurité. Il valide la bonne exécution des processus de supervision et de gestion des évènements de sécurité et assure un reporting complet et précis des indicateurs clés. Il définit et pilote le plan d’amélioration des services du SOC.

Responsable du csirt
Le responsable du CSIRT (Computer Security Incident Response Team) ou du CERT (Computer Emergency Response Team) est responsable d’une équipe de réponse aux incidents de sécurité ciblant les systèmes d’information de l’organisation. Il s’assure de la bonne exécution des investigations et de la coordination des parties prenantes lors d’un incident de sécurité. Il contribue à la préparation de l’organisation pour garantir une réponse efficace. Lors d'incidents à fort impact, le responsable du CSIRT est amené à interagir avec l'équipe de gestion de crise.

Gestion des incidents et des crises de sécurité
Le gestionnaire de crise de cybersécurité intervient souvent au sein d’un CSIRT (Computer Security Incident Response Team) ou d’un CERT (Computer Emergency Response Team) externe ou interne pour grandes organisations, ou bien dans une équipe dédiée à la gestion de crise travaillant étroitement avec le CSIRT. Il analyse l’ampleur de la crise, met en place les actions nécessaires à sa résolution et coordonne les équipes pour qu’elles appliquent ses recommandations. Il conseille les directions métiers afin de résoudre les crises de cybersécurité. Il organise la capacité de l’organisation à affronter de nouvelles menaces en matière de cybersécurité.

Consultant en cybersécurité
Il propose, à partir d’un diagnostic, des solutions, méthodes, outils, etc. qui répondent aux enjeux posés.
Il mobilise pour ce faire des éléments issus de son expertise et de son expérience ainsi que des outils développés en interne.
Il anticipe les évolutions du contexte de cybersécurité, apporte un retour d'expérience et une vision des pratiques du marché.
Il peut contribuer à la définition de la stratégie de cybersécurité de l’organisation et à la mise en œuvre des solutions de cybersécurité. Il apporte son expertise aussi bien sur des sujets méthodologiques que techniques.

Auditeur de sécurité technique
L’auditeur de sécurité technique réalise des évaluations techniques de la sécurité d’environnements informatiques. Il identifie les vulnérabilités et propose des actions de remédiation. Il peut réaliser différents types d’audits en fonction de son périmètre d’activité (tests d’intrusion, audit de code, revue de configuration, etc.).

Compétences attestées :

L’ingénieur diplômé en Sécurité des Systèmes d’Information (cyberdéfense) de l’ENSIBS a :

les compétences professionnelles du socle commun ingénieur ENSIBS :

- gérer et piloter des projets dans la durée en exploitant les pratiques managériales respectueuses ;

- évaluer la dimension économique dans l'ensemble de ses missions ;

- intégrer l’éthique et le développement durable dans l'ensemble de ses missions ;

- discerner le bon niveau de communication selon l'interlocuteur ;

- manager les projets, en : animant les équipes, gérant les compétences ;

- travailler en anglais en milieu professionnel ;

- travailler dans un contexte international ;

- mettre en œuvre, organiser et optimiser les activités de management opérationnel des systèmes complexes.

les compétences professionnelles du spécialiste en Sécurité des Systèmes d’Information (cyberdéfense) :- auditer les systèmes d’informations ;

- assurer la résilience des services ;

- manager le risque cyber ;

- détecter et corréler les incidents de sécurité ;

- réagir aux incidents de sécurité ;

- opérationnaliser la sécurité des systèmes d’information.

Modalités d'évaluation :

La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes :

- mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir contextualisé, travaux de groupe ;

- évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ;

- rédaction d’un mémoire et soutenance d'un projet de fin d'études.

