Piloter une démarche de cybersécurité

Objectifs et contexte de la certification :

Tous les domaines d’activité impliquant des systèmes informatiques sont concernés notamment ceux impliquant des systèmes complexes.

Validation des capacités à identifier de potentielles menaces et proposer des solutions

Compétences attestées :

Etre capable de :

• Avoir une connaissance permanente de l’état de l’art (menaces et solutions de sécurité)
• Présenter, cartographier les voies d’attaques du logiciel au matériel et les différentes techniques de sécurisation
• Appréhender les questions techniques relatives à l’emploi de la cryptographie dans les infrastructures modernes de traitement de l’information
• Proposer des choix de conception et de dimensionnement des principaux algorithmes utilisés
• Savoir choisir des outils adaptés en fonction des types de menace
• Savoir piloter et superviser les acteurs chargés de mettre en œuvre la sécurisation des systèmes.

• Avoir une connaissance de l’Etat de l’art (menaces et solutions de sécurité)
• Présenter, cartographier les voies d’attaques du logiciel au matériel et les différentes techniques de sécurisation
• Appréhender les questions techniques relatives à l’emploi de la cryptographie dans les infrastructures modernes de traitement de l’information
• Proposer des choix de conception et de dimensionnement des principaux algorithmes utilisés en pratique
• Savoir choisir des outils adaptés en fonction de menace
• Savoir piloter et superviser des acteurs chargés de mettre en œuvre des systèmes sécurisés

Modalités d'évaluation :

Production d’un mémoire sur une ou des réalisations en situation réelle présenté à un jury de professionnels et/ou recueil de preuves. C'est en effet la preuve de leur mise en application qui permet de vérifier la réalité des compétences requises.

Un parcours de formation, hors de l'entreprise ou dans l'entreprise, est mis à disposition de ceux et celles qui souhaiteront renforcer leurs compétences. Il cible les principales compétences certifiables, par modules de 2 à 3 jours, principalement sous forme de partage et d’analyse d’expériences. Ce parcours peut servir à faciliter la mise en place de solution de cybersécurité et à l’élaboration du mémoire.