Formation Gestionnaire de la Sécurité des Données, des Réseaux et des Systèmes

Principales compétences techniques

Capable de répondre à de nombreuses menaces dont les formes évoluent constamment, le contexte mondial (économique, social, etc.) amplifiant ce phénomène, vous serez un spécialiste de votre domaine, capable de travailler avec d’autres experts dans le cadre d’un projet lié à la sécurité. et force de propositions pour améliorer la cybersécurité de l’organisation après avoir analysé l’existant. Par ailleurs, vous pourrez formaliser et mettre en œuvre des protocoles de suivi de la sécurité du SI, dans une démarche d’amélioration continue.

Parmi les métiers auxquels vous prépare notre formation : Analyste en Cybersécurité, Administrateur Systèmes, Réseaux et Cybersécurité, Consultant en Cybersécurité, Coordinateur Cybersécurité.

‍Principales compétences techniques :‍

Celles-ci relèvent à la fois des domaines de l’administration des systèmes et réseaux informatiques et de la cybersécurité. Elles amènent à une pleine appropriation des concepts pour les transformer en actions qui permettront d’auditer, de mettre en place et de maintenir un SI sécurisé.

• Mener une veille réglementaire continue en identifiant les normes et standards de cybersécurité en vigueur
• Surveiller activement l’environnement technologique en tenant compte du secteur d’activité de l’entreprise
• Diagnostiquer la sécurité d’un système d’information en cartographiant ses composants
• Évaluer l’impact des risques informatiques en mesurant leur probabilité et leur gravité
• Déterminer une infrastructure cible en identifiant les interactions entre les différents composants techniques et la sécurité associée à ces interconnexions et aux flux de données et en incluant une dimension éco-responsable
• Proposer un plan de traitement des risques en tenant compte de la politique de sécurité de l’entreprise
• Configurer les composants existants d’un SI en mettant en conformité les règles et les paramétrages
• Valider fonctionnellement et techniquement les nouveaux composants de sécurité à mettre en œuvre dans une démarche d’informatique durable
• Déployer les composants du SI sécurisé en intégrant des éléments de sécurité propres à chaque écosystème (réseaux, serveurs, BDD, etc.)
• Préconiser des architectures logicielles sécurisées en tenant compte des standards identifiés, des besoins des utilisateurs
• Évaluer les risques de sécurité avant le déploiement de toute nouvelle application en vérifiant le respect des standards définis
• Sécuriser les échanges de données du SI en mettant en place les règles de circulation et les logiciels et équipements associés
• Déployer la politique de sécurité des données en maîtrisant les accès aux sources de données et en diversifiant les méthodes et outils utilisés
• Mettre en œuvre les méthodes et outils de supervision du SI en ciblant les aspects de sécurité dans le respect des normes
• Élaborer des tableaux de bord de suivi d’incidents de sécurité en définissant les indicateurs adaptés à l’entreprise et en utilisant les résultats de supervision
• Mettre en place des processus de traitement des incidents en s’appuyant sur les remontées d’alertes et les tableaux de bord
• Sensibiliser les utilisateurs à la cybersécurité en les acculturant à ses enjeux au regard de leurs fonctions
• Mettre en place des contrôles et audits périodiques du SI et de ses composants en tenant compte de leurs expositions aux risques informatiques

Compétences méthodologiques et « soft skills » :

• Proposer une solution chiffrée après avoir analysé le cahier des charges et sollicité des devis
• Lever les risques techniques après avoir identifié les impacts du projet sur le SI actuel
• Coordonner les différentes actions de sécurité du projet en respectant les directives du chef de projet, les jalons, le budget et en favorisant le travail collaboratif
• Déployer les composants techniques et matériels du projet en collaboration avec les équipes et le responsable de projet en appliquant la méthode Agile
• Réaliser un suivi de l’avancement du projet en utilisant la terminologie et les outils de communication adaptés aux interlocuteurs