Certification professionnelle

Objectifs et contexte de la certification :

Les entreprises, institutions et services de l’État ont un besoin croissant de professionnels capables de comprendre la menace et les modes opératoires des attaquants dans une approche système, de construire la sécurité des infrastructures dans une approche globale (technique, organisationnelle et humaine), afin de mieux se protéger et gérer les crises cyber. 

Le gouvernement, via l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) et les différentes Lois de Programmation Militaire (LPM), fait de la formation en sécurité des systèmes d’information et cybersécurité (en particulier en cyberdéfense) une priorité de la France.   

Pour répondre à ces besoins, les objectifs de la certification proposée par l’ENSIBS en sécurité des systèmes d’information et cybersécurité sont tout d’abord de permettre aux certifiés de comprendre les métiers de l’entité dont ils protègent les systèmes informatiques afin ensuite d’élaborer et mettre en œuvre des recommandations et solutions de cybersécurité adaptées. Pour cela, les différents pans suivants de la formation sont abordés : les activités liées à la sécurité des systèmes d’information et à la cybersécurité, telles que décrites dans le chapitre suivant.

Activités visées :

L'Ingénieur en sécurité des systèmes d’information et cybersécurité : 
- Contribue à la conception et au maintien en conditions de sécurité des infrastructures informatiques (IT/Information Technology et OT/Operational Technology) des entités des domaines public comme privé, en particulier ceux qui délivrent un service réputé essentiel à la société et à l’économie
- Supervise ces infrastructures et contribue directement à leur défense face aux multiples menaces auxquelles elles font face
- Contribue, voire conduit la gouvernance en la matière, participe, voire conduit les audits techniques et organisationnels
- Conduit les analyses de risques et – au titre des responsabilités liées à la conformité - il s’assure du respect des normes (ex : ISO 27001) et des directives nationales et européennes (ex : NIS 2)
- Contribue à la formation du personnel en matière de sécurité des systèmes d’information et cybersécurité, et assume des responsabilités de consultant en la matière
- Conçoit et contribue à mettre en œuvre des plans de reprise et de continuité d’activité (PRA-PCA)
- Dirige l'équipe qui conduit des projets et accompagne les changements organisationnels
- Communique en interne et en externe dans un contexte multiculturel et international.

Compétences attestées :

Piloter la stratégie de cyberdéfense :
- Recueillir, traiter et analyser l’information sur les risques métiers (menaces et vulnérabilités), en conformité avec les normes, les cadres juridiques et réglementaires, les meilleures pratiques, les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d'information, l’ éthique, les aspects économiques et géopolitiques et la stratégie de l’organisation
- Planifier, et appliquer, signaler et communiquer l’analyse, l’évaluation et le traitement des risques
- Intégrer les principes de responsabilité sociétale, d’innovation technologique (IA, automatisation), tout en assurant leur adéquation avec la vision stratégique et les orientations-clés de l’organisation.

Promouvoir la culture cybersécurité et sa consolidation au sein de l'organisation :
- Gérer les incidents de sécurité des systèmes d'information
- Surveiller l’état de la cybersécurité en conformité avec les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d'information
- Assurer la continuité des opérations
- Atténuer l’impact des incidents de sécurité
- Préserver les preuves numériques de l'activité malveillante pour permettre les investigations, en conformité avec les normes, les cadres réglementaires et les meilleures pratiques
- Intégrer les principes d’éthique, de responsabilité sociétale et d’innovation technologique (IA pour la corrélation des événements, automatisation des réponses).

Sécuriser les systèmes d’information :
- Planifier, concevoir, déployer et évaluer les solutions de cybersécurité, matériels et services, en intégrant l’évaluation de la criticité des vulnérabilités
- Respecter les normes, cadres réglementaires, meilleures pratiques, en conformité avec les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d'information dès la conception et tout au long du cycle de vie des solutions de cybersécurité (infrastructures, systèmes, actifs, logiciels, matériels et services)
- Mobiliser la recherche appliquée et les technologies émergentes pour anticiper les menaces, concevoir des solutions innovantes et renforcer la résilience des systèmes critiques
- Veiller à la responsabilité sociétale et à l’éthique dans la mise en œuvre des dispositifs (sobriété numérique, impact environnemental, considérations sociétales).

