Formations -> Compétences -> Certifications -> Métiers -> Emplois

Conseiller la structure en cybersécurité et organiser sa mise en œuvre

Item

Libelle

Conseiller la structure en cybersécurité et organiser sa mise en œuvre

Code

RNCP36586BC03

Liste des compétences

B3C1 : Analyser les contraintes fonctionnelles et/ou organisationnelles des systèmes industriels afin d'intégrer les contraintes spécifiques de ces systèmes à la politique de sécurité. B3C2 : Collecter les informations auprès des directions métiers, des services qualité afin d'alimenter des processus de la sécurité informatique et informatique industrielle en cohérence avec les processus et besoins métiers de l'entreprise. B3C3 : Définir la politique de sécurité de l'entreprise à l'aide des différents acteurs et en tenant compte des contraintes internes et externes afin de maximiser la sécurité informatique B3C4 : Définir la stratégie de sécurité des systèmes d'information industriels à l'aide des différentes analyses d'enjeux, objectifs, procédures existantes afin de s'aligner avec la stratégie de l'entreprise et assurer la sécurité du capital informationnel. B3C5 : Assurer la continuité d'activité des systèmes industriels en concevant un plan de continuité et de reprise d'activité afin de limiter les effets d'incidents de sécurité sur le fonctionnement normal de l'entreprise. B3C6 : Sensibiliser les acteurs et les utilisateurs à la cybersécurité à l'aide d'un plan de formation des équipes techniques et non techniques pour améliorer leur niveau de compréhension des problématiques de sécurité informatique et informatique industrielle.

Modalités d'évaluation

Rédaction de document : A partir d'une étude de cas fournie sous forme d'un cahier des charges présentant le besoin d'une entreprise fictive, le candidat sera chargé de rédiger une politique de sécurité des systèmes d'information contenant les éléments suivants : * Analyse des contraintes métiers et réglementaires * Liste des besoins de sécurité pour la protection de son patrimoine numérique * Adaptation des processus de sécurité aux menaces et contraintes listées Le document sera rédigé en anglais. Rédaction de document : A partir d'une étude de cas fournie sous forme d'un cahier des charges présentant le besoin d'une entreprise fictive portant sur la mise en application de la stratégie de gouvernance de la sécurité des systèmes d'information, le candidat sera chargé de rédiger un document présentant la stratégie de sécurité des systèmes d'information contenant les éléments suivants : * Synthèse des analyses techniques et métiers * Définition de la cible à atteindre * Liste des projets à réaliser ordonnés dans le temps pour atteindre la cible Rapport écrit : A partir d'une étude de cas fournie sous forme d'un cahier des charges présentant le besoin d'une entreprise fictive portant sur la mise en œuvre de plan de continuité et de reprise d'activité, le candidat sera chargé de rédiger une proposition de plan de continuité d'activité contenant : * Liste des activités essentielles à la continuité d'activité de l'entreprise. * Choix argumenté du périmètre fonctionnel du plan * Une matrice d'analyse de risques avec calcul argumenté de la criticité * La définition des solutions de secours * Les seuils de déclenchement du plan * Une procédure de secours informatique * Le plan de test du PCA Le rapport sera rédigé en français et présentera une structure organisée avec un sommaire. Présentation orale : A partir d'une étude de cas fournie sous forme d'un cahier des charges présentant le besoin d'une entreprise fictive portant sur les actions de formation et de communication de sécurité informatique, le candidat sera chargé de présenter un plan d'actions de sensibilisation du personnel : * Liste des actions de sensibilisation * Liste des actions de formation * Parties prenantes * Ressources à mettre en œuvre * Planning de réalisation, fréquence * Objectifs attendus Le candidat résume son plan dans une présentation orale de 20 minutes.