RNCP35799BC01 - Mettre en œuvre le management opérationnel pour la sécurité des systèmes d’information, en contexte pluridisciplinaire et multiculturel

Liste de compétences	Modalités d'évaluation
- Identifier les codes et les besoins de son écosystème professionnel et les prendre en compte pour la mise en place de solutions techniques ou organisationnelles (pour résoudre des problèmes techniques ou organisationnels) - Appliquer et promouvoir la culture sécurité par des pratiques managériales respectueuses pour garantir la sécurité des biens et des personnes - Coordonner, fédérer et faire collaborer les équipes ainsi que les parties prenantes, gérer les compétences, former les collaborateurs pour un management efficient, dans un contexte pluridisciplinaire et multiculturel - Communiquer en mobilisant le bon registre de communication selon l'interlocuteur pour atteindre ses objectifs - Être capable d'être critique, de remettre en cause ses décisions et d'anticiper pour assurer l’agilité de l’organisation - Adapter sa pratique pour répondre aux enjeux et besoins de la société, en intégrant le développement durable et l’éthique dans ses actions	Modalités d’évaluation et de certification : Travaux individuels et en groupes, mises en situation, comprenant une production écrite ou orale et validant les points ci-dessous. - Les parties prenantes de l’organisation sont identifiées de même que leurs interactions - les méthodes et outils utilisés sont pertinents au regard des objectifs et leur choix est justifié - la solution est dimensionnée au contexte, sa mise en œuvre intègre le facteur humain et prévoit des rétroactions - la production orale ou écrite, en français ou en anglais est d’un niveau professionnel, du bon registre de langage et compréhensible par le récepteur ; elle comprend une synthèse réflexive - L’élève connaît les points clés de sa personnalité et ceux du groupe - Il sait exprimer ses attentes et les faire partager à l’équipe - Il sait écouter et tenir compte des attentes des collaborateurs et interlocuteurs - Il fait preuve de leadership et d’anticipation

Liste de compétences

Modalités d'évaluation

- Identifier les codes et les besoins de son écosystème professionnel et les prendre en compte pour la mise en place de solutions techniques ou organisationnelles (pour résoudre des problèmes techniques ou organisationnels)

- Appliquer et promouvoir la culture sécurité par des pratiques managériales respectueuses pour garantir la sécurité des biens et des personnes

- Coordonner, fédérer et faire collaborer les équipes ainsi que les parties prenantes, gérer les compétences, former les collaborateurs pour un management efficient, dans un contexte pluridisciplinaire et multiculturel

- Communiquer en mobilisant le bon registre de communication selon l'interlocuteur pour atteindre ses objectifs

- Être capable d'être critique, de remettre en cause ses décisions et d'anticiper pour assurer l’agilité de l’organisation

- Adapter sa pratique pour répondre aux enjeux et besoins de la société, en intégrant le développement durable et l’éthique dans ses actions

Modalités d’évaluation et de certification : Travaux individuels et en groupes, mises en situation, comprenant une production écrite ou orale et validant les points ci-dessous.

- Les parties prenantes de l’organisation sont identifiées de même que leurs interactions

- les méthodes et outils utilisés sont pertinents au regard des objectifs et leur choix est justifié

- la solution est dimensionnée au contexte, sa mise en œuvre intègre le facteur humain et prévoit des rétroactions

- la production orale ou écrite, en français ou en anglais est d’un niveau professionnel, du bon registre de langage et compréhensible par le récepteur ; elle comprend une synthèse réflexive

- L’élève connaît les points clés de sa personnalité et ceux du groupe

- Il sait exprimer ses attentes et les faire partager à l’équipe

- Il sait écouter et tenir compte des attentes des collaborateurs et interlocuteurs

- Il fait preuve de leadership et d’anticipation

RNCP35799BC02 - Conduire des projets complexes en matière de cybersécurité, de manière agile

Liste de compétences	Modalités d'évaluation
- Piloter des projets : de l’analyse du besoin à sa recette, en passant par la rédaction du cahier des charges, l’allocation des ressources, la planification, et le retour d’expérience, contribuant ainsi à la réalisation de la stratégie de l’entreprise. - Intégrer systématiquement la dimension économique dans l’ensemble de ses missions - Assurer la communication, à tous les niveaux de l’organisation, y compris institutionnelle, en français et en anglais pour être compris sans ambiguïté. - Identifier la démarche entrepreneurial	Modalités d’évaluation et de certification : Mises en situation et réalisation de projets en groupe avec production effective, restitutions écrites et orales où sont évalués les items ci-dessous. - Les caractéristiques du projet sont identifiées, analysées et reformulées dans un document cadre : enjeux, objectifs, périmètre, acteurs, livrables, validation des livrables (coût, délai, qualité), risque. - Des indicateurs sont mis en place pour le suivi du projet ; ils sont analysés régulièrement et le rendu fait état des actions correctrices menées. - Les livrables sont comparés aux attendus et sont conformes - Un plan de communication entre les acteurs du projet est établi, suivi, évalué - La production écrite, orale, est conforme aux attendus L’élève a participé au moins à une manifestation ou un challenge sur l’entrepreneuriat

