Des guides concrets pour transformer un site en outil vraiment utile.

L’Internet des objets est désormais partout, aussi bien dans les usages grand public (objets connectés) que dans le monde de l’entreprise (capteurs industriels). Le nombre d’objets connectés croît à grande vitesse (de 8 milliards en 2019, à près de 26 milliards en 2025, selon plusieurs études convergentes menées par ANSSI ou l’OCDE). La prolifération des objets connectés et le volume d’informations généré par ces derniers imposent de repenser la capacité de ces systèmes à résister aux risques cyber : le développement d’un monde ultra-connecté offre pour des groupes malveillants de multiples possibilités d’exploiter les défaillances technologiques.

L’internet des objets se déploie aujourd’hui dans de nombreux secteurs comme le transport, les télécommunications, l’énergie, l’industrie ou encore la santé et fait appel aux concepts qui façonnent nos sociétés de demain : Smart Grids, Smart Industries, Smart Cities, Smart Homes…Si la fuite de données génère des craintes, ce n’est, pour autant, pas le seul risque pressenti par l’utilisation d’objets connectés. En effet, tous ces objets directement connectés à un réseau Internet sont ainsi plus vulnérables aux différentes attaques : vol d’informations, prise en main de l’appareil à distance, modification des données et du contenu, etc.

Au regard des performances escomptées de ces objets connectés, la protection des données et de la vie privée, la sureté de fonctionnement, tout comme la protection des biens et des personnes dans cet environnement ultra connecté et potentiellement hostile, sont désormais indispensables et incontournables.

Cette certification Cybersécurité des systèmes numériques garantit l'employabilité de cadres intermédiaires, qui vont intervenir aux niveaux des fondamentaux des technologies utilisées dans la cybersécurité des objets connectés ainsi que sur la façon de les mobiliser dans le cadre de la conception puis du déploiement de ces dispositifs dans un cadre cyber sécuritaire.

Identification des risques de sécurité numérique pouvant atteindre les objets connectés dans leur environnement :

* Développer une vision l’Internet des objets (IoT) et cybersécurité permettant de fixer et de respecter les objectifs de l’entreprise en collaboration avec les principaux responsables informatiques et sous la validation de la hiérarchie technique.

* Identifier les besoins de l’entreprise en matière d’objets connectés et de réseaux associés, et s’assurer que l’architecture retenue répondra efficacement aux usages actuels et aux évolutions futures , en concertation avec les équipes métiers et la direction technique.

* Détecter les menaces de sécurité potentielles et répertorier les mesures à prendre pour protéger les systèmes d’objets connectés, dans le respect des règlementations juridiques en vigueur, et en partager les résultats avec la hiérarchie et les équipes de sécurité.

Conception des solutions de sécurisation d’un réseau d’objets connectés en conformité avec la politique de sécurité de l’entreprise :

* Rechercher et/ou exploiter des documents techniques en français et en anglais pour proposer des solutions sécuritaires pertinentes, et les présenter à la hiérarchie ou aux pairs pour validation.

* Standardiser le processus de création de solutions de sécurisation pour les réseaux d’objets connectés, en lien avec les procédures internes et en concertation avec les responsables sécurité.

* Concevoir une sécurité dynamique du réseau d’objets connectés répondant aux normes en vigueur, en intégrant les retours des équipes opérationnelles et en rendant compte à la hiérarchie.

* Mesurer les risques encourus par les objets connectés grâce à une veille active pour identifier les points sensibles, et communiquer ces résultats aux collègues et aux responsables techniques.

* Participer et améliorer la veille sur la réglementation de la cybersécurité en utilisant les informations mises à dispositions (articles, plateforme de partage, revue spécialisée,..), dans le cadre des échanges collectifs organisés par le service de sécurité.

Implémentation de solutions de sécurité numérique dans le cadre du déploiement d’un parc d’objets connectés :

* Implémenter des solutions de sécurité dans le respect d’un cahier des charges, des standards en vigueur et des procédures d’assurance qualité, en rendant compte de l’avancement à la hiérarchie.

* Collaborer avec les différentes équipes technologiques opérationnelles, au sein de l’entreprise afin que les solutions s’intègrent parfaitement aux opérations existantes.

* Documenter les solutions mises en œuvre pour assurer les process de conception, et les transmettre à la hiérarchie pour validation.

* Déployer des éléments de sécurité (mise à jour, changement de protocoles, …) en coordination avec les responsables techniques concernés.

Élaboration et mise en place d’un plan de formation pour former les usagers à appliquer les principes de sécurité numérique d’un parc d’objets connectés :

* Analyser les écarts de compétences des collaborateurs en matière de sécurité, en lien avec le service formation et les responsables hiérarchiques.

* Élaborer un plan de formation adapté aux situations professionnelles des collaborateurs, et le soumettre pour validation à la hiérarchie.

* S’assurer que les collaborateurs en situation de handicap auront accès à des aménagements adaptés afin de bien suivre la formation.

* Sélectionner un organisme de formation répondant aux besoins, en concertation avec la direction RH.

* Accompagner les utilisateurs à la détection de faille de cybersécurité sur un parc, dans le cadre des procédures partagées avec les autres équipes.

Maintenance des outils de sécurité des objets connectés :

* Élaborer et planifier un programme de maintenance avec les parties prenantes, en coordination avec la hiérarchie et les responsables opérationnels.

