Certification professionnelle

Définir une stratégie de sécurisation et de contrôle en tenant compte du contexte technique, organisationnel et légal de l’entreprise afin d'apporter une réponse adaptée au regard des risques identifiés et des évolutions du domaine

Mettre en œuvre une veille efficiente sur les dernières innovations technologiques applicables et impactantes à l’entreprise afin de comprendre les technologies en évolution et envisager des solutions adaptées pour le futur (cybersécurité IT, IoT et OT, cyber-robotique, intelligence artificielle, LLMs, …)

Analyser les besoins de sécurité et le contexte des menaces propres à chacune des technologies afin d’élaborer des solutions en cohérence avec les priorités stratégiques, les besoins du client et ses performances

Définir les spécifications générales (techniques, risques, délais, qualité, budget…) en s’appuyant sur les résultats de l’analyse des besoins du client afin de formuler un tableau des exigences techniques détaillées

Choisir une méthodologie de gestion de projet adaptée à une organisation et l’appliquer afin de garantir un résultat respectant les exigences techniques, fonctionnelles et normatives du cahier des charges.

Communiquer auprès de l’équipe et du commanditaire en organisant et animant des réunions de travail et des comités de suivi afin de garantir des prises de décision argumentées facilitant le déroulement du projet et le déploiement du projet

Étude de cas présentant le profil d’une entreprise : le candidat choisit et applique les outils de veille les plus adaptés. Il conduit une analyse stratégique afin d’identifier les forces-faiblesses-opportunités-menaces de l’écosystème de la cybersécurité de l’entreprise dans le but d’établir un diagnostic macro-environnement en anticipant les évolutions ultérieures.

Étude de cas portant sur un rapport d’audit d’entreprise :  le candidat identifie les besoins en sécurité en vue de proposer des solutions pertinentes.  Il doit reformuler les besoins en matière de sécurité du client et élaborer une liste d’exigences catégorisées et priorisées.

Etude de cas avec restitution orale, présentant le profil d'une entreprise :  le candidat élabore la démarche projet de cybersécurité la plus adaptée au contexte — planning, organisation, allocation des ressources et indicateurs de suivi — puis la présente et la défend oralement devant un évaluateur. La restitution orale comprend un temps de présentation structurée suivi d'un échange de questions réponses permettant au candidat de justifier ses choix méthodologiques et de démontrer sa capacité à adapter son discours à son interlocuteur

Réaliser un audit de sécurité sur les solutions existantes et outils utilisés en listant leurs forces et leurs vulnérabilités afin de définir un plan de remise en conformité des équipements sensibles et vulnérables

Sélectionner des scénarii de développement de solutions potentielles en s’appuyant sur une étude de faisabilité et selon des critères bien définis afin de retenir la solution la plus adaptée par rapport aux exigences internes et externes exprimées par le client

Développer une solution de sécurité en appliquant les bonnes pratiques de cybersécurité afin de garantir un résultat respectant les normes et réglementations en vigueur en anticipant leurs évolutions éventuelles

Construire un plan d’automatisation s’appuyant sur les actions identifiées comme étant à risque afin d’élargir au maximum le périmètre d’action de l’outil de surveillance cyber

Développer une solution intégrant des outils à capacités décisionnelles automatisées en s’appuyant sur une analyse fine des fonctionnalités et évaluer sa pertinence par rapport au projet

Sélectionner et configurer les différents équipements en appliquant les bonnes pratiques cyber sécurité afin de renforcer la sécurité des systèmes embarqués

Étude de cas avec restitution orale, portant sur un audit de sécurité d’une entreprise fictive : le candidat doit établir le programme d’audit prenant en compte les référentiels de sécurité agréés. Le candidat formule différents scénarii de développement prenant en compte les risques intrinsèques. Il présente le programme d’audit lors d’un entretien oral et argumente ses choix par rapport aux préconisations définies en lien avec les exigences du client. 

Questionnaire à visée professionnelle : le candidat répond aux différentes questions posées portant sur sa maîtrise professionnelle en matière de législation et des normes sécurité sur tous les aspects de protection de la donnée. 