Liste de compétences

Modalités d'évaluation

- Piloter des projets : de l’analyse du besoin à sa recette, en passant par la rédaction du cahier des charges, l’allocation des ressources, la planification, et le retour d’expérience, contribuant ainsi à la réalisation de la stratégie de l’entreprise.

- Intégrer systématiquement la dimension économique dans l’ensemble de ses missions

- Assurer la communication, à tous les niveaux de l’organisation, y compris institutionnelle, en français et en anglais pour être compris sans ambiguïté.

- Identifier la démarche entrepreneurial

Modalités d’évaluation et de certification :

Mises en situation et réalisation de projets en groupe avec production effective, restitutions écrites et orales où sont évalués les items ci-dessous.

- Les caractéristiques du projet sont identifiées, analysées et reformulées dans un document cadre : enjeux, objectifs, périmètre, acteurs, livrables, validation des livrables (coût, délai, qualité), risque.

- Des indicateurs sont mis en place pour le suivi du projet ; ils sont analysés régulièrement et le rendu fait état des actions correctrices menées.

- Les livrables sont comparés aux attendus et sont conformes

- Un plan de communication entre les acteurs du projet est établi, suivi, évalué

- La production écrite, orale, est conforme aux attendus

L’élève a participé au moins à une manifestation ou un challenge sur l’entrepreneuriat

RNCP35799BC03 - Réaliser des audits de sécurité des systèmes d’informations

Liste de compétences	Modalités d'évaluation
- Intégrer des champs disciplinaires variés comme réponse aux besoins de la société (géostratégie et la gouvernance) pour auditer des systèmes d’informations - Intégrer les dimensions juridiques, éthiques et la conformité pour auditer des systèmes d’informations - Prendre en compte les systèmes complexes numériques des entreprises (internet des objets, cloud…) pour auditer des systèmes d’informations - Concevoir des solutions techniques innovantes pour auditer des systèmes d’informations - Trouver, évaluer et exploiter des informations pertinentes pour auditer des systèmes d’informations - Auditer des systèmes d’informations à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…) - Auditer des systèmes d’informations à l’aide d’une large culture IT - Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international - Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs	Modalités d’évaluation et de certification : La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes : - mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ; - évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ; - rédaction et soutenance d'un projet de fin d'études.

Liste de compétences

Modalités d'évaluation

- Intégrer des champs disciplinaires variés comme réponse aux besoins de la société (géostratégie et la gouvernance) pour auditer des systèmes d’informations

- Intégrer les dimensions juridiques, éthiques et la conformité pour auditer des systèmes d’informations

- Prendre en compte les systèmes complexes numériques des entreprises (internet des objets, cloud…) pour auditer des systèmes d’informations

- Concevoir des solutions techniques innovantes pour auditer des systèmes d’informations

- Trouver, évaluer et exploiter des informations pertinentes pour auditer des systèmes d’informations

- Auditer des systèmes d’informations à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…)

- Auditer des systèmes d’informations à l’aide d’une large culture IT

- Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international

- Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs

Modalités d’évaluation et de certification :

La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes :

- mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ;

- évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ;

- rédaction et soutenance d'un projet de fin d'études.

RNCP35799BC04 - Opérationnaliser la sécurité des systèmes d’informations

Liste de compétences	Modalités d'évaluation
- Intégrer des champs disciplinaires variés comme réponse aux besoins de la société (géostratégie et la gouvernance) pour opérationnaliser la sécurité des systèmes d’informations - Intégrer les dimensions juridiques, éthiques et la conformité pour opérationnaliser la sécurité des systèmes d’informations - Prendre en compte les systèmes complexes numériques des entreprises (internet des objets, cloud…) pour opérationnaliser la sécurité des systèmes d’informations - Concevoir des solutions techniques innovantes pour opérationnaliser la sécurité des systèmes d’informations - Trouver, évaluer et exploiter des informations pertinentes pour opérationnaliser la sécurité des systèmes d’informations - Opérationnaliser la sécurité des systèmes d’informations à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…) - Opérationnaliser la sécurité des systèmes d’informations à l’aide d’une large culture IT - Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international - Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs	Modalités d’évaluation et de certification : La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes : - mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ; - évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ; - rédaction et soutenance d'un projet de fin d'études.

