CQP Manager de la sécurité et des risques de l'information

RNCP29571BC02Définir et organiser la gouvernance des risques liés à l’information

• Descriptif •Intégrer les orientations liées à la validité et à la protection de l’information •Déterminer les compétences de l’organisation pour répondre aux objectifs •Formaliser des procédures, des référentiels de sécurité et des bonnes pratiques. •Assurer une veille sur les enjeux de conformité réglementaires, les nouvelles menaces, notamment liées aux nouveaux comportements, et les solutions pour les couvrir. •Coordonner l’application de la réglementation et des procédures de sécurité par toutes les fonctions de l’entreprise Modalités d’évaluation Mise en pratique professionnelle reconstituée : •Portant sur la définition de la politique de gestion des risques et de la sécurité liés à l’information et l’élaboration du processus de management des risques liés à l’information •et donnant lieu à 1 rapport écrit et 1 présentation individuelle devant un binôme d’évaluateurs Obtention du bloc de compétences Validation par le jury paritaire national du Bloc de Compétences matérialisée par une attestation.

RNCP29571BC03Définir et piloter le dispositif de maîtrise des risques liés à l’information

• Descriptif •Anticiper les risques liés à l'information (activités, organisation, système d'information, outils dématérialisés, événements extérieurs...) •Evaluer les risques et les vulnérabilités liés à l’information de l’entreprise •Proposer des mesures de réduction des risques (intégrées, par exemple, dans des plans de sauvegarde, de protection, en mode dégradé et de reprise) •Définir et budgéter les mesures de réduction des risques à mettre en place avec les équipes •Mettre en place et piloter un système de mesure d'efficacité des actions entreprises avec des indicateurs appropriés Modalités d’évaluation Mise en pratique professionnelle reconstituée : •portant sur la réalisation d’une cartographie des risques et l’élaboration d’un plan de traitement des risques •et donnant lieu à 1 rapport écrit et 1 présentation individuelle devant un binôme d’évaluateurs Obtention du bloc de compétences Validation par le jury paritaire national du Bloc de Compétences matérialisée par une attestation.

RNCP29571BC04Définir et superviser le dispositif de gestion des incidents et des crises

• Descriptif •Assurer un rôle de coordination entre les différentes fonctions de l’entreprise en situation d’incident ou de crise (DG et fonctions de direction, DSI, directions métiers, RSSI) •Déclencher et superviser le dispositif de gestion de l’incident ou de crise •Evaluer la réponse de l’entreprise aux incidents survenus •Proposer les actions correctives en suivant leur mise en œuvre Modalités d’évaluation Mise en pratique professionnelle reconstituée : •portant sur l’élaboration de 2 procédures (l’une relative à la gestion des incidents, l’autre relative à la gestion des crises) et la réalisation d’un tableau de bord de gestion des incidents accompagné de fiches actions •et donnant lieu à 1 rapport écrit et 1 présentation individuelle devant un binôme d’évaluateurs Obtention du bloc de compétences Validation par le jury paritaire national du Bloc de Compétences matérialisée par une attestation.

RNCP29571BC05Evaluer le dispositif de gestion des risques liés à l’information

• Descriptif •Contrôler la bonne application par les parties prenantes de l’entreprise des directives en matière de gouvernance des risques •Procéder à des audits de sécurité des systèmes d’information et de processus. •Analyser les résultats et proposer des plans d’actions •Piloter des plans d’actions et s’assurer de la réduction des risques Modalités d’évaluation Mise en pratique professionnelle reconstituée : •portant sur la réalisation d’une analyse des risques et l’élaboration d’un plan d’actions correctrices •et donnant lieu à 1 rapport écrit et 1 présentation individuelle devant un binôme d’évaluateurs Obtention du bloc de compétences Validation par le jury paritaire national du Bloc de Compétences matérialisée par une attestation.