Expert de la sécurité des données, des réseaux et des systèmes

La numérisation croissante des échanges et des activités économiques ainsi que le développement et la complexification de la menace cyber obligent les entreprises et les administrations à se doter de personnels formés, qualifiés et compétents en matière de cybersécurité.

L'expert en cybersécurité est amené à réaliser des audits techniques et organisationnels, de définir la stratégie de sécurité nécessaire à la pérennité de l'entreprise. De mettre en place une gestion défensive de l'entreprise après une analyse de la structure et de réagir à mesure que la situation change.

Il peut notamment avoir la responsabilité des droits d'accès, des contrôles informatiques internes et externes, ainsi que de tout ce qui touche spécifiquement au domaine informatique. Les responsabilités peuvent également concerner les comportements humains, avec par exemple la création de contenus de sensibilisation destinés à toute l'entreprise, l'élaboration de politiques, directives et chartes de sécurité de l'information et l'évaluation des risques. Il est également tenu de gérer la conformité légale du stockage et de la gestion des données, sans pour autant en porter la responsabilité, qui en incombe à la direction et au DPO.

• Apporter son expertise SSI aux organes de direction
• Élaborer les stratégies de l'organisation dans le domaine de la SSI
• Réaliser une veille technologique sur l'actualité des vulnérabilités, des menaces et des produits dans le domaine de la cybersécurité
• Concevoir des solutions informatiques de façon sécurisée
• Auditer la sécurité informatique
• Prévenir une crise en cybersécurité tout en permettant la continuité et/ou la reprise d'activité
• Gérer une crise de cybersécurité en lien avec les équipes techniques
• Assurer la capitalisation des retours d'incident en mesure préventive et/ou corrective dans le PCA, le PRA, le SI ou la production
• Créer une entreprise innovante dans le domaine de la SSI

Secteurs d'activités :

Le secteur de la cybersécurité est devenu un enjeu majeur pour toutes les organisations, qu'il s'agisse des entreprises ou des institutions publiques. Les secteurs d'activité visés sont principalement ceux des Opérateurs d'Infrastructures Vitales des domaines suivants (250 OIV sont recensés en France) ou des OSE (Opérateurs de Services Essentiels) : L'Etat et l'armée, les banques et les finances, les opérateurs Internet et télécom, l'énergie : EDF, nucléaire, pétrole, gestion de l'eau, l'automobile, le naval, l'aéronautique, l'espace, la santé, le transport routier, portuaire, aérien, électronique.

Les secteurs d'activités suivants sont aussi adressés par cette certification :

• Les entreprises industrielles ou de services qui réalisent, maintiennent et supervisent les infrastructures des Opérateurs d'Infrastructures Vitales ou les Opérateurs de Services Essentiels
• Toutes entreprises industrielles, PME ou de services dont le système d'information est ouvert sur l'Internet.
• Les entreprises de conseil en technologies.
• Les entreprises spécialisées dans le domaine de la cybersécurité
• PDIS
• PASSI
• PRIS
• FSN

Les secteurs d'activités couverts par cette formation sont donc très étendus.

La taille des entreprises varie donc de la PME où le salarié assume seul toutes les fonctions et activités, aux grandes entreprises ou institutions publiques. Ses fonctions sont alors définies par son employeur.

Type d'emplois accessibles :

• Administrateur(trice) système/réseau/base de donnée
• Analyste de la menace
• Architecte SSI
• Consultant(e)en sécurité informatique
• Chef(fe) de projet en management de la sécurité
• Dev Sec Ops
• Expert(e) cybersécurité
• Gestionnaire de la sécurité des données, des réseaux et des systèmes
• Ingénieur(e) R&D en sécurité
• Ingénieur(e) sécurité des systèmes
• Responsable de la sécurité des systèmes d'information
• Responsable de SOC