Liste de compétences

Modalités d'évaluation

- Intégrer des champs disciplinaires variés comme réponse aux besoins de la société (géostratégie et la gouvernance) pour opérationnaliser la sécurité des systèmes d’informations

- Intégrer les dimensions juridiques, éthiques et la conformité pour opérationnaliser la sécurité des systèmes d’informations

- Prendre en compte les systèmes complexes numériques des entreprises (internet des objets, cloud…) pour opérationnaliser la sécurité des systèmes d’informations

- Concevoir des solutions techniques innovantes pour opérationnaliser la sécurité des systèmes d’informations

- Trouver, évaluer et exploiter des informations pertinentes pour opérationnaliser la sécurité des systèmes d’informations

- Opérationnaliser la sécurité des systèmes d’informations à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…)

- Opérationnaliser la sécurité des systèmes d’informations à l’aide d’une large culture IT

- Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international

- Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs

Modalités d’évaluation et de certification :

La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes :

- mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ;

- évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ;

- rédaction et soutenance d'un projet de fin d'études.

RNCP35799BC05 - Assurer la résilience des services numériques vitaux des entreprises

Liste de compétences	Modalités d'évaluation
- Intégrer des champs disciplinaires variés comme réponse aux besoins de la société (géostratégie et la gouvernance) pour assurer la résilience des services vitaux des entreprises - Intégrer les dimensions juridiques, éthiques et la conformité pour assurer la résilience des services - Contribuer à la responsabilité sociétale de l’entreprise pour assurer la résilience des services vitaux des entreprises - Trouver, évaluer et exploiter des informations pertinentes pour assurer la résilience des services vitaux des entreprises - Assurer la résilience des services vitaux des entreprises à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…) et être capable de produire des documents et modes d’emplois en interagissant avec les interlocuteurs - Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international - Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs	Modalités d’évaluation et de certification : La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes : - mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ; - évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ; - rédaction et soutenance d'un projet de fin d'études.

Liste de compétences

Modalités d'évaluation

- Intégrer des champs disciplinaires variés comme réponse aux besoins de la société (géostratégie et la gouvernance) pour assurer la résilience des services vitaux des entreprises - Intégrer les dimensions juridiques, éthiques et la conformité pour assurer la résilience des services

- Contribuer à la responsabilité sociétale de l’entreprise pour assurer la résilience des services vitaux des entreprises

- Trouver, évaluer et exploiter des informations pertinentes pour assurer la résilience des services vitaux des entreprises

- Assurer la résilience des services vitaux des entreprises à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…) et être capable de produire des documents et modes d’emplois en interagissant avec les interlocuteurs

- Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international

- Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs

Modalités d’évaluation et de certification :

La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes :

- mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ;

- évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ;

- rédaction et soutenance d'un projet de fin d'études.

RNCP35799BC06 - Managerie le risque lié à des menaces numériques

Liste de compétences	Modalités d'évaluation
- Intégrer des champs disciplinaires variés comme réponse aux besoins de la société (géostratégie et la gouvernance) pour manager le risque lié à des menaces - Intégrer les dimensions juridiques, éthiques et la conformité pour manager le risque lié à des menaces numériques - Contribuer à la responsabilité sociétale de l'entreprise pour manager le risque lié à des menaces numériques - Trouver, évaluer et exploiter des informations pertinentes pour manager le risque lié à des menaces numériques - Manager le risque lié à des menaces numériques à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…) - Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international - Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs	Modalités d’évaluation et de certification : La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes : - mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ; - évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ; - rédaction et soutenance d'un projet de fin d'études.

