Gestionnaire de la sécurité des données, des réseaux et des systèmes

RNCP37796BC02Mettre en place les outils techniques nécessaires à la sécurisation du système d’information d’une organisation

• Identifier les équipements (logiciels et matériels) présents sur le marché apportant performance, confidentialité, intégrité et/ou disponibilité, grâce à l’étude de leurs qualifications (CSPN de l’ANSSI, EAL, Critères communs), le recueil de leurs vulnérabilités connues et leur capacité à s’intégrer à une solution de supervision et journalisation des évènements afin de constituer un catalogue d’éléments de sécurisation adaptés aux capacités, moyens et enjeux de l’organisation. Rédiger un cahier des charges fonctionnel portant sur un projet de sécurisation du système d’information, en tenant compte de l’existant, des besoins métiers et des priorités de l’organisation, en formulant des préconisations de matériels et logiciels conformes à l’état de l’art, à la règlementation et aux normes, afin de proposer une traduction des enjeux de l’organisation et des exigences en termes de sécurité adaptée et pérenne. Modéliser une base de données, des flux d’information et traitements, à l'aide du relevé des échanges d’informations existants ou nécessaires entre les différentes briques (logicielles et matérielles) de sécurisation du système d’information afin d’établir la cartographie de l’architecture de sécurisation du système d’information à mettre en place. Déployer des outils méthodologiques dans un cadre de projet de sécurisation d’un système d’information grâce à la sélection d’une méthode de gestion de projet (Agile, cycle en V) et à des outils de suivi, en prenant en compte es normes ISO (9001, 14001), afin de garantir les conditions les plus favorables à son orchestration. Identifier les difficultés pouvant mettre en péril la réussite du projet à l’aide du suivi régulier des étapes du projet, des réalisations de chaque équipe via des entretiens individuels, d’outils de planification et de suivi général (Gantt) et des grilles d’évaluation pour assurer le déroulement du projet dans le respect du cahier des charges/du rétroplanning défini. Maîtriser les différentes soluti

Évaluation : Mise en situation professionnelle reconstituée : équiper le système d’information d’un hôpital. Attendus du candidat : Dans un contexte de projet de sécurisation d’un système d’information d’un hôpital (opérateur d’importance vitale), le candidat doit établir un cahier des charges fonctionnel et identifier les équipements nécessaires. Partie 1 : le candidat doit, en groupe de 3 à 4 personnes, produire un dossier écrit contenant un inventaire de l’ensemble des ressources, une synthèse des différents services/outils et leur agencement logique sous forme de documentation technique et un rapport d’analyse sur les forces et faiblesses des solutions en place ainsi que des pistes d’amélioration. Les supports et ressources documentaires portant sur l’entreprise et sa situation sont fournis au candidat. Partie 2 : Le candidat doit réaliser, individuellement, un cahier des charges fonctionnel dans le cadre d’un projet de sécurisation d’un système d’information. Le candidat doit se baser sur le dossier établi en partie 1. Étude de cas/Travaux pratiques : modélisation d'une base de données. Attendus du candidat : À partir d’un dossier technique, le candidat doit réaliser, individuellement, une cartographie d’une base de données. Les supports et ressources documentaires nécessaires sont fournis par l’organisme de formation. Mise en situation professionnelle reconstituée : gestion d’un projet de sécurisation d’un système d’information d’une organisation. Attendus du candidat : Le candidat doit réaliser, individuellement un dossier écrit présentant le plan d’action du projet, les méthodes et les outils qui seront utilisées, dans le cadre d’un projet fictif d’une organisation témoin souhaitant sécuriser son système d’information dans un contexte international. Le candidat doit élaborer un planning, prévoir une méthode et des outils de gestion et de suivi du projet et des équipes. Le candidat doit également identifier et anticiper les éventuelles difficultés et les possibles remédiations. Les supports et ressources documentaires portant sur l’entreprise et nécessaires à la définition des objectifs du projet sont fournis par l’organisme de formation. Mise en situation professionnelle reconstituée : sécurisation d'un système d'information. Attendus du candidat : À partir d’éléments de contextualisation d’une organisation et de différents cas d’utilisation supposés d’une messagerie chiffrée, le candidat doit, individuellement, définir les outils répondant aux besoins la solution de cryptologie la plus judicieuse et conforme au contexte. Le candidat doit déployer une solution technique dans un environnement mis à sa disposition. Il doit tester des scénarios potentiels pour vérifier la pertinence et la robustesse de ses choix techniques. La documentation et l’environnement simulé sont fournis par le centre d’examen. Étude de cas : développement d’une digital factory. Attendus du candidat : Dans le cadre du développement d’une digital factory pour une organisation, le candidat doit proposer une sélection d’outils permettant de prendre en compte la sécurité lors du développement d’applications et lors de leur déploiement. Le candidat doit proposer également un organigramme avec les différentes équipes de la digital factory. La documentation et l’environnement simulé sont fournis par le centre d’examen. Mise en situation professionnelle reconstituée : tester la sécurité d'un environnement. Attendus du candidat : À partir d’une plateforme de simulation, le candidat doit effectuer des tests de sécurité en suivant une fiche d’audit. Il doit rédiger un rapport qui comprend une synthèse écrite des tests réalisés à l’attention des non-techniques et une liste de recommandations. L’environnement technique simulé et la fiche d’audit sont fournis par l’organisme de formation.

