Gestionnaire de la sécurité des données, des réseaux et des systèmes

La société dans laquelle nous vivons, à l’ère du numérique, est envahie de datas, de réseaux et de systèmes informatiques. Dans ce contexte mondial ultra-connecté, l’ensemble des technologies de l’information et des communications constitue un des vecteurs majeurs de la croissance économique. Cette utilisation accrue des systèmes complexes des technologies numériques par les citoyens et toutes formes d’organisations à travers des produits, des services et des dispositifs connectés, augmente drastiquement les risques liés à la cybersécurité. 

Selon l’Insee, un tiers des grandes sociétés a vécu un incident de sécurité informatique en 2018. Nadège Pradines (division enquêtes thématiques et études transversales, Insee) précise que « 16 % des sociétés de 10 personnes ou plus implantées en France déclarent avoir vécu un incident de sécurité informatique en 2018. Les sociétés de 250 personnes ou plus sont deux fois plus touchées. » Majoritairement, ces cyber-attaques rendent indisponible les services informatiques des sociétés, détruisent ou altèrent les données et divulguent des datas confidentielles.

La récente étude McAfee révèle que le coût de la cybercriminalité représente un billion de dollars pour l’économie mondiale en 2020 contre 600 milliards en 2018 soit une augmentation de presque 50% en deux ans. Les attaques informatiques sont désormais susceptibles de porter gravement atteinte à notre économie, aux intérêts de notre défense et de notre sécurité nationale mais il existe des coûts cachés, plus délicats à chiffrer, pour les organisations : « Cybercrime has many hidden costs—from opportunity costs, time and money spent on cybersecurity decision-making, the effect of downtime, loss of productivity, and damage to brand and image ».

Dans ce contexte de menace croissante, la sécurisation des données, des réseaux et des systèmes informatiques devient une priorité stratégique pour les entreprises. Pour faire face à la hausse du risque cyber, un des défis et des enjeux à venir pour les professionnels de la cybersécurité est notamment de résoudre l’équation des ressources humaines : recruter, former et fidéliser afin d’assurer le développement de l’activité. En France, comme à l’international, le secteur est confronté à une pénurie constante de compétences. Selon l’étude du cabinet de conseil Wavestone « plus de 15 000 postes sont disponibles mais non couverts » sur le territoire. Les besoins en main d’œuvre qualifiée se font de plus en plus ressentir.

De ce fait, afin de répondre à la forte demande de ce marché en pénurie de compétences, la certification est structurée autour de l’exercice d’activités et de compétences réparties entre les quatre blocs de compétences suivants :

• Cartographier les systèmes d’information.
• Sécuriser les données, les réseaux et les systèmes.
• Gérer le risque numérique.
• Diffuser des informations relatives à la sécurité des données, des réseaux et des systèmes.

En formation initiale/alternance/ Formation continue la certification est accessible aux titulaires qui justifient d’un titre ou diplôme de niveau 5 dans les domaines de l’informatique et du numérique ou d’une expérience significative dans le domaine de la cybersécurité.

• Composantes d’un système d’information
• Typologies des menaces et attaques numériques
• Politique de gestion des droits au SI
• Cartographie des systèmes d’information
• Identification des cybermenaces avec la méthode EBIOS
• Analyse d’impact relative à la protection des données (AIPD)
• Méthodologie de veille

Système d’information

Sécurisation des données

Cybersécurité

Communication 

Entrepreneuriat

Mathématiques

Informatique

Droit 

L’évaluation est réalisée sur la base de cas pratiques, de mises en situations professionnelles et de projets collectifs portant notamment sur :

• La production de cartographie de système d’information, de scénarii de risques et de mesures permettant de recenser les vulnérabilités et de limiter les risques ;
• Un « serious game » mettant le groupe de futurs Gestionnaires de la sécurité des données, des réseaux et des systèmes dans un contexte de cyberattaque pour les accompagner dans la construction des compétences techniques et opérationnelles nécessaires pour y faire face.
• Des recommandations stratégiques écrites et la rédaction du plan d’action relatif à ces dernières.
• La compréhension, par la collecte et l’analyse d’éléments techniques, d’une cyberattaque ainsi que la mise en œuvre d’actions pour gérer la crise et assurer la continuité d’activité de l’entreprise puis son retour à l’état normal.
• Le contrôle des règles pour assurer le maintien en conditions de sécurité, l’identification des vulnérabilités, les actions de remédiation à entreprendre et la rédaction du compte rendu des opérations menées.
• La rédaction d’une note de vigilance à l’ensemble des collaborateurs sur une potentielle cybermenace et le conseil à un membre de l’entreprise des actions à mettre en œuvre pour parer à cette dernière.
• La conception d’un programme de formation.
• La communication d’alerte à la Direction via un rapport d’analyse et la rédaction d’une note aux parties prenantes.

Il est possible de poursuivre en Bac+5 consultables sur www.francecompétences.fr 

En insertion professionnelles les possibles sont:

• Gestionnaire de la sécurité des données, des réseaux et des systèmes
• Gestionnaire cybersécurité
• Administrateur sécurité informatique
• Administrateur cybersécurité
• Chargé de gestion de crise cyber
• Analyste en surveillance des données, des réseaux et des systèmes
• Analyste cybersécurité