Liste de compétences

Modalités d'évaluation

- Intégrer des champs disciplinaires variés comme réponse aux besoins de la société (géostratégie et la gouvernance) pour manager le risque lié à des menaces

- Intégrer les dimensions juridiques, éthiques et la conformité pour manager le risque lié à des menaces numériques

- Contribuer à la responsabilité sociétale de l'entreprise pour manager le risque lié à des menaces numériques

- Trouver, évaluer et exploiter des informations pertinentes pour manager le risque lié à des menaces numériques

- Manager le risque lié à des menaces numériques à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…)

- Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international

- Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs

Modalités d’évaluation et de certification : La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes :

- mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ;

- évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ;

- rédaction et soutenance d'un projet de fin d'études.

RNCP35799BC07 - Détecter et corréler les incidents de sécurité numérique

Liste de compétences	Modalités d'évaluation
- Trouver, évaluer et exploiter des informations pertinentes pour détecter et corréler les incidents de sécurité numérique - Intégrer les dimensions juridiques, éthiques et la conformité pour détecter et corréler les incidents de sécurité numérique - Détecter et corréler les incidents de sécurité numérique à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…) - Prendre en compte les systèmes complexes numériques des entreprises (internet des objets, cloud…) pour détecter et corréler les incidents de sécurité numérique - Concevoir des solutions techniques innovantes pour détecter et corréler les incidents de sécurité numérique - Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international - Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs	Modalités d’évaluation et de certification : La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes : - mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ; - évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ; - rédaction et soutenance d'un projet de fin d'études.

Liste de compétences

Modalités d'évaluation

- Trouver, évaluer et exploiter des informations pertinentes pour détecter et corréler les incidents de sécurité numérique

- Intégrer les dimensions juridiques, éthiques et la conformité pour détecter et corréler les incidents de sécurité numérique

- Détecter et corréler les incidents de sécurité numérique à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…)

- Prendre en compte les systèmes complexes numériques des entreprises (internet des objets, cloud…) pour détecter et corréler les incidents de sécurité numérique

- Concevoir des solutions techniques innovantes pour détecter et corréler les incidents de sécurité numérique

- Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international

- Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs

Modalités d’évaluation et de certification :

La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes :

- mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ;

- évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ;

- rédaction et soutenance d'un projet de fin d'études.

RNCP35799BC08 - Réagir aux incidents de sécurité numérique

Liste de compétences	Modalités d'évaluation
- Trouver, évaluer et exploiter des informations pertinentes pour réagir aux incidents de sécurité numérique - Intégrer les dimensions juridiques, éthiques et la conformité pour réagir aux incidents de sécurité numérique - Réagir aux incidents de sécurité numérique à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…) - Prendre en compte les systèmes complexes numériques des entreprises (internet des objets, cloud…) pour réagir aux incidents de sécurité numérique - Concevoir des solutions techniques innovantes pour réagir aux incidents de sécurité numérique - Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international - Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs	Modalités d’évaluation et de certification : La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes : - mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ; - évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ; - rédaction et soutenance d'un projet de fin d'études.

Liste de compétences

Modalités d'évaluation

- Trouver, évaluer et exploiter des informations pertinentes pour réagir aux incidents de sécurité numérique

- Intégrer les dimensions juridiques, éthiques et la conformité pour réagir aux incidents de sécurité numérique - Réagir aux incidents de sécurité numérique à l’aide des méthodes et outils de l'ingénieur (identification, modélisation, analyse, synthèse…)

- Prendre en compte les systèmes complexes numériques des entreprises (internet des objets, cloud…) pour réagir aux incidents de sécurité numérique

- Concevoir des solutions techniques innovantes pour réagir aux incidents de sécurité numérique

- Communiquer et négocier, à l’oral et à l’écrit y compris en anglais et dans un contexte international

- Adapter sa communication en fonction du contexte socio-culturel et du niveau de compétences techniques de ses interlocuteurs

Modalités d’évaluation et de certification :

La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes :

- mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir, travaux de groupe ;

- évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation ;

- rédaction et soutenance d'un projet de fin d'études.

Description des modalités d'acquisition de la certification par capitalisation des blocs de compétences et/ou par correspondance :

L’apprenant obtient le titre – Ingénieur ENSIBS spécialité Sécurité des Systèmes d’Information (cyberdéfense) – sous condition de validation :

- Des 8 blocs de compétences du titre d’ingénieur de la spécialité ;

- D’un projet individuel au sein d'une entreprise ;

- Du niveau B2 en anglais, attestée par un organisme tiers,

- Du niveau « orthographe professionnelle » de français, attesté par un organisme tiers

- De l'aptitude à travailler à l’international, attestée par un dossier de preuves.

