Des guides concrets pour transformer un site en outil vraiment utile.

Dans un contexte de transformation numérique généralisée et de multiplication des menaces cyber, les organisations font face à des risques croissants portant sur la sécurité de leurs systèmes d’information, de leurs données et de leur patrimoine immatériel. L’évolution des technologies, des usages numériques, du cadre réglementaire et des modes d’attaque impose un renforcement des compétences expertes en cybersécurité.

Le métier d’expert en cybersécurité couvre aujourd’hui des responsabilités élargies, allant de l’analyse stratégique des risques à la conception et au pilotage des politiques de sécurité de l’information, en passant par la gestion des incidents et des crises cyber, la gouvernance de la sécurité, la conformité réglementaire et l’accompagnement des transformations organisationnelles et technologiques des systèmes d’information.

La certification a pour objectif d'apporter les compétences nécessaires à l’exercice autonome du métier d'Expert en cybersécurité et de ses activités professionnelles complexes. Elle repose sur un socle de compétences transversales en gouvernance, déploiement et pilotage de la cybersécurité, complété par des blocs de spécialisation permettant d’approfondir des domaines à forte valeur stratégique et/ou à des demandes en forte évolution. Elle vise ainsi à répondre aux besoins actuels et futurs des organisations en matière de résilience numérique, de sécurité des systèmes d’information et de maîtrise des risques cyber.

La certification vise les activités suivantes :

Activités communes :

Définition du dispositif de pilotage de la politique de sécurité de l’information

Pilotage d’un système de veille scientifique, géopolitique, technologique, règlementaire, sectorielle

Réalisation d’audit périodique de cybersécurité auprès d’une/plusieurs organisations

Définition des axes et des objectifs stratégiques en matière de cybersécurité

Planification du déploiement de la politique de sécurité à l’échelle d’une organisation

Déploiement de la politique de sécurité de l’information

Evaluation de la nature et de la criticité des risques

Organisation des structures de pilotage stratégique et techniques des plans de traitement des risques en matière de sécurité au sein de l’organisation

Gestion de incidents liés à la sécurité de l’information

Diffusion d’une culture SSI à destination des utilisateurs et décideurs

Conception stratégique et pilotage d’un projet de transformation et/ou d’innovation SI/cybersécurité

Définition et structuration d’une réponse au développement d’un projet de transformation et/ ou d’innovation cybersécurité

Pilotage du déploiement du projet de transformation/ d’innovation de cybersécurité

Sélection et identification de partenaires (prestataires, fournisseurs, experts)

Accompagnement au changement et à l’appropriation des bonnes pratiques en matière de cybersécurité

Management des hommes et des équipes dans un contexte de pilotage de chantiers cyber

Identification des besoins en compétences nécessaires au déploiement de projet IT / Cyber

Supervision de la réalisation des objectifs individuels et collectifs d’une équipe IT et/ou cyber

Activités de spécialisation :

Déploiement de solutions d’intelligence artificielle en cybersécurité (Spécialisation A- cybersécurité et intelligence artificielle)

Conception et intégration d’une solution IA en cybersécurité

Sécurisation des modèles IA de cybersécurité

Encadrement de l’usage réglementaire et éthique des traitements IA

Déploiement sécurisé de systèmes embarqués et autonomes (Spécialisation B- IoT, drones, robotique)

Conception d’une architecture de cybersécurité embarquée

Sécurisation des communications du système embarqué et/ou autonome

Pilotage du projet de cybersécurité embarquée

Définition d’un dispositif stratégique de renseignement cyber (spécialisation C- renseignement, cti, osint)

Collecte et qualification de données de renseignement cyber

Analyse et modélisation des scénarios de menace cyber

Restitution stratégique du renseignement cyber

Gouvernance de la lutte contre les menaces informationnelles numériques (spécialisation D- cybersécurité et lutte informationnelle d’influence (l2i)

Détection, analyse et neutralisation des campagnes de manipulation de l’information dans un contexte numérique conflictuel.

Sécurisation des environnements d’influence

Pilotage d’un dispositif de lutte informationnelle

Élaborer un dispositif de veille scientifique, technologique et réglementaire afin d’anticiper les évolutions stratégiques en cybersécurité.

Piloter la réalisation et/ou réaliser un audit de gouvernance et physique du SI de l’organisation afin de réaliser un état des lieux exhaustif des risques et de la maturité des systèmes SI.

Mettre en œuvre une méthode d’analyse de risques de cybersécurité en concertation avec les métiers afin de prioriser les scénarios de risques et de proposer des mesures de sécurité adaptées.

Élaborer la politique de sécurité de l’information d’une/plusieurs organisations afin d’assurer un dispositif conforme, performant et responsable.

