Expert en cybersécurité industrielle

RNCP36586BC02Assurer la gestion opérationnelle de la cybersécurité du système d'information et des systèmes industriels

• B2C1 : Superviser la sécurité des systèmes industriels en mettant en place des outils logiciels adéquats afin d’établir une surveillance la plus complète et à jour possible de la sécurité du système d’information. B2C2 : Évaluer les risques de sécurité spécifiques aux environnements industriels en les identifiants à l’aide de méthodes adaptées à l’environnement et aux moyens de l’entreprise afin de préparer des mesures de réduction de l’impact lié à ces risques. B2C3 : Évaluer les vulnérabilités des systèmes informatiques et informatiques industriels à l’aide d’outils spécifiques afin de déterminer le niveau de criticité attribué à chaque vulnérabilité détectée. B2C4 : Détecter les alertes de sécurité à l’aide de la mise en place d’outils et services du système de gestion des événements de la sécurité afin de tenter de détecter les activités suspectes et d’atténuer les menaces. B2C5 : Gérer des mesures de contournements et/ou un plan de remédiation en s’appuyant sur des solutions techniques précédemment identifiées afin de pallier à de nouvelles occurrences des incidents de sécurité. B2C6 : Mener une investigation numérique à l’aide des outils de mesures adéquats en recherchant les causes racines afin de gérer les incidents de sécurité. B2C7 : Assurer l'amélioration continue des dispositifs de sécurité au moyen d’indicateurs évalués en fonction d’objectifs à atteindre afin de maintenir un niveau de sécurité adapté et assurer la performance du processus de sécurisation de façon continue (ressources humaines et outils de l’entreprise) B2C8 : Définir les modalités de gestion de crise en mobilisant les ressources techniques et humaines afin d’améliorer les capacités de défense et de réaction de la structure. B2C9 : Assurer la communication de crise en formalisant le processus de réponse aux incidents de sécurité afin d’informer efficacement les parties concernées internes et externes et contribuer à limiter les effets néfastes pour l’entreprise.

Évaluation : Rapport écrit : A partir d’une étude de cas fournie sous forme d’un cahier des charges présentant le besoin d’une entreprise fictive, portant sur la mise en application de concepts de gestion des risques et des vulnérabilités au sein d’un système industriel. Le candidat sera chargé d’établir un rapport d’analyse des risques et des vulnérabilités contenant les éléments suivants : * Identification des scénarios pris en compte * Dresser la liste des risques * Dresser la liste des vulnérabilités * Règles de surveillance du système de supervision * Plan de remédiation Le rapport sera rédigé en français et présentera une structure organisée avec un sommaire. Mise en situation professionnelle reconstituée : Evaluation des compétences à partir d’une mise en situation réelle de travail portant sur la réalisation d’une investigation numérique réalisée sur l’environnement Root-Me PRO (environnements non simulés proposant des challenges). A partir d’un scénario proposé sur la plateforme, le candidat réalise différentes analyses à partir des traces disponibles sur un système compromis. Présentation orale : A partir d’une étude de cas fournie sous forme d’un cahier des charges présentant le besoin d’une entreprise fictive, le candidat sera chargé de créer un tableau de bord composé d’indicateurs de sécurité informatique. Le candidat argumente le contenu de son tableau de bord par une présentation à l’oral de 10 minutes. Conception et présentation d’un plan de gestion : A partir d’une étude de cas fournie sous forme d’un cahier des charges présentant le besoin d’une entreprise fictive, le candidat prépare un plan de gestion de crise contenant : * Propositions de stratégie de gestion de crise * Fiches réflexes * Plan de communication par type de parties concernées Le candidat présentera son plan de gestion de crise lors d’un exercice de présentation orale de 20 minutes.

RNCP36586BC03Conseiller la structure en cybersécurité et organiser sa mise en œuvre