Secteurs d’activités :

Sécurité des Systèmes d’Information(cyberdéfense) : Programmation, conseil et autres activités informatiques ; Fabrication de produits informatiques, électroniques et optiques ; Activités d'architecture et d'ingénierie ; activités de contrôle et analyses techniques ; Administration publique et défense ; sécurité sociale obligatoire ; Fabrication d'autres matériels de transport ; Réparation et installation de machines et d'équipements ; Production et distribution d'électricité, de gaz, de vapeur et d'air conditionné ; Transports aériens ; Télécommunications ; Services d'information ; Activités des services financiers, hors assurance et caisses de retraite ; Activités juridiques et comptables.

Type d'emplois accessibles :

Son large spectre de compétences techniques, scientifiques et managériales lui permet d’exercer les métiers suivants (Référentiel ANSSI 2018) :

• Analyste de la menace

• Responsable de la Sécurité des Systèmes d’Information (RSSI)

• Spécialiste en gestion de crise cyber

• Chef de projet sécurité

• Architecte sécurité

• Intégrateur de sécurité

• Expert réponse à incident

• Consultant sécurité « organisationnel »

• Consultant sécurité « technique »

• Évaluateur sécurité

• Analyste SOC

Code(s) ROME :

M1802 - Expertise et support en systèmes d''information
M1810 - Production et exploitation de systèmes d''information
M1801 - Administration de systèmes d''information
M1805 - Études et développement informatique
M1806 - Conseil et maîtrise d''ouvrage en systèmes d''information

Références juridiques des règlementations d’activité :

Aucune référence juridique des règlementations d'activité

Le cas échant, prérequis à l’entrée en formation :

Le cas échant, prérequis à la validation de la certification :

Pré-requis disctincts pour les blocs de compétences :

Non

Validité des composantes acquises :

Validité des composantes acquises
Voie d’accès à la certification	Oui	Non	Composition des jurys
Après un parcours de formation sous statut d’élève ou d’étudiant		X	-
En contrat d’apprentissage	X		L’organisation des jurys est placée sous la responsabilité de son président désigné par le président de l’Université de Bretagne Sud. Le jury est composé du directeur de l’école, des directeurs adjoints, des responsables de spécialités, d’au moins 1 professionnel du monde de l’entreprise. Il est complété de 2 à 3 enseignants responsables des certifications, mobilités et stages. Les directeurs de CFA sont invités au jury de diplôme pour les apprentis qui les concernent.
Après un parcours de formation continue	X		L’organisation des jurys est placée sous la responsabilité de son président désigné par le président de l’Université de Bretagne Sud. Le jury est composé du directeur de l’école, des directeurs adjoints, des responsables de spécialités, d’au moins 1 professionnel du monde de l’entreprise. Il est complété de 2 à 3 enseignants responsables des certifications, mobilités et stages. Les directeurs de CFA sont invités au jury de diplôme pour les apprentis qui les concernent.
En contrat de professionnalisation	X		L’organisation des jurys est placée sous la responsabilité de son président désigné par le président de l’Université de Bretagne Sud. Le jury est composé du directeur de l’école, des directeurs adjoints, des responsables de spécialités, d’au moins 1 professionnel du monde de l’entreprise. Il est complété de 2 à 3 enseignants responsables des certifications, mobilités et stages. Les directeurs de CFA sont invités au jury de diplôme pour les apprentis qui les concernent.
Par candidature individuelle	X		L’organisation des jurys est placée sous la responsabilité de son président désigné par le président de l’Université de Bretagne Sud. Le jury est composé du directeur de l’école, des directeurs adjoints, des responsables de spécialités, d’au moins 1 professionnel du monde de l’entreprise. Il est complété de 2 à 3 enseignants responsables des certifications, mobilités et stages. Les directeurs de CFA sont invités au jury de diplôme pour les apprentis qui les concernent.
Par expérience	X		Composition du jury VAE définie par le Code de l'éducation : article L613-3 modifié par la loi n°2015-366 du 31 mars 2015.

