Certification professionnelle

Objectifs et contexte de la certification :

L'Industrie 4.0, issue de la quatrième révolution industrielle, intègre des technologies comme l'IoT, l'IA et la robotique pour optimiser la production en temps réel. Toutefois, cette transformation expose les systèmes à des risques cyber, notamment avec la convergence IT/OT. En 2022, plus de 40 % des équipements OT ont été attaqués (source : Kapersky), rendant la cybersécurité stratégique pour les entreprises afin de protéger leurs infrastructures et données. Il en est de même pour les systèmes d'infrastructures urbaines, tels qu'un réseau électrique urbain, un système de transport en commun, d'assainissement, de gestion des déchets, ou de télécommunications.

Dans ce contexte relativement récent, le métier de technicien spécialisé en systèmes IT/OT sécurisés pour l'industrie ou les infrastructures urbaines, souffre d'une pénurie de main-d'œuvre qualifiée. Malgré la forte demande, les entreprises peinent à recruter, avec 2/3 structures en difficulté. La pénurie persiste en raison de la rareté des profils combinant compétences techniques et expertise en cybersécurité.

L'objectif de la certification est d'attester des compétences de ce type de techniciens, ayant des compétences transverses de “convergence IT-OT", et venant en appui des ingénieurs, de façon opérationnelle, pour relayer et mettre en œuvre sur le terrain et au quotidien la maintenance et les stratégies de cybersécurité des entreprises et autres types d'organisations.

Activités visées :

Etat des lieux d’un parc d’automates industriels et préparation technique d’une intervention sur des automates

Installation et programmation d’automates industriels

Maintenance d’automates industriels

Installation de réseaux informatiques

Analyse et maintenance des réseaux informatiques

Prise en compte de la durabilité des infrastructures

Prévention contre les risques et sécurisation d’un système informatique industriel

Phase de remédiation : détection d’incidents, investigations, endiguement, éviction, éradication puis reconstruction d’un système informatique industriel

Suivi de crise après une cyberattaque

Mise en œuvre d’une communication en anticipation d’une crise cyber

Organisation d’exercices de simulation de cyberattaques et entraînement à la communication de crise

Communication en réaction à une crise cyber

Compétences attestées :

Formaliser l’état des lieux d’un parc d’automates industriels ou d’infrastructures urbaines, en analysant les processus industriels existants, et en identifiant les moyens techniques et technologiques mis en œuvre pour opérer les flux de production ou d’exploitation, afin de répertorier chaque automate, ses fonctionnalités et ses besoins de maintenance ou de renouvellement.
Préparer la documentation, le matériel et les équipements nécessaires à l’installation d’automates, en vérifiant l’état de bon fonctionnement des moyens techniques et la mise à jour de la documentation, afin de s’assurer de leur fiabilité.
Evaluer les risques de chaque intervention sur des automates industriels, liés notamment à leur fonctionnement et à leur environnement, afin de mettre en œuvre les actions de prévention correspondantes et de s’équiper en conséquence.
Installer des automates de natures différentes, en les programmant avec le langage adapté, pour assurer leur bon fonctionnement, leur fiabilité et leur niveau de performance, dans le respect des mesures de prévention de santé, de sécurité au travail et d’adaptation à l’environnement de travail (besoins ergonomiques des opérateurs, en situation de handicap ou non).
Modifier la programmation d’automates industriels ou d’infrastructures urbaines, pour adapter leur fonctionnement aux évolutions des besoins de production, d’exploitation ou en réponses à des aléas, et permettre une bonne flexibilité en la matière.
Réaliser la maintenance d’un parc d’automates en appliquant des techniques de maintenance prédictive, préventive et curative, afin d’optimiser leur fonctionnement, de permettre la continuité de service d’un système industriel ou urbain, et de faire face à un dysfonctionnement.
Mettre en œuvre les évolutions d’un parc d’automates en tenant compte des critères de durabilité, notamment par la réduction de la consommation d’énergie et de fluides, par la gestion des déchets et par l’anticipation de l’obsolescence, pour participer aux efforts de transition de l’entreprise en la matière.

