Formations -> Compétences -> Certifications -> Métiers -> Emplois

Piloter la cyberprotection des systèmes et réseaux informatiques

Item

Libelle

Piloter la cyberprotection des systèmes et réseaux informatiques

Code

RNCP37300BC01

Liste des compétences

Appuyer le responsable de la sécurité des systèmes d'information (RSSI) ou le directeur des systèmes d'information (DSI) : * contribuer à l'élaboration des moyens et procédures CYBER au profit d'une ou plusieurs autorités qualifiées et autorités d'emploi ; * concourir à la rédaction des documents réglementaires d'organisation et de conduite de la cybersécurité de l'entité d'emploi ; * organiser, conduire et contrôler la mise en œuvre des mesures locales CYBER ; * préparer son unité à une homologation et/ou contrôle d'un système d'information ; * évaluer et rendre compte du niveau de sécurité organisationnel du périmètre d'emploi ; * conduire l'analyse des risques pesant sur un périmètre informatique défini ; * réaliser et animer des séances de sensibilisation au profit des utilisateurs et des administrateurs ; * conseiller le directeur de l'entité sur les actions de cyberprotection. Contribuer à l'amélioration de la sécurité technique du système d'information : * assurer une veille technologique et le suivi des études amont du domaine cyber ; * anticiper et proposer les nouveaux besoins cyber relatifs à son périmètre de responsabilité ; * évaluer et rendre compte du niveau de sécurité technique du périmètre d'emploi ; * développer les compétences en cybersécurité des administrateurs et des utilisateurs des systèmes informatiques ; * proposer les solutions de chiffrement adaptées au niveau de sécurité attendu. Administrer la sécurité des systèmes et des éléments actifs réseau : * proposer ou développer les outils et procédures de sécurisation des architectures réseaux et les services associés ; * définir et mettre en œuvre les règles et outils d'administration sécurisés ; * définir et appliquer la politique technique de gestion des droits d'accès aux ressources informatiques ; * exploiter et préserver les journaux d'évènements des systèmes ; * appliquer les mesures prioritaires de lutte informatique défensive en réaction à un incident de sécurité ; * établir et diffuser un compte-rendu d'incident précis ; * apporter un soutien technique aux actions de résolution des incidents de sécurité ; * concourir aux processus de lutte informatique défensive.

Modalités d'évaluation

Par la voie de la formation : - Epreuves écrites et orales ; - Mises en situation professionnelles ; Par la voie de la VAE : - Etude du livret 2 ; - Entretien avec le jury. visant à démontrer la capacité du candidat à assurer la gouvernance de la sécurité des systèmes et réseaux informatiques