• B3C1 : Analyser les contraintes fonctionnelles et/ou organisationnelles des systèmes industriels afin d’intégrer les contraintes spécifiques de ces systèmes à la politique de sécurité. B3C2 : Collecter les informations auprès des directions métiers, des services qualité afin d’alimenter des processus de la sécurité informatique et informatique industrielle en cohérence avec les processus et besoins métiers de l’entreprise. B3C3 : Définir la politique de sécurité de l'entreprise à l’aide des différents acteurs et en tenant compte des contraintes internes et externes afin de maximiser la sécurité informatique B3C4 : Définir la stratégie de sécurité des systèmes d'information industriels à l’aide des différentes analyses d’enjeux, objectifs, procédures existantes afin de s’aligner avec la stratégie de l’entreprise et assurer la sécurité du capital informationnel. B3C5 : Assurer la continuité d’activité des systèmes industriels en concevant un plan de continuité et de reprise d’activité afin de limiter les effets d’incidents de sécurité sur le fonctionnement normal de l’entreprise. B3C6 : Sensibiliser les acteurs et les utilisateurs à la cybersécurité à l’aide d’un plan de formation des équipes techniques et non techniques pour améliorer leur niveau de compréhension des problématiques de sécurité informatique et informatique industrielle.

Évaluation : Rédaction de document : A partir d’une étude de cas fournie sous forme d’un cahier des charges présentant le besoin d’une entreprise fictive, le candidat sera chargé de rédiger une politique de sécurité des systèmes d’information contenant les éléments suivants : * Analyse des contraintes métiers et réglementaires * Liste des besoins de sécurité pour la protection de son patrimoine numérique * Adaptation des processus de sécurité aux menaces et contraintes listées Le document sera rédigé en anglais. Rédaction de document : A partir d’une étude de cas fournie sous forme d’un cahier des charges présentant le besoin d’une entreprise fictive portant sur la mise en application de la stratégie de gouvernance de la sécurité des systèmes d’information, le candidat sera chargé de rédiger un document présentant la stratégie de sécurité des systèmes d’information contenant les éléments suivants : * Synthèse des analyses techniques et métiers * Définition de la cible à atteindre * Liste des projets à réaliser ordonnés dans le temps pour atteindre la cible Rapport écrit : A partir d’une étude de cas fournie sous forme d’un cahier des charges présentant le besoin d’une entreprise fictive portant sur la mise en œuvre de plan de continuité et de reprise d’activité, le candidat sera chargé de rédiger une proposition de plan de continuité d’activité contenant : * Liste des activités essentielles à la continuité d’activité de l’entreprise. * Choix argumenté du périmètre fonctionnel du plan * Une matrice d’analyse de risques avec calcul argumenté de la criticité * La définition des solutions de secours * Les seuils de déclenchement du plan * Une procédure de secours informatique * Le plan de test du PCA Le rapport sera rédigé en français et présentera une structure organisée avec un sommaire. Présentation orale : A partir d’une étude de cas fournie sous forme d’un cahier des charges présentant le besoin d’une entreprise fictive portant sur les actions de formation et de communication de sécurité informatique, le candidat sera chargé de présenter un plan d’actions de sensibilisation du personnel : * Liste des actions de sensibilisation * Liste des actions de formation * Parties prenantes * Ressources à mettre en œuvre * Planning de réalisation, fréquence * Objectifs attendus Le candidat résume son plan dans une présentation orale de 20 minutes.

RNCP36586BC04Assurer la mise en œuvre des solutions en cybersécurité technique des systèmes d’informations et systèmes industriels

• B4C1 : Mettre en œuvre des solutions de correction ou de prévention en s’appuyant sur les standards de la sécurité afin de garantir un niveau adapté de sécurité du système d’informations. B4C2 : Concevoir une architecture sécurisée système et réseau d’un système d’information industriel à l’aide des bonnes pratiques, de tests, de mesures, d’outils techniques au niveau réseau et système afin d’aligner les infrastructures aux besoins et à la stratégie de sécurité de l’entreprise. B4C3 : Concevoir une architecture sécurisée applicative et de données d’un système d’information industriel à l’aide des bonnes pratiques, de tests, de mesures, d’outils techniques au niveau applicatif et données afin d’aligner les infrastructures aux besoins et à la stratégie de sécurité de l’entreprise. B4C4 : Concevoir des solutions techniques adaptées aux contraintes et spécificités des systèmes industriels afin de sécuriser les infrastructures en tenant compte des environnements des entreprises industrielles. B4C5 : Intégrer des solutions de cybersécurité pour l’infrastructure informatique et l’informatique industrielle afin de mettre en œuvre une architecture sécurisée du système d’information de l’organisation. B4C6 : Administrer les solutions de cybersécurité du système d’information industriel à l’aide des éléments de la politique de sécurité de l’entreprise afin d’assurer le fonctionnement opérationnel des systèmes vitaux de l’organisation.