Apporter son expertise technique à l’installation d’un réseau informatique d’infrastructures industrielles ou urbaines, conformément aux dispositions des normes nationales et internationales en vigueur, pour assurer la stabilité et la pérennité du réseau, dans le respect des mesures de prévention de santé, de sécurité au travail et d’adaptation à l’environnement de travail (besoins ergonomiques des utilisateurs, en situation de handicap ou non).
Analyser les performances de réseaux informatiques d’infrastructures industrielles et urbaines, en utilisant des outils de surveillance en temps réel et des rapports de performance, pour détecter des anomalies et des pannes.
Evaluer les risques de chaque intervention sur des réseaux informatiques d’infrastructures industrielles et urbaines, liés notamment à leur fonctionnement et à leur environnement, afin de mettre en œuvre les actions de prévention correspondantes et de s’équiper en conséquence.
Réaliser la maintenance d’un réseau informatique d’infrastructures industrielles ou urbaines en appliquant des techniques de maintenance prédictive, préventive et curative, afin d’optimiser son fonctionnement, de permettre la continuité de service, et de faire face à un dysfonctionnement.
Tenir à jour la cartographie de réseaux informatiques et l’historique des interventions, pour pouvoir partir de la connaissance de l’existant en cas de besoins d’analyse, d’évolutions, ou dans une démarche d’amélioration continue.
Développer un réseau de systèmes informatiques existant en tenant compte des critères de durabilité, notamment par la réduction de la consommation d’énergie et de matériaux, par la gestion des déchets et par l’anticipation de l’obsolescence des systèmes, afin de contribuer à la transition environnementale de l’entreprise.

Analyser les failles de sécurité d’un système incluant des réseaux et des automates industriels, afin de contribuer à établir un plan de prévention face à des cyber-risques.
Mettre en œuvre des mesures de prévention de sûreté et sécurité les plus efficientes possibles au bénéfice d’un système industriel ou d’infrastructures urbaines, pour protéger un parc d’automates, un réseau informatique et leur environnement, des conséquences, dysfonctionnements et dangers qui résulteraient d’une cyberattaque.
Analyser des mesures et indicateurs en lien avec le fonctionnement d’un système incluant des automates et un réseau informatique, pour détecter des anomalies en cas de dysfonctionnements et/ou d’instabilité même marginale ou faible du système.
Identifier les causes d’une instabilité de signaux numériques au sein d’un système incluant des automates et un réseau informatique, pour les catégoriser selon leur criticité, et pour mettre notamment en évidence la probabilité d’une cyberattaque difficilement détectable.
Réagir efficacement et en situation d’urgence, en cas de cyberattaque, pour mettre en sécurité un système informatique industriel, comprenant un parc d’automates et un réseau informatique.
Contribuer à l’éradication d’incidents résultant d’une cyberattaque, en apportant des solutions techniques et en appliquant un plan de continuité et de reprise d'activité, pour assurer la continuité des opérations.
Formaliser les retours d’expérience après une sortie de crise, pour capitaliser sur les apprentissages, améliorer les pratiques, et partager en interne comme en externe, dans la limite de ses autorisations.

Réaliser une veille technologique, réglementaire, normative et sociétale régulière, pour anticiper les évolutions technologiques, liées aux cybermenaces, cyberattaques, et en matière de cybersécurité.
Formaliser des documentations techniques et d’utilisation à destination d’autres équipes techniques d’une part et des collaborateurs d’autre part, pour permettre une utilisation adéquate des équipements d’un système d’information.
Développer une écoute active pour recueillir les informations issues des opérateurs, des autres types d’utilisateurs ou des autres équipes techniques, pour collecter et restituer des informations sur le fonctionnement d’un réseau informatique industriel (OT et IT).
Promouvoir les bonnes pratiques en matière de cybersécurité, en coanimant des actions de sensibilisation adaptées au public visé (opérateurs, techniciens, communicants notamment) et tenant compte des situations de handicap de certains collaborateurs, pour favoriser une utilisation adéquate des équipements d’un système d’information.
Contrôler le respect des protocoles de sécurité lors d’interventions de sociétés extérieures sur un parc d’automates et son réseau informatique, en analysant la nature des actions prévues et en formulant ou non son accord sur la faisabilité de l’intervention, afin de préserver l’intégrité du système industriel ou urbain concerné.
Collaborer avec l’ensemble des équipes techniques concernées lors d’un exercice de gestion de crise d’origine cyber pour s’entraîner à y faire face et développer des réflexes et des méthodes, pour mieux travailler en synergie interne, notamment en langue anglaise.
Contribuer à la préparation de stratégies de communication en gestion de crise cyber, en concevant des messages adaptés pour expliquer la nature de l’attaque et les impacts sur l’organisation, donner de la visibilité sur les actions techniques mises en œuvre et rassurer les parties prenantes en interne, voire en externe (autorités concernées).
Communiquer en interne et en externe lors d’une gestion de crise cyber, pour transmettre des éléments techniques et des points de situation factuels, dans le cadre de son champ d’actions.

Modalités d'évaluation :

Mises en situations individuelles reconstituées sur 3 plateaux techniques différents (plateau technique d'automates, de système informatique, et machine de simulation d'attaque cyber "CyberRange" développée par Airbus).

Études de cas écrites et orales individuelles.