CQP préventeur en cybersécurité des systèmes d'informations

Le préventeur en cybersécurité des systèmes d’Information occupe une grande variété d’emplois liés à la sécurité des SI. Le préventeur en cybersécurité exerce dans toute structure, entreprise ou organisation sujettes aux menaces d’éventuels incidents de sécurité informatique ou de cyber-attaques, comme expert en test d’intrusion ou de compromission du SI, comme responsable de la sécurité informatique, ou encore comme consultant en organisation de la Sécurité des Systèmes d’Information (SSI).

Le périmètre d’intervention du préventeur en cybersécurité des systèmes d’information comprend notamment :

• L’architecture technique sécurité, afin de structurer les choix techniques, technologiques et méthodologiques d’un système ou d’un logiciel répondant à des exigences de sécurité ;
• L’audit, qui permet de mettre en avant les éventuelles failles de sécurité tant d’un point de vue utilisation que déploiement ou paramétrage, et ainsi de préconiser des solutions de contournement ou de correction des failles mises en exergue ;
• Le droit des technologies de l’information et de la communication ainsi que des données personnelles ;
• Le hacking social, afin de permettre l’identification des divers chemins d’intrusions et de tracer le profil des attaquants ainsi que leurs méthodes de travail.

• Analyser un cahier des charges d’un système d’information
• Élaborer la maquette du dossier d’architecture technique
• Élaborer l’architecture d’un système d’information sécurisé
• Définir un plan de reprise d’activités informatique
• Auditer la sécurité du système d’information
• Gérer un système d’information après compromission
• Superviser le système d’information
• Sensibiliser les utilisateurs du système d’information à l’hygiène informatique et aux risques liés à la cybersécurité
   

Le (la) titulaire du CQPM occupe une grande variété d'emplois liés à la sécurité des systèmes d'information. Le (la) préventeur (trice) en cybersécurité exerce dans toute structure, entreprise ou organisation sujettes aux menaces d'éventuels incidents de sécurité informatique ou de cyber-attaques, comme expert en test d'intrusion ou de compromission du SI, comme responsable de la sécurité informatique, ou encore comme consultant en organisation de la Sécurité des Systèmes d'Information (SSI).

Métiers visés :

• Analyste en vulnérabilité de code logiciel
• Expert ou experte en cybersécurité
• Expert ou experte en sécurité des systèmes d'information
• Expert ou experte en tests d'intrusion - sécurité des systèmes d'information
• Expert ou experte en sécurité informatique