Mise en situation portant sur le déploiement d'un dispositif de surveillance automatisée au sein d'un environnement professionnel fictif, le candidat identifie et justifie les flux de données à surveiller en fonction des risques identifiés dans le contexte fourni. Il conçoit et paramètre un modèle de traitement automatisé adapté, en sélectionnant les données pertinentes et en appliquant les techniques de manipulation appropriées. Il rédige un protocole d'utilisation et de maintenance de l'outil dans le respect de la conformité règlementaire

Mise en situation portant sur l’implémentation d’un outil de surveillance : le candidat sélectionne la technologie adaptée et réalise des tests pour affiner le fonctionnement de l’outil

Mise en situation portant sur la sécurisation d’un système embarqué ou d’un objet connecté, le candidat configure, implémente et teste la sécurité du système. Il présente lors d’un entretien oral sa sélection et le résultat obtenu 

Valider la solution sur les aspects de sécurité en construisant un prototype afin de garantir la faisabilité de l’architecture dans les systèmes réseaux avant sa mise en œuvre.

Conduire un plan de tests techniques en déployant des méthodologies de tests afin de contrôler la qualité du code, la performance et la sécurité de la solution.

Déployer la solution en communiquant tous les protocoles nécessaires aux équipes d’exploitation et de maintenance afin de garantir la réalisation des bénéfices attendus de la solution

Superviser l’assistance auprès des parties prenantes en charge de l’installation de la solution en production afin de résoudre les dysfonctionnements de la solution

Élaborer des scénarii d’évolution de la solution en tenant compte des retours des équipes d’exploitation, du client et du contexte d’utilisation afin de garantir la cohérence globale de la solution

Mise en situation portant sur le profil d’une entreprise : le candidat réalise un prototype respectueux des règles imposées. Il présente lors d’un entretien oral le prototype et le plan de test technique à mettre en œuvre afin de confirmer la pertinence de la solution envisagée.

Étude de cas portant sur la rédaction d’un plan de déploiement : le candidat rédige une fiche technique et propose un dispositif pour assurer le transfert de connaissance aux personnes en charge de l’exploitation et de la maintenance.

Mise en situation professionnelle sur la base d’une simulation d’un incident de sécurité : le candidat devra proposer une méthodologie pour traiter l’incident en coordination avec les équipes support et sera évalué sur la qualité de l’analyse des causes racines, sa capacité à solutionner l’incident, et la qualité du plan d’action pour la mise en œuvre du correctif

Étude de cas avec restitution, portant sur le profil d’une entreprise : le candidat instruit une demande d’évolution d’une solution et établit des préconisations. Il présente lors d’un entretien oral un plan de maintenance argumenté et sera évalué sur la pertinence des propositions d’évolution et le choix des options, la qualité écrite du plan de maintenance, l’analyse des impacts sur la solution, la prise en compte des exigences du client, et la clarté de la restitution technique

Mettre en exploitation la solution en veillant à son adaptation au regard des besoins utilisateurs et en maintenant un regard critique sur les dispositifs de supervision automatisée, afin de faciliter son appropriation et garantir la fiabilité de la détection.

Résoudre des opérations de maintenance complexes en effectuant une analyse des causes afin d'évaluer les vulnérabilités, les menaces et de les corriger, y compris lorsqu'elles impliquent des systèmes de surveillance automatisés ou des composants à logique décisionnelle.

Rendre compte des incidents et dysfonctionnements de la solution dans le logiciel de suivi à disposition afin de contribuer à l’amélioration continue de la solution tout au long de son cycle de vie ainsi qu’à sa bonne diffusion auprès des utilisateurs

Mise en situation professionnelle sur la base d’une simulation d’un incident de sécurité grave et complexe : le candidat devra proposer une procédure de maintenance afin de résoudre l’incident. Il élabore un plan d’amélioration de la solution qui intègre la traçabilité et l’évolution des modifications et la prise en compte des publics-utilisateurs

Constituer, gérer et animer une équipe projet en mettant en œuvre des méthodes et des outils efficients pour faciliter la réalisation du projet et travailler efficacement avec les parties prenantes et décisionnaires

Conduire des réunions de projet en structurant sa présentation orale et écrite afin de faciliter l’avancement du projet, partager les informations, prendre des décisions sur des sujets critiques et assumer les responsabilités associées

Mettre en place une communication adaptée en démocratisant le processus technique cybersécurité et sa diffusion auprès des parties prenantes et des collaborateurs, en intégrant les risques émergents liés aux outils autonomes déployés dans l'organisation, afin de faciliter l'adhésion de l'ensemble des parties prenantes.

Étude de cas et Mise en situation portant sur un profil d’entreprise, le candidat met en place une organisation d’équipe projet en adéquation avec la problématique projet à traiter. Puis, à partir d’un jeu de rôle, ce dernier conduira une réunion de lancement de projet.

Étude de cas portant sur le profil d’une entreprise, le candidat formalise un plan de communication de sensibilisation et de vulgarisation destiné à l’ensemble des parties prenantes. Le candidat présente lors d’un entretien oral le plan de communication et argumente ses choix