Piloter les processus opérationnels et les projets complexes en cyberdéfense :
- Collaborer avec les équipes et les parties prenantes, de manière efficace sur la base d’une communication claire, une compréhension partagée des objectifs et des enjeux, des rôles et des responsabilités bien définis, une confiance mutuelle, le respect, et la gestion constructive des conflits
- Planifier de manière rigoureuse, réaliste, cohérente au regard des contraintes et exigences du donneur d’ordre, en restant flexible pour s'adapter aux changements
- Anticiper, évaluer et atténuer les risques potentiels dans une logique de responsabilité sociétale et de développement durable tout en gérant les exigences de confidentialité et arbitrages de sécurité, grâce à une bonne connaissance et compréhension de l’environnement de l’entreprise ou de l’organisation
- S’assurer que chaque action s'aligne sur les règles en vigueur, sur les fondamentaux scientifiques et techniques de l’informatique et de la sécurité des systèmes d'information ainsi que sur les normes de qualité et de sécurité.

Modalités d'évaluation :

La validation des acquis d'apprentissage et compétences est établie par une combinaison des modalités suivantes :
- Mises en situations, analyse d'articles, études de cas, examens sur table et questionnaires de vérification du savoir contextualisé, travaux de groupe ;   
- Évaluation des rapports séquences en entreprise : présentation des projets conduits en entreprise et évaluation par le maître d'apprentissage des savoir-faire et savoir être tout au long de la formation.

En contexte académique (contrôle continu)
- Examens écrits et oraux : Évaluation de la compréhension des fondamentaux, de leur application pratique, et de la capacité à résoudre des problèmes techniques complexes ;
- Travaux pratiques et projets : Mini-projets, études de cas, jeux sérieux et travaux collaboratifs, incluant des partenariats avec entreprises ou laboratoires, évalués sur la qualité des productions écrites (rapports, posters) et orales (présentations, soutenances) ;
- Participation à des événements : challenges d’innovation ou manifestations entrepreneuriales, évalués sur la créativité des solutions, la qualité des présentations et l’efficacité du travail en équipe.

En contexte professionnel
- Alternance : Suivi des apprentis via des rapports d’activité périodiques (a minima semestrielles) et des fiches mission validées par le tuteur entreprise, l’équipe pédagogique et le service de l’alternance de l’ENSIBS ;
- Projet de fin d’études (PFE) : Validation par un rapport final, une soutenance orale, et une fiche d’évaluation remplie par le jury de soutenance composé a minima du tuteur entreprise et du le tuteur pédagogique.

Compétences linguistiques et internationales
- Validation des compétences linguistiques : Niveau B2 du CECRL en anglais (via une certification reconnue) et maîtrise professionnelle de l’orthographe française (certification reconnue) ;
- Validation des compétences interculturelles : Collaboration et adaptation dans des environnements multiculturels, démontrées par une mobilité internationale significative (d’une durée minimale de 9 semaines).

Modalités pour les personnes en situation de handica
Les évaluations sont adaptées en fonction des besoins individuels grâce à un Plan d’Accompagnement de l’Étudiant en situation de Handicap (PAEH), élaboré en collaboration avec la médecine préventive et la mission Handicap de l’université. Les aménagements peuvent inclure :
- Un temps supplémentaire pour les évaluations ;
- L’utilisation de logiciels de reconnaissance vocale ou d’autres outils technologiques adaptés ;
- La transcription des évaluations écrites ou des aménagements spécifiques pour les soutenances.

Validation des acquis de l’expérience (VAE)
Les compétences acquises dans des contextes professionnels ou extra-professionnels sont évaluées à travers :
- La constitution d’un dossier de preuves, justifiant l’acquisition des compétences en lien avec le référentiel de certification ;
- Une soutenance devant un jury, évaluant la pertinence et la maîtrise des compétences visées.