Intégration cybersécurité

Objectifs et contexte de la certification :

Elle concerne plus particulièrement les ESN (Entreprises de Service Numérique), intervenant sur l'ensemble des secteurs d'activité.

Il s'agit de former les professionnels

• exerçant déjà un métier dans le secteur des NTIC et n'ayant aucune expertise dans le domaine de la Sécurité Numérique ;
• des métiers de l’architecture sécurisée ;

aux compétences nécessaires à l'exercice de fonctions d'Intégrateur spécialisé en Cybersécurité. A l'issue de cette formation, il leur sera possible de connaître les systèmes, sous-systèmes et composants de sécurité à la fois physiques et virtuels, appréhender les enjeux et méthodologies des projets d’intégration sécurisée ainsi que de bénéficier d’une dimension juridique et managériale. A ce titre, la formation intervient en complément

• des métiers existant traditionnellement dans le domaine informatique / télécoms / réseaux, en proposant aux intégrateurs informatiques d'acquérir des compétences en sécurité et ainsi accompagner leur reconversion professionnelle ;
• des métiers de l’architecture sécurisée, en proposant aux experts fonctionnels en sécurité une vue technique sur les systèmes de sécurité, ainsi que leur principaux processus et composants.                   

Compétences attestées :

La formation est construite suivant 2 composantes :

Intégration

1. Mettre en oeuvre des solutions de sécurité (services, fonctionnalité de sécurité, plateforme d’intégration) dans les nouvelles architectures et celles existantes
2. Planifier et coordonner les actions issues des exigences d’intégration exprimées
3. Installer des composants matériels, des composants logiciels ou des soussystèmes supplémentaires de sécurité dans un système existant ou en cours de développement
4. Respecter les processus et procédures afin de garantir intégrité et interopérabilité des solutions sécurisées
5. Qualifier et intégrer les solutions sécurisées dans l’environnement de production
6. Documenter les processus de mise en oeuvre, de mise à jour et d’exploitation des composants de sécurité
7. Organiser les conditions de mise en oeuvre du maintien en condition de sécurité

Management

1. Appréhender les enjeux du management d’équipe
2. Appréhender la méthodologie et les enjeux de la gestion de projets de sécurité
3. Identifier les outils nécessaires au bon déroulement d’un projet
4. Etre initié aux bases juridiques et de la règlementation

L'ensemble des compétences précitées sont évaluées au moyen de contrôles de connaissances proposés par les intervenants :

Architecture

1. Mettre en oeuvre des solutions de sécurité (services, fonctionnalité de sécurité, plateforme d’intégration) dans les nouvelles architectures et celles existantes :

Cohérence de la démarche, respect de la méthodologie, vérification de connaissances, analyse de l'existant

2. Planifier et coordonner les actions issues des exigences d’intégration exprimées :

Vérification du niveau de priorité accordé aux actions, respect de la démarche projet, validation de l'avancée projet en situation

3. Installer des composants matériels, des composants logiciels ou des soussystèmes supplémentaires de sécurité dans un système existant ou en cours de développement :

Respect de la méthodologie, vérification de connaissances, analyse de l'existant, anticipation des risques, validation lors de mises en situation

4. Respecter les processus et procédures afin de garantir intégrité et interopérabilité des solutions sécurisées :

Respect de la méthodologie, exhaustivité de la démarche, validation lors de mises en situation

5. Qualifier et intégrer les solutions sécurisées dans l’environnement de production :

Respect de la méthodologie, exhaustivité de la démarche, validation lors de mises en situation

6. Documenter les processus de mise en oeuvre, de mise à jour et d’exploitation des composants de sécurité :

Structure documentaire, exhaustivité, validation fond et forme lors de mises en situation

7. Organiser les conditions de mise en oeuvre du maintien en condition de sécurité :

Respect de la méthodologie, exhaustivité de la démarche, validation lors de mises en situation

Management

1. Gérer un projet de sécurité complexe :

Contrôle de connaissances, validation de la démarche projet lors de mises en situation

2. Appréhender les enjeux humains en temps de crise :

Contrôle de connaissances, validation de la démarche projet lors de mises en situation

3. Appréhender les enjeux juridiques : 

Contrôle de connaissances

Modalités d'évaluation :

D'une durée de 164 heures, la formation se déroule en alternance (cours les jeudis / vendredis et les vendredis / samedis) sur une durée de 14 mois. Dotée d'une forte composante projets, elle se veut pragmatique et orientée métier d'intégration en sécurité des systèmes d'information, pouvant être exercée en parallèle d'une activité en entreprise.