Planifier les plans d’actions sécurité permettant le déploiement de la politique de sécurité de l’information en déterminant les objectifs, les mesures de sécurité et le calendrier de suivi de manière à suivre les risques et renforcer la sécurité du SI.

Développer un dispositif d’évaluation continue des risques en cybersécurité pour anticiper les impacts potentiels et renforcer la résilience opérationnelle.

Mettre en place une gouvernance opérationnelle de la cybersécurité afin d’assurer un suivi régulier et une amélioration continue des mesures de sécurité

Déployer des mesures de sécurité organisationnelles (politiques d’accès, procédures, sensibilisation) et techniques (firewall avancés, VPN, cryptographie renforcée…), afin de garantir la conformité règlementaire et une sécurité opérationnelle renforcée.

Piloter la gestion opérationnelle des incidents de cybersécurité en mobilisant des techniques avancées (forensic, SIEM, analyses logs approfondies…), afin d’identifier rapidement leur origine, mesurer leur impact et assurer une réponse adaptée et efficace.

Former et sensibiliser les collaborateurs afin de diminuer les risques de cybersécurité liée aux comportements humains.

Élaborer le cadrage stratégique d’un projet de transformation ou d’innovation SI/Cyber afin de proposer des solutions durables et sécurisées.

Rédiger une proposition de réponse à un projet de développement en cybersécurité afin de maximiser les chances de succès de la proposition dans un contexte de marché.

Définir l’organisation et les étapes d’un projet de transformation et/ou d’innovation afin de prioriser les différents chantiers SI

Identifier et sélectionner des partenaires (prestataires, fournisseurs, experts…) afin de garantir la réussite du projet de transformation ou d’innovation SI/cyber.

Piloter l’accompagnement au changement suite au déploiement d’un projet SI/Cybersécurité afin de favoriser l’adoption durable des bonnes pratiques de cybersécurité.

Evaluer l’adéquation entre les compétences des collaborateurs d’une DSI et/ou d’une équipe projet cyber et le besoin en compétences de manière à déployer un plan de développement de compétences, de formation, et/ou de recrutement adaptés aux enjeux stratégiques de l’entreprise.

Accompagner les collaborateurs dans la définition et la réalisation de leurs objectifs individuels et collectifs afin de garantir performance et conditions de travail équitables.

Mettre en œuvre un management de délégation aux membres d’une équipe projet cybersécurité ou d’une direction IT afin d’assurer une répartition optimale du travail et l’atteinte efficace des objectifs fixés.

Spécialisation A : cybersécurité et intelligence artificielle

Piloter la conception d’un système d’intelligence artificielle destiné à détecter des comportements suspects ou malveillants afin d’améliorer la détection et la prévention des menaces.

Intégrer un système d’intelligence artificielle dans un dispositif de sécurité afin de garantir la robustesse, la supervision et la conformité des traitements automatisés.

Renforcer la résilience du système d’intelligence artificielle contre des attaques ciblées (data poisoning, adversarial input, inversion) afin de garantir la continuité et la fiabilité des traitements automatisés.

Superviser la conformité réglementaire et éthique de l’usage de l’intelligence artificielle dans un dispositif de cybersécurité afin de garantir la transparence et la légitimité des décisions automatisées.

Spécialisation B : IoT, drones, robotique

Concevoir une architecture sécurisée pour systèmes embarqués ou autonomes (IoT, drones, robots) afin de prévenir les intrusions.

Renforcer la résilience du système embarqué ou autonome afin de garantir la fiabilité et la résilience du dispositif.

Piloter un projet de cybersécurité appliqué à un système autonome ou embarqué afin d’assurer la conformité et la robustesse du dispositif.

Spécialisation C : renseignement, cti, osint

Concevoir un dispositif de renseignement cyber afin d’alimenter la stratégie de détection des menaces.

Superviser la conformité éthique, juridique et normative d’un dispositif de renseignement cyber afin de garantir la légitimité et la conformité des pratiques.

Modéliser les menaces cyber à partir de données de renseignement afin d’anticiper les comportements hostiles et adapter les mesures de sécurité.

Structurer des rapports de renseignement stratégiques à destination de la direction générale afin de faciliter l’arbitrage en période de crise ou pour orienter les choix de sécurité.

Spécialisation D : cybersécurité et lutte informationnelle d’influence (l2i)

Analyser une opération d’influence numérique afin d’éclairer les décisions stratégiques de réponse informationnelle.

Renforcer la sécurité informationnelle des environnements numériques exposés à des opérations d’influence afin de limiter la propagation de la désinformation.

Piloter un dispositif de lutte informationnelle afin d’anticiper les attaques informationnelles et d’organiser la réponse de manière cohérente et réactive.