Validité des composantes acquises
	Oui	Non
Inscrite au cadre de la Nouvelle Calédonie		X
Inscrite au cadre de la Polynésie française	X

Lien avec d’autres certifications professionnelles, certifications ou habilitations :

Oui

Certifications professionnelles, certifications ou habilitations en correspondance au niveau européen ou international :

Certifications professionnelles enregistrées au RNCP en correspondance :

Certifications professionnelles enregistrées au RNCP en correspondance
Code de la fiche	Intitulé de la certification professionnelle reconnue en correspondance	Nature de la correspondance (totale, partielle)

Liens avec des certifications et habilitations enregistrées au Répertoire spécifique :

Référence au(x) texte(s) règlementaire(s) instaurant la certification :

Référence au(x) texte(s) règlementaire(s) instaurant la certification
Date du JO/BO	Référence au JO/BO
05/05/2007	https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000000274988 Décret n°2007-698 du 4 mai 2007 portant création de l’École nationale supérieure d’ingénieurs de Bretagne Sud

Référence des arrêtés et décisions publiés au Journal Officiel ou au Bulletin Officiel (enregistrement au RNCP, création diplôme, accréditation…) :

Référence des arrêtés et décisions publiés au Journal Officiel ou au Bulletin Officiel (enregistrement au RNCP, création diplôme, accréditation…)
Date du JO/BO	Référence au JO/BO
02/02/2022	Arrêté du 7 décembre 2021 fixant la liste des écoles accréditées à délivrer un titre d’ingénieur diplômé, publié au JO le 02/02/2022

Référence des arrêtés et décisions publiés au Journal Officiel ou au Bulletin Officiel (enregistrement au RNCP, création diplôme, accréditation…)
Date de publication de la fiche	21-07-2021
Date de début des parcours certifiants	01-09-2021
Date d'échéance de l'enregistrement	31-08-2026

Statistiques :

Statistiques
Année d'obtention de la certification	Nombre de certifiés	Taux d'insertion global à 6 mois (en %)	Taux d'insertion dans le métier visé à 6 mois (en %)	Taux d'insertion dans le métier visé à 2 ans (en %)
2018	27	92	92	100
2017	25	89	89	100
2016	28	1	1	1

Lien internet vers le descriptif de la certification :

https://www-ensibs.univ-ubs.fr

Liste des organismes préparant à la certification :

Liste des organismes préparant à la certification

Certification(s) antérieure(s) :

Certification(s) antérieure(s)
Code de la fiche	Intitulé de la certification remplacée
RNCP16311	Titre ingénieur - Ingénieur diplômé de l’École nationale supérieure d’ingénieurs de Bretagne Sud, spécialité sécurité des systèmes d'information, en partenariat avec l'ITII Bretagne

Référentiel d'activité, de compétences et d'évaluation :

Référentiel d’activité, de compétences et d’évaluation

Certification professionnelle

Titre ingénieur - Ingénieur diplôme de l’école nationale supérieure de Bretagne sud (ENSIBS), spécialité : Sécurité des systèmes d'information

Ressources de la certification professionnelle

Travaux d’évaluation

Rapports annuels

Certification professionnelle

Titre ingénieur - Ingénieur diplôme de l’école nationale supérieure de Bretagne sud (ENSIBS), spécialité : Sécurité des systèmes d'information

Rechercher

Nos missions

Notre organisation

Certification professionnelle

Comprendre l'écosystème

Je suis professionnel du secteur

Je suis salarié, demandeur d’emploi, apprenti

Je suis employeur

Ressources de la certification professionnelle

Travaux d’évaluation

Rapports annuels

Délibérations du Conseil d’administration

Décisions d’enregistrement des certifications professionnelles

Textes légaux et réglementaires

Ressources
de la certification professionnelle

Travaux
d’évaluation

Rapports
annuels

Certification
professionnelle

Comprendre
l'écosystème

Je suis professionnel
du secteur

Je suis salarié, demandeur
d’emploi, apprenti

Je suis
employeur

Ressources
de la certification professionnelle

Travaux
d’évaluation

Rapports
annuels

Délibérations
du Conseil
d’administration

Décisions d’enregistrement
des certifications professionnelles

Textes légaux
et réglementaires