* Maintenir le niveau de sécurité à l’aide des tests réguliers et une surveillance soutenu, et transmettre les résultats aux équipes et à la hiérarchie.

* Assurer le support client dans le cadre d’un service de maintenance, en s’appuyant sur la chaîne hiérarchique.

* Rédiger des rapports en conformité avec la réglementation, et les communiquer aux responsables concernés.

* Suivre les plans de maintenance curative et préventive, en collaboration avec ses pairs.

Encadrement d’une équipe dans l’environnement professionnel de la cybersécurité des objets connectés :

* Définir et suivre les objectifs de projet (méthodes et outils) en prenant en compte l’environnement professionnel, en accord avec la hiérarchie.

* Planifier les activités et les ressources du projet en s’assurant que les collaborateurs en situation de handicap aient accès à des outils de travail adaptés afin de mener à bien leurs missions, et en rendant compte régulièrement à la direction technique.

* Veiller à la sécurité personnelle.

* Organiser, coordonner et animer une équipe projet pour assurer le suivi des objectifs en tenant compte de sa diversité (culturelle, situation de handicap, etc), en lien avec la hiérarchie et les autres responsables d’équipe.

* Identifier la nature de l’objet connecté en analysant l’environnement, en collaboration avec les équipes techniques concernées.

* Identifier les risques d’intrusions dans un système connecté, et partager les résultats avec la hiérarchie technique.

* Détecter, classifier et caractériser les risques de sécurité, en concertation avec les responsables sécurité.

* Répertorier les mesures à prendre pour protéger les systèmes.

* Effectuer une veille et appliquer les différents standards de sécurité, dans le cadre d’échanges collectifs avec les équipes de cybersécurité

* Sécuriser un objet en sélectionnant des solutions.

* Concevoir et appliquer une sécurité de manière dynamique, en intégrant les retours des équipes opérationnelles.

* Exploiter les documents techniques en version française et anglaise.

* Implémenter les solutions en coordination avec les équipes opérationnelles et sous validation de la hiérarchie.

* Analyser un cahier des charges en français et anglais et en discuter avec la hiérarchie et les parties prenantes.

* Gérer à distance le dispositif en s’appuyant sur des standards.

* Appliquer les procédures d’assurance qualité.

* Rédiger la documentation fonctionnelle et technique.

* Elaborer les process des solutions de sécurité implémentées.

* Définir un plan de formation pour les usagers et sélectionner les organismes, en concertation avec la hiérarchie et le service formation.

* Planifier les mises à jour logicielle et gérer des solutions logicielles correctives.

* Évaluer la progression et la nature des risques sur un réseau en exploitation.

* Proposer un plan de maintenance.

* Définir des objectifs de projet, apporter des corrections de trajectoire, en accord avec la hiérarchie technique.

* Travailler avec les équipes en prenant en compte leur diversité (culturelle, situation de handicap, etc), en coordination avec les membres du projet.

* Animer des réunions d’équipe en utilisant des outils de communication en langue française ou anglaise.

Le parcours de formation est accessible :

1. en 1ère année (S1) :

Pour prétendre à l’admissibilité, les candidats doivent être issus :

* d’un parcours de formation certifié de niveau 4 dans les domaines d’activités en lien avec la certification visée (énergie, informatique, électronique)

* de terminales générales (validation définitive de l’intégration sur attestation de réussite au BAC)

* de terminales technologiques sciences et technologies de l'industrie et du développement durable – STI2D

* d’une première année d’enseignement supérieur (BUT, BTS, L1…)

2. en 2ème année (S3) :

L’entrée en 2ème année (S3) est accessible :

* aux titulaires d’un titre certifié de niveau 5 dans les domaines d’activités en lien avec la certification visée (énergie, informatique, électronique)

* aux étudiants de 2ème année de classes préparatoires scientifiques

* aux élèves en cours d'études pour les BUT, L1 sous réserve qu’ils aient validé leur première année ou leurs 2 premiers semestres

3. en 3ème année (S5)

L’entrée en 3ème année (S5) est accessible :

* aux titulaires d’un titre certifié de niveau 5 dans les domaines d’activités en lien avec la certification visée (énergie, informatique, électronique)

* aux titulaires d’un diplôme français de niveau 5 (BUT, BTS, L2, etc.)

* aux titulaires d’un titre français, titre ou diplôme étranger reconnu équivalent aux titres et diplômes cités ci-dessus par une commission ad hoc *

* aux candidats détenteurs d’une évaluation d’acquis professionnels et personnels sanctionnée par une commission ad hoc *.

(*) : Une commission ad hoc est chargée d’apprécier l’équivalence des diplômes, des formations ou des acquis de l’expérience.

Pour tout candidat, l’accès au parcours de formation se fait sur la base :

- Concernant les publics de formation initiale : des épreuves d’admissibilité sur dossier et d’admission sur tests et entretien en cas de succès à l’admissibilité.

- Concernant les publics adultes en reprise d’études : étude du projet professionnel et évaluation des compétences et acquis d’expériences antérieures pour l’identification du parcours de formation adaptée.

* Informatique

* BTP

* Énergie

* Armement, Aéronautique

* Santé (Secteur hospitalier, Recherche)

* Production (Robotique, Industrie 4.0, etc)

* Qualité/Sécurité/Environnement

* Entretien/Maintenance

* Administrateur Systèmes et Sécurité

* Développeur IoT

* Intégrateur de Systèmes sécuritaires pour l’IoT

* Gestionnaire d’un parc IoT