RNCP37796BC03Suivre l’évolution du niveau de sécurité d’un système d’information d’une organisation

• Réaliser un audit des systèmes d’information grâce à la conduite de tests et simulations in situ (intrusions), de l’évaluation du code source et de remontées statistiques cadrés par le référentiel PASSI et les règles d’engagement (entre l’auditeur et l’audité) pour acquérir les données nécessaires à l’évaluation du niveau de sécurisation du système d’information. Présenter les conclusions d’un audit des systèmes d’information par l’analyse des résultats et comportements obtenus (techniques, humains et organisationnels) et leur comparaison avec les référentiels de l’organisation (politique SSI) et le cadre normatif et règlementaire, en identifiant des axes d’amélioration afin de proposer des recommandations qui contribueront à l’élévation du niveau de sécurité de l’organisation ou lui permettront d’obtenir son homologation de sécurité. Intégrer la conduite de changement du système d’information de l’organisation par l’établissement d’une veille sur les modifications à venir, la conduite d’audit sur les nouveaux outils et processus qui seront mis en place pour garantir l’adoption et l’application continue de la politique de sécurisation du système d’information. Développer un SOC (Security Operating Center) par la mise en place de la remontée en temps réel des signaux d’états des outils de sécurité (sondes, EDRs, pare-feux) au sein d’une plateforme de supervision/monitoring (SIEM) afin d’assurer le maintien en fonction et la performance de la détection d’alertes de sécurité liées au système d’information. Mettre en place un suivi des alarmes de sécurité par la définition de critères d’évaluation (origine, occurrence – fréquence, nature), par l’analyse de comportements suspects au travers de l’intelligence artificielle et par la définition des parties impliquées (départements, victimes), afin d’en déterminer le niveau de gravité et de proposer rapidement un plan d’action et une réponse adaptée à l’incident. Assurer la mise à jour des outils matériels et logiciels au re

Évaluation : Étude de cas : conduite d'un audit de sécurité. Attendus du candidat : Le candidat doit, individuellement, réaliser un audit et produire un rapport. À partir d’une infrastructure technique existante fictive, d’une envergure similaire à celle que l’on retrouve dans une PME de 200 collaborateurs, le candidat doit conduire, individuellement, un audit technique et organisationnel à partir du référentiel PASSI. Le candidat doit rédiger le rapport de cet audit. Celui-ci doit témoigner du niveau de sécurisation du système d’information évalué et mettre en valeur les axes d’amélioration, des vulnérabilités, des écarts entre le cadre (légal, normatif interne, etc.) et la réalité observée. Le candidat doit formuler des recommandations d’évolution et de changement afin que le système d’information évalué respecte l’état de l’art. Il doit réaliser justifier une note à l’attention des parties prenantes leur enjoignant d’appliquer ces recommandations. L’environnement technique, les supports et ressources documentaires portant sur l’organisation, sa situation et ses activités sont fournis par l’organisme de formation. Mise en situation professionnelle reconstituée – Jeu de rôle : Officier en tant que RSSI. Attendus du candidat : Le candidat doit réaliser le développement et la mise en place d’un SOC. Pour cela, le candidat doit adopter la posture d’un responsable de la sécurité des systèmes d’information officiant pour une Ambassade française à l’étranger. Celle-ci vient d’emménager dans de nouveaux locaux. Il n’y a pas de reprise de l’existant. Ce travail se matérialise, dans un premier temps, par la conception, l’installation et la configuration de paramètres, de logiciels ou d’équipements sécurisés. Ce travail se matérialise également par le développement d’outils d’analyse et de suivi en temps réel des signaux d’états des équipements et services, par la définition d’une politique d’alerte correspondante. L’environnement simulé à superviser est fourni par l’organisme de formation. Questionnaires à visée professionnelle : comment garantir la maintenance de la sécurité d'un système d'information ? Attendus du candidat : Le candidat doit, individuellement, répondre à un questionnaire portant sur sa capacité à mener des actions pour assurer le maintien en condition de sécurité d’un système d’information. Le questionnaire est composé de mini-cas relatifs à la mise à jour des équipements logiciels et matériels, à la gestion et au traitement des vulnérabilités d’un système d’information, à l’anticipation du suivi et de ses mises à jour. Mise en situation professionnelle reconstituée : conception d’un outil de veille. Attendus du candidat : Le candidat doit réaliser, pour une entreprise fictive, une plateforme de veille et identifier des signes de mutations et innovations technologiques. Partie 1 : création d’une plateforme de veille - Le candidat doit, individuellement, sélectionner un ensemble de sources d’informations adapté au secteur d’activité de l’organisation visée, les intégrer au sein d’un outil de son choix (ou de sa propre création) et constituer une base de données de veille. Le candidat doit remettre son code et un support de son choix présentant son outil. Les supports et ressources documentaires portant sur l’entreprise et sa situation sont fournis par l’organisme de formation. Partie 2 : analyse et interprétation des données de la plateforme - Le candidat doit réaliser, à partir de l’outil déployé dans la partie 1, l’analyse des résultats obtenus pour identifier les signaux faibles indiquant une mutation technologique. Le candidat doit présenter à l’oral et avec un support de présentation son analyse.

