Certification professionnelle

Objectifs et contexte de la certification :

À la suite de la prise de conscience grandissante des enjeux de cybersécurité dans l’ensemble des secteurs d’activité publics et privés, la France a annoncé au mois de février 2021 un plan « France 2030 » de lutte dédié à la cybersécurité à hauteur de 1 milliard d’euros. Ce plan a vocation à accélérer la stratégie nationale visant à construire un véritable écosystème cyber français d’ici 2025. L’objectif est de hisser la France au rang des champions mondiaux de la cybersécurité.

Déjà en forte croissance du fait de la multiplication des cyberattaques, le secteur de la cybersécurité est aujourd’hui dopé par cet élan national. Selon certains rapports, le marché lié à la cybersécurité à l’échelle nationale devrait doubler entre 2021 et 2025 à l’image du marché mondial. Par conséquent les entreprises, mais également les organismes publics, sont de plus en plus demandeurs de professionnels opérationnels qualifiés dans le domaine de la cybersécurité. Face à une réelle pénurie, le nombre d’offres d’emploi sur des postes concernant la cybersécurité publiées sur l’APEC a par exemple, doublé entre 2017 et 2021. Les opportunités sont désormais réelles, variées, nombreuses et durables. D’après la société Splunk, multinationale américaine spécialisée dans la cybersécurité, un tiers des entreprises rencontre des difficultés de recrutement.

A la lueur de ce constat, la formation devient un axe stratégique incontournable pour les entreprises et l’Etat Français afin de garantir leurs objectifs stratégiques de sécurité dans le cyberespace.

Sur demande des entreprises locales, régionales et nationales partenaires, l’ISEN Yncréa Méditerranée souhaite s’engager concrètement et avec force dans la certification des professionnels opérationnels en cybersécurité de niveau 6 afin de relever le défi commun qui nous unis.

Pour l’école, l’enjeux est de compléter son offre de certification pour répondre aux besoins en recrutement de toutes les entreprises et organisations au niveau local, régional et national.

Le Grade Licence Cybersécurité de l’ISEN Yncréa Méditerranée s’inscrit dans cette stratégie de former et certifier les jeunes générations aux métiers de la cybersécurité en soutien aux ingénieurs déjà présents dans le tissu industriel. Cette certification apporte des compétences approfondies dans les principaux domaines de la sécurité « hardware » et « software », tels que par exemple, la sécurité des réseaux, la cryptographie, la gestion des identités et des accès, la gestion des risques, la sécurité des objets et applications et la conformité réglementaire.

Les objectifs de cette certification visent ainsi à répondre aux besoins quantitatifs, mais aussi et surtout qualitatifs, en recrutement des entreprises et organisations de toutes tailles confrontées à des risques de plus en plus importants de pertes de données, de fuites d’informations confidentielles, de vols d’identité et de cyberattaques.

Activités visées :

Le professionnel en cybersécurité titulaire de cette certification exerce les activités professionnelles suivantes :

• Analyse des risques et des menaces informatiques
• Réalisation d'audits techniques sur des systèmes d'information
• Contribution à la définition d’architectures informatiques sur la base d’exigences en conformité avec les règles de sécurité
• Administration, configuration et exploitation de solutions de sécurité informatique
• Suivi et maintien en condition de sécurité des systèmes d’information
• Développement, test et déploiement de solutions de sécurisation sur les systèmes d’information
• Contribution aux projets liés à la cybersécurité
• Réalisation d'une veille permanente des menaces cybersécurité

Compétences attestées :

Le professionnel en cybersécurité titulaire de cette certification évolue dans des métiers faisant appel aux compétences suivantes :

• Participer à la conception, le déploiement et configuration de solutions informatiques en appliquant et respectant les normes, les réglementations et les bonnes pratiques en vigueur
• S'intégrer dans une organisation projet en se conformant aux contraintes et aux problématiques induites par le processus de gestion et de conduite d'un projet (gestion du projet, gestion des risques et du changement, gestion du personnel) dans le milieu industriel et des entreprises
• Travailler dans un contexte national et international à travers des présentations orales ou des travaux écrits en langue française ou anglaise afin de communiquer et de collaborer de manière efficace au sein d'une équipe multidisciplinaire.
• Identifier et résoudre une problématique dans le cadre d'une activité ou d'un projet technique dans le domaine de la sécurité informatique
• Analyser des processus et des systèmes informatiques conformément aux méthodes appropriées existantes dans un environnement avec des contraintes techniques et non techniques (humaines, sociétales, environnementales, industrielles et économiques) afin d'identifier et d'évaluer les risques cybernétiques dans le cadre d'un audit technique
• Définir et mener des études expérimentales, interpréter les données et tirer des conclusions dans le cadre d'audit de sécurité et de tests d'intrusion afin de vérifier l'efficacité des politiques de sécurité sous le contrôle de son supérieur hiérarchique.
• Recueillir, interpréter et synthétiser les données et les alertes de sécurité ainsi que les renseignements disponibles afin de réaliser une étude sur les menaces de cybersécurité et d'éclairer les décisions sur les mesures nécessaires à la continuité d'activité d'une entreprise
• Formuler et argumenter des recommandations à sa hiérarchie et/ou aux collaborateurs via des sensibilisations (rapports écrits ou présentations orales) adaptées à tous publics, notamment aux personnes en situation de handicap
• Mener une investigation numérique post incident de sécurité en appliquant rigoureusement les méthodes appropriées et en tenant compte du contexte technique et non technique (judiciaire, économique, industriel, sociétal)
• Communiquer à l'écrit et à l'oral en langue française ou anglaise en s'adaptant au public et à la qualité de ses récepteurs (journalistes, collaborateurs, responsable hiérarchique) dans un environnement de gestion de crise
• Proposer et appliquer des actions de sécurité immédiates sur les aspects vitaux du système informatique pour contenir ou éradiquer rapidement les menaces identifiées afin de permettre la poursuite d'activité de l'entreprise
• Restaurer méthodiquement le système informatique conformément à la politique de sécurité et exploiter le retour d'expérience en appliquant de nouvelles mesures permettant d'améliorer la résilience cybersécurité afin de garantir la reprise de l'activité de l'entreprise
• Appliquer et utiliser les mathématiques, les langages de programmation, les algorithmes, l'intelligence artificielle et les autres sciences de base pour concevoir et développer des outils de sécurité informatique complexes, et accélérer leur mise au point
• Développer et intégrer des solutions informatiques et organisationnelles adaptées aux critères environnementaux, sociétaux, économiques et industriels
• Contribuer à des réflexions d'innovation dans les projets de l'entreprise et plus généralement dans une approche entrepreneuriale.
• Effectuer une veille technologique et scientifique (sites web spécialisés, publications, forums...) et un état de l'art du domaine de la cybersécurité et des évolutions matérielles informatiques afin d’adapter sa pratique professionnelle et d'approfondir les études et la recherche dans le domaine de la sécurité informatique

Modalités d'évaluation :

Les modalités d’évaluation comprennent des rapports, des présentations et des rendus à date fixée en temps limité ou non sous forme écrite et orale. Le spectre le plus large possible de modalités d’évaluation est utilisé afin d’apporter différents éclairages sur le profil et les compétences d’un candidat qui rencontrerait des difficultés avec les modalités spécifiques (temps limités, expression orale…)

Ces modalités s’appliquent et se déclinent pour chaque bloc.

Prise en compte des candidats en situation de handicap : les principes précédents sont aménagés pour la prise en compte des situations de handicap spécifiques et ses limitations potentielles associées.