Formations -> Compétences -> Certifications -> Métiers -> Emplois

Assurer la gestion opérationnelle de la cybersécurité du système d'information et des systèmes industriels

Item

Libelle

Assurer la gestion opérationnelle de la cybersécurité du système d'information et des systèmes industriels

Code

RNCP36586BC02

Liste des compétences

B2C1 : Superviser la sécurité des systèmes industriels en mettant en place des outils logiciels adéquats afin d'établir une surveillance la plus complète et à jour possible de la sécurité du système d'information. B2C2 : Évaluer les risques de sécurité spécifiques aux environnements industriels en les identifiants à l'aide de méthodes adaptées à l'environnement et aux moyens de l'entreprise afin de préparer des mesures de réduction de l'impact lié à ces risques. B2C3 : Évaluer les vulnérabilités des systèmes informatiques et informatiques industriels à l'aide d'outils spécifiques afin de déterminer le niveau de criticité attribué à chaque vulnérabilité détectée. B2C4 : Détecter les alertes de sécurité à l'aide de la mise en place d'outils et services du système de gestion des événements de la sécurité afin de tenter de détecter les activités suspectes et d'atténuer les menaces. B2C5 : Gérer des mesures de contournements et/ou un plan de remédiation en s'appuyant sur des solutions techniques précédemment identifiées afin de pallier à de nouvelles occurrences des incidents de sécurité. B2C6 : Mener une investigation numérique à l'aide des outils de mesures adéquats en recherchant les causes racines afin de gérer les incidents de sécurité. B2C7 : Assurer l'amélioration continue des dispositifs de sécurité au moyen d'indicateurs évalués en fonction d'objectifs à atteindre afin de maintenir un niveau de sécurité adapté et assurer la performance du processus de sécurisation de façon continue (ressources humaines et outils de l'entreprise) B2C8 : Définir les modalités de gestion de crise en mobilisant les ressources techniques et humaines afin d'améliorer les capacités de défense et de réaction de la structure. B2C9 : Assurer la communication de crise en formalisant le processus de réponse aux incidents de sécurité afin d'informer efficacement les parties concernées internes et externes et contribuer à limiter les effets néfastes pour l'entreprise.

Modalités d'évaluation

Rapport écrit : A partir d'une étude de cas fournie sous forme d'un cahier des charges présentant le besoin d'une entreprise fictive, portant sur la mise en application de concepts de gestion des risques et des vulnérabilités au sein d'un système industriel. Le candidat sera chargé d'établir un rapport d'analyse des risques et des vulnérabilités contenant les éléments suivants : * Identification des scénarios pris en compte * Dresser la liste des risques * Dresser la liste des vulnérabilités * Règles de surveillance du système de supervision * Plan de remédiation Le rapport sera rédigé en français et présentera une structure organisée avec un sommaire. Mise en situation professionnelle reconstituée : Evaluation des compétences à partir d'une mise en situation réelle de travail portant sur la réalisation d'une investigation numérique réalisée sur l'environnement Root-Me PRO (environnements non simulés proposant des challenges). A partir d'un scénario proposé sur la plateforme, le candidat réalise différentes analyses à partir des traces disponibles sur un système compromis. Présentation orale : A partir d'une étude de cas fournie sous forme d'un cahier des charges présentant le besoin d'une entreprise fictive, le candidat sera chargé de créer un tableau de bord composé d'indicateurs de sécurité informatique. Le candidat argumente le contenu de son tableau de bord par une présentation à l'oral de 10 minutes. Conception et présentation d'un plan de gestion : A partir d'une étude de cas fournie sous forme d'un cahier des charges présentant le besoin d'une entreprise fictive, le candidat prépare un plan de gestion de crise contenant : * Propositions de stratégie de gestion de crise * Fiches réflexes * Plan de communication par type de parties concernées Le candidat présentera son plan de gestion de crise lors d'un exercice de présentation orale de 20 minutes.