Évaluation : Mise en situation professionnelle reconstituée : Évaluation des compétences à partir d’une mise en situation réelle de travail s’appuyant sur un environnement technique vulnérable à protéger et d’une description associée. Le candidat sera chargé de réaliser une maquette fonctionnelle d’une solution de correction ou de prévention sur l’environnement technique étudié (sous forme de machines virtuelles). Mise en situation professionnelle reconstituée : Evaluation des compétences à partir d’une mise en situation réelle de travail portant sur la réalisation d’exploitation de vulnérabilités sur l’environnement Root-Me PRO (environnements non simulés proposant des challenges). A partir d’un scénario proposé sur la plateforme, le candidat réalise différentes analyses et exploitations afin de prendre le contrôle de l’environnement. Mise en situation professionnelle reconstituée : Évaluation des compétences à partir d’une mise en situation réelle de travail s’appuyant sur un environnement technique vulnérable à protéger et d’une description associée. Le candidat sera chargé de réaliser une maquette fonctionnelle d’outils de sécurité pour le renforcement d’une architecture informatique vulnérable (sous forme de machines virtuelles). Questionnaire à choix multiples : Évaluation de compétences sous forme de test se présentant sous la forme d’une question/affirmation suivie de plusieurs propositions de réponses, parmi lesquelles se trouve(nt) une ou plusieurs réponse(s) correcte(s). Ce questionnaire est composé de questions autour des manipulations permettant de vérifier des compétences d'administration conformes des principales solutions informatiques de sécurité.

RNCP36586BC05Piloter la cybersécurité du système d’informations et des systèmes industriels

• B5C1 : Gérer les différents outils collaboratifs nécessaires à la collaboration et au partage d’informations afin d’assurer la bonne diffusion des informations liées à la sécurité du capital informationnel de l'entreprise auprès de l’ensemble des collaborateurs, nourrir les profils compétences des collaborateurs et ainsi contribuer à la capitalisation des compétences. B5C2 : Organiser les interventions des équipes à l’aide d’outils et méthodes appropriées de gestion de projets et techniques de communication afin d’améliorer la coordination des différentes composantes opérationnelles et décisionnelles de l’entreprise. B5C3 : Gérer les ressources nécessaires à la sécurité des systèmes d’information industriels à l’aide des procédures de sécurité afin d’optimiser la sécurité et de contribuer au pilotage de l’entreprise. B5C4 : Assurer la communication interne et externe en matière de sécurité de l'information à l’aide des outils dont l’entreprise est équipée, de plans de communication, de rapports d’activités afin d’atteindre la bonne application des mesures et prévenir les pratiques inadaptées en matière de sécurité des systèmes d’information. B5C5 : Assurer une veille technique en utilisant les outils adaptés afin d’alimenter une base de ressources sur l’évolution des menaces et les méthodes utilisées ainsi que de leurs effets potentiels. B5C6 : Mener des actions de veille réglementaire en utilisant les outils adaptés afin de garantir un niveau de sécurité du système d’information conforme aux exigences associées.

Évaluation : Mise en situation professionnelle reconstituée : Evaluation des compétences à partir d’une mise en situation réelle de travail à partir d’un cahier des charges présentant le besoin d’une entreprise fictive portant sur la mise en œuvre d’outils collaboratifs. Le candidat conçoit une maquette fonctionnelle permettant de gérer et sécuriser l’accès à différents outils collaboratifs contenant à minima : * Un jeu de métadonnées pour caractériser les données * Un système de gestion des documents * Un système de gestion des projets * Un système de communication interne * Un système de support et d’assistance semi-automatisée Mise en situation professionnelle reconstituée : Évaluation des compétences à partir d’une mise en situation réelle de travail s’appuyant sur un environnement technique à déployer pour l’industrialisation du processus de veille technique. Le candidat sera chargé de réaliser une maquette fonctionnelle d’une plateforme technique choisie parmi les solutions open source du marché (sous forme de machines virtuelles). Rapport écrit : A partir d’une étude de cas fournie sous forme d’un cahier des charges présentant le besoin d’une entreprise fictive, le candidat présente un rapport de veille réglementaire en lien avec le contexte présenté et conforme aux exigences légales et réglementaires. * Eléments réglementaires en lien avec l’activité du cas présenté. * Eléments de protection des données personnelles si besoin est Le rapport sera rédigé en français et présentera une structure organisée avec un sommaire.