RNCP37796BC04Organiser une réponse adaptée en cas de crise

• Rédiger un plan d’action de gestion de crise, par la collecte des moyens et services essentiels à son fonctionnement, en respectant le cadre normatif, réglementaire et législatif, par l’analyse de la résilience des services selon différents scénarios afin de permettre aux parties prenantes de l’organisation de définir les ressources allouables à l’établissement d’une cellule de crise selon ses moyens et priorités. Maintenir à jour le plan de gestion de crise, par l’entretien régulier des moyens (matériels et documentations) participant à la résilience de l’organisation, par la sensibilisation continue des acteurs concernés, et par la conduite d’exercices à grande échelle, pour garantir la fourniture d’une réponse rapide et adaptée de la part de la cellule de crise. Appliquer un protocole de réponse à une crise par la mobilisation de tous les acteurs et moyen pouvant participer à l’endiguement de l’incident et/ou la protection et la sauvegarde des fonctions sensibles du système d’information, par la mise en place d’un canal de communication régulier, fluide et contrôlé, le partage d’éléments d’information adaptés, afin de permettre la sortie progressive de crise. Procéder à la recherche d’éléments de preuve techniques grâce à une méthodologie d’investigation et d’outils d’analyse forensique (Volatility par exemple), par l’utilisation de la rétro-ingénierie (reverse engineering) et l’étude des comportements tracés dans des journaux et par la rédaction d’un rapport, afin de déterminer les marqueurs facilitant la détection de l’attaque et son élimination (contre-mesures). Déployer une stratégie de reprise d’activité à la suite d’un contexte de crise/d’incident par l’utilisation des mécanismes de restauration des sauvegardes existantes, par la remise en service des équipements et par l’application des contre-mesures déterminées sur l’ensemble du système d’exploitation afin de retrouver un niveau de fonctionnement et de sécurité équivalent ou supérieur au niveau pré-crise

Évaluation : Mise en situation professionnelle : Préparation à une crise cyber. Attendus du candidat : Le candidat doit démontrer, individuellement, qu’il est apte à préparer avec efficacité une crise cyber. Une plateforme technique permet de simuler les infrastructures numériques de l’organisation attaquée. Le candidat doit mettre en place des outils avant la crise (niveau de résilience, annuaires, fiches de compte rendu, cartographie du système d’information). Questionnaires à visée professionnelle : Prévenir une cyber crise. Attendus du candidat : Le candidat doit, individuellement, répondre à un questionnaire portant sur sa capacité à maintenir à jour une stratégie de gestion de crise pour être en mesure de réagir en cas de cyberattaque. Le questionnaire est composé de mini-cas relatifs à une ou des organisations. Mise en situation professionnelle reconstituée : - Jeu de rôle : gestion de crise cyber. Attendus du candidat : À l’occasion d’un exercice s’étalant sur cinq jours, le candidat doit démontrer, individuellement, qu’il est apte à conduire avec efficacité une crise cyber. Une plateforme technique permet de simuler les infrastructures numériques de l’organisation attaquée. Des encadrants jouent le rôle des acteurs de la crise (directions, métiers, média,). Partie 1 : Dans un environnement adapté (réseaux et parc de machines d’entreprise simulés), le candidat en groupe de 4 à 6 personnes, est amené à gérer une situation de crise (scénarios variés : attaques de type ransomware, pannes matérielles, etc.). Le candidat doit se coordonner avec les membres de son groupe pour élaborer une stratégie dans le but de relancer/maintenir les activités de l’entreprise. Le candidat doit comprendre la nature technique de la crise et commencer le dialogue avec les acteurs clés de la crise (direction de l’organisation attaquées, personnels représentants les métiers attaqués, médias, clients et sous-traitants). Lors d’un entretien auprès d’un jury, le candidat doit présenter l’ensemble des modalités à dérouler et justifier son propos au regard de la crise, des enjeux du contexte de l’organisation et des priorités afin de limiter les perturbations de l’activité. Partie 2 : Le candidat doit, individuellement, identifier l’attaquer et lancer l’analyse à l’aide d’outils. Le candidat doit déterminer les impacts techniques et opérationnels de l’attaque et effectuer des prélèvements numériques et une investigation numérique. Le candidat doit remettre un rapport d’investigation rédigé en fournissant des preuves techniques afin d’engager des poursuites judiciaires, et établir une note sur les impacts liés à cet incident. Partie 3 : Le candidat doit, de nouveau en groupe de 4 à 6 personnes, remettre en service le système d’information impacté en déroulant un plan de reprise d’activité. Le candidat doit rédiger un rapport et proposer des mesures techniques et organisationnelles permettant de renforcer la résilience de l’organisation. Il propose d’éventuelles suites judiciaires. L’environnement technique simulé et l’ensemble des ressources documentaires est fourni par l’organisme de formation.