Formations -> Compétences -> Certifications -> Métiers -> Emplois

Déployer la politique de sécurité de l’information de manière à restreindre l'exposition au risque de l'organisation

Item

Libelle

Déployer la politique de sécurité de l'information de manière à restreindre l'exposition au risque de l'organisation

Code

RNCP37649BC02

Liste des compétences

Établir un plan de traitement des risques à partir d'une définition du niveau de sécurité selon divers scénarii, la nature et la criticité des risques rencontrés et les exigences légales, règlementaires et contractuelle, dans le but d'adresser l'ensemble des risques d'une organisation. Déployer des mesures de sécurité opérationnelle sur l'ensemble du parc informatique et des SI, grâce à : - des mesures organisationnelles (politique d'habilitation, cartographie de la donnée, sensibilisation, politique de confidentialité…) - des mesures techniques (outils d'anonymisation de la donnée, protection des serveur, process d'identification et d'authentification, techniques de cryptographie …) de manière à limiter les risques en matière de cybersécurité. Diagnostiquer un incident de sécurité en recherchant et analysant les informations liées à l'incident (traces informatiques, journaux d'évènements, diagrammes de topologie réseau …) à l'aide d'outils afin d'évaluer l'ampleur de l'incident et de proposer des actions correctrices. Former et sensibiliser les collaborateurs au travers de : - la rédaction d'une charte informatique, - la réalisation de campagne d'information (communication, sensibilisation et formation), - l'animation de campagne de live-hacking, - en partageant les risques en matière de cybersécurité et les impacts RSE associés, afin de diminuer les risques de cybersécurité liée aux comportements humains. Elaborer des tableaux de bord mesurant l'efficacité des mesures et la conformité du système, à destination de la direction de l'organisation, de manière à superviser le déploiement de la politique de sécurité de l'information.

Modalités d'évaluation

* Mises en situation professionnelles * Etude de cas