Expert en sécurité des systèmes d'information

L'expert en sécurité des systèmes d'information (ESSI) doit garantir la sécurité des systèmes d'information tout au long de leur cycle de vie, en intervenant aux différentes étapes : depuis l'expression de besoin jusqu'à l'exploitation, en passant par le développement.

• Identifier et collecter les enjeux de la sécurité d'un système d'information en prenant en compte toutes les dimensions (technique, organisationnelle, humaine, juridique, réglementaire) de la problématique SSI
• Mener, de manière formelle, l'analyse de risque d'un système d'information complexe afin d'identifier les besoins en sécurité, les menaces et les risques et d'en déduire les objectifs de sécurité
• Conseiller ou convaincre un donneur d'ordre dans le domaine de la SSI
• Identifier et préciser les risques liés à un système d'information. Analyser les forces et faiblesses des produits de sécurité, notamment ceux mettant en oeuvre des mécanismes cryptographiques
• Établir une architecture et définir un ensemble de solutions techniques pour protéger un système d'information selon des besoins en sécurité connus et selon les grands axes de la défense en profondeur
• Estimer soi-même le niveau de sécurité d'un système d'information
• Diriger et préparer un audit ; prendre en compte les résultats, élaborer et conduire un plan d'action
• Élaborer une démarche d'homologation et bien la conduire
• Contribuer à maintenir la sécurité d'un système, en relation avec les acteurs du projet, les spécialistes informatiques, les administrateurs et les RSSI
• Veiller sur les dernières vulnérabilités, menaces et produits de sécurité et les analyser. Évaluer les impacts d'une vulnérabilité ou d'une menace
• Gérer un incident de sécurité

Secteurs d'activités :

Fonction publique et assimilé (établissements publics par exemple), entreprises privées concernées par le domaine des systèmes d'information (secteurs défense, informatique, télécommunications) ou ayant de forts enjeux en SSI (opérateurs d'importance vitale en particulier).

Type d'emplois accessibles :

L'expert en sécurité des systèmes d'information (ESSI) est destiné à occuper un emploi dans le domaine de la sécurité des systèmes d'information, par exemple en tant qu'architecte SSI au sein d'une équipe de maîtrise d'ouvrage, responsable de la sécurité des systèmes d'information, responsable de SOC, analyste de la menace, intégrateur de sécurité ou encore conseiller SSI pour des décideurs. De manière plus spécifique à l'administration, un ESSI a vocation à occuper des postes dans le domaine de la maîtrise d'ouvrage de projets à forte composante SSI ou d'officier de programme, de chef d'équipe SSI, ou encore de fonctionnaire de sécurité des systèmes d'information (FSSI) dans un ministère.