Les prérequis d'entrée en formation dépendent de la voie d'accès et du cadre de la formation.

En formation initiale (étudiants)

Entrée en 1ère année : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.

Entrée en 2ème année : Etre titulaire d’une certification de niveau 6 (bac +4), ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 240 crédits ECTS, dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.

En alternance (contrat apprentissage ou contrat de professionnalisation)

Pour un cursus en 3 ans : Etre titulaire d’une certification de niveau 5 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 120 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.

Pour un cursus en 2 ans : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.

Pour un cursus en 1 an : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 240 crédits ECTS, dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.

En formation continue

* Entrée avec un niveau 6 : Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS dans le domaine visé ou proche : l'ingénierie informatique, le développement, les sciences politiques, le droit pénal, l'intelligence économique, la défense et sécurité nationale, conseil & sciences de gestion, etc.

* Ou Etre titulaire d’une certification de niveau 6 ou d’un diplôme équivalent (diplôme étranger…), ou avoir validé 180 crédits ECTS, dans un autre domaine de formation/métier de la certification visée et justifier d’une expérience professionnelle dans le secteur visé de 12 mois minimum (pour exemples (non limitatifs): cadre du secteur des Stratégies Informatiques (DSI), de la Sécurité Globale et des Stratégies Sécurité, anciens fonctionnaires du Ministère de la Défense ou de l’Intérieur en reconversion vers le secteur privé)

Dérogation spécifique : Si le candidat ne dispose pas de l’expérience professionnelle ou du diplôme requis, il devra présenter un dossier démontrant sa capacité à suivre la formation et à valider la certification professionnelle (VAP, attestation employeur ou autres preuves d’une expérience professionnelle, personnelle ou associative permettant l’acquisition de compétences connexes…).

Classe dédiée toute voie confondue : dans le cadre d'une classe dédiée - que ce soit en partenariat avec une entreprise, une collectivité locale ou territoriale, une branche professionnelle - les prérequis pourraient être en deçà de ceux prévus initialement. Et dans ce cas, la formation sera adaptée à ce public pour permettre d'assurer les mêmes chances de réussite.

Avoir respecté les prérequis d'accès d'entrée en formation, et avoir suivi le cursus de formation préparant à la certification

Si le candidat ne dispose pas de l’expérience professionnelle ou du diplôme requis, il devra présenter un dossier démontrant sa capacité à suivre la formation et à valider la certification professionnelle (VAP, attestation employeur ou autres preuves d’une expérience professionnelle, personnelle ou associative permettant l’acquisition de compétences connexes…).

La cybersécurité concerne aujourd'hui l'ensemble des secteurs d'activités. Néanmoins, certains secteurs sont davantage la cible des cyberattaques. Parmi eux figurent les secteurs suivants, sans en être toutefois restrictif : Le secteur bancaire - L'administration publiques & les collectivités - L'informatique et les télécommunications - L'enseignement et la recherche - Le secteur énergétique - La santé - Le service aux entreprises - L'industrie Chimique / Parachimique / Agroalimentaire - Le transport et la logistique.

L'expert en cybersécurité peut se spécialiser dans des domaines d'expertise . De ce fait, les intitulés de postes peuvent donc varier selon le domaine d'expertise dans lequel l'expert en cybersécurité évolue.

Appellations métiers généralistes : Expert en cybersécurité / Responsable de projet de sécurité / Consultant en cybersécurité / Directeur de la cybersécurité / Responsable de la sécurité des systèmes d’information (rssi)

Selon le domaine de spécialisation :

Spécialisation IA et cyber : Expert IA appliquée à la cybersécurité / Responsable IA et conformité en cybersécurité

Spécialisation IoT, drones, robotique : Expert cybersécurité embarquée / Ingénieur sécurité IoT / Manager de projet cybersécurité industrielle

Spécialisation Renseignement,CTI,Osint : Cyber Threat Intelligence Analyst / Responsable veille et renseignement cyber

Spécialisation Cybersécurité et lutte informationnelle d'influence (L2I) : Responsable cybersécurité cognitive / Responsable sécurité informationnelle - influence

A ce jour, la profession d'expert en cybersécurité n'est pas règlementée dans le sens où il n'est pas nécessaire que le candidat détienne un titre ou qualité particulière, ni ne dispose d'une habilitation ou d'une certification complémentaire.

En revanche, il y a un durcissement de la règlementation en matière de droit du numérique (RGPD, droit des contrats ou encore questions de propriété intellectuelle...). Les titulaires de la certification sont donc formés et évalués sur leur capacité à mobiliser des savoirs pluridisciplinaires, à maintenir leurs connaissances en matière de lois, de réglementations, de normes, référentiels, et recommandations délivrés par les organes compétents.