Expert en cybersécurité des systèmes d'information (BADGE CGE)

Mettre en œuvre dans l’entreprise les bonnes pratiques d’administration du réseau en créant une cartographie réseau intégrant tous ses composants, en configurant les contrôles d’accès, en cloisonnant les différentes parties du réseau et en interprétant les résultats des outils de surveillance d’infrastructures afin d’organiser, créer et maintenir la sécurité du système d’information. Identifier les problématiques de sécurité au sein d’un réseau en interprétant les transactions entre les systèmes présents sur le réseau et en détectant les attaques de sécurité sur le réseau pour prévenir les incidents de sécurité dans l’entreprise. Choisir et implémenter une stratégie de sécurité cloud en analysant les architectures de sécurité des fournisseurs de cloud, en identifiant les problématiques de sécurité spécifiques aux micro-services, en intégrant au besoin les micro-services au sein de l’infrastructure traditionnelle et en réalisant l’automatisation des tâches opérationnelles de sécurité dans le cloud afin de gérer la sécurité des services hébergés dans le cloud. Remédier aux risques des systèmes industriels dans un SI en identifiant les composants d’un écosystème d’automates de gestion et de contrôle, les protocoles et architectures courants SCADA, en identifiant les vulnérabilités majeures de cybersécurité industrielle et les risques associés, en déterminant les risques inhérents à une architecture, et en choisissant les solutions appropriées, afin de prévenir les dangers de sécurité générés par les équipements industriels. Effectuer des tests d’intrusions en considérant les problématiques de sécurité opérationnelle, en sélectionnant le type de tests d’intrusion approprié, en utilisant les outils pour identifier des vulnérabilités et en construisant une campagne ciblée d’hameçonnage afin d’identifier les vulnérabilités et faiblesses du SI et les failles humaines. Vérifier la conformité des pratiques dans l’entreprise à la législation sur les données personnelles en prenant en compte les termes de la Loi Informatique et Libertés et du RGPD, en adoptant les bons réflexes dans la pratique quotidienne de la protection des données et en choisissant des solutions permettant une protection efficace des données à caractère personnel, pour s’assurer que l’ensemble des procédures respectent les exigences légales. Concevoir un document de référence qui formalise la politique de sécurité en évaluant les problématiques de sécurité et de gestion des données au sein d’un SI, en appliquant la série de normes ISO 27000, en utilisant le système développé par le NIST et en suivant le guide de l'ANSSI pour orchestrer une politique de sécurité des SI pertinente. Intégrer les problématiques d’accessibilité dans la politique de sécurité en évaluant les solutions retenues, en identifiant les aménagements raisonnables nécessaires et en appliquant le RGAA afin d’assurer un niveau d’accessibilité des politiques de sécurité à toutes les parties concernées dans la structure. Intégrer les enjeux de cybersécurité dans les projets informatiques de l’entreprise, en cadrant l’expression du besoin par une note de synthèse, en structurant les différentes parties d'un cahier des charges liées à sécurité, en appliquant la méthodologie du projet (classique ou Agile) et en prenant en compte les étapes du projet, afin d’assurer la prise en compte des enjeux de cybersécurité tout au long du cycle de vie des projets d’un point de vue métier. Implémenter les éléments ayant un impact sur la sécurité informatique du projet tout au long de son cycle de vie, en concevant un système de droits et de privilèges, en organisant la gestion des vulnérabilités, en définissant et réalisant des tests de sécurité, en employant les technologies d’isolation et en organisant la mise en production, afin de mettre en place et de maintenir un projet informatique de manière sécurisée. Prévenir et corriger les vulnérabilités des applications web, en appliquant les standards spécifiques aux applications web, en respectant les bonnes pratiques de développement et en apportant les corrections, afin de concevoir des applications web sécurisées et de pallier les failles des applications existantes. Contrôler la sécurité d’une application en effectuant des audits de sécurité, en déployant des outils de protection et de surveillance, afin de garantir un haut niveau de sécurité et d’en assurer la pérennité. Analyser les pratiques de chiffrements et de ségrégation des données en identifiant les principaux algorithmes de cryptographie moderne, en distinguant leurs différents cas d’utilisation (disque, réseau, base de données), en interprétant un résultat d’étude cryptographique et en sélectionnant la granularité de données à chiffrer afin de choisir et d’appliquer une solution pertinente pour sécuriser les données. Proposer une méthodologie adaptée pour la sauvegarde des données en analysant les solutions existantes et en sélectionnant la solution adaptée aux données et au besoin de sécurité afin d’assurer la résilience de l’entreprise. Prévenir et corriger les vulnérabilités des applications mobiles, en appliquant les standards spécifiques aux applications mobiles et à l’architecture de sécurité des téléphones, en reconnaissant les schémas classiques de vulnérabilités sur Android et iOS, en utilisant les systèmes de protections des données offerts par les systèmes mobiles, en respectant les bonnes pratiques de développement et en apportant les corrections adaptées, afin de concevoir des applications mobiles sécurisées et de pallier les failles des applications existantes. Identifier les enjeux cyber auxquels l’entreprise est confrontée, en distinguant les différents types d’attaquants, en appréhendant la diversité des motivations, en identifiant les diverses sortes d’attaques et leurs conséquences et en reconnaissant les fragilités les plus courantes des systèmes d’information pour inscrire la démarche de sécurité dans le contexte global. Concevoir les principes de sécurité d’une organisation, en appréhendant les enjeux de sécurité d’un point de vue structurel, en prenant en compte la place du facteur humain à côté du risque technique et en rédigeant un document de politique de sécurité numérique, afin d’inscrire la sécurité numérique dans la démarche de sécurité globale de la structure. Intégrer les problématiques de développement durable dans la mise en place d’une démarche de sécurité globale, en évaluant le coût énergétique des mesures envisagées et en identifiant les moyens de réduire la consommation énergétique de ces mesures afin de limiter l’impact de ces mesures sur l'évolution du climat. Réaliser une veille relative aux problématiques légales liées à la cybersécurité, en identifiant les règles de droit applicables en matière de sécurité numérique, en différenciant les responsabilités civile et pénale et en suivant les évolutions légales et les exigences de conformité afin d’échanger avec les services juridiques et de prendre des décisions qui respectent la règlementation en vigueur. Identifier les différents acteurs de l’écosystème de la cybersécurité étatiques ou industriels, en comprenant les rôles respectifs des acteurs étatiques et en évaluant les solutions technologiques proposées par différents fournisseurs, afin de solliciter les acteurs appropriés et de choisir les solutions de sécurité pertinentes et adaptées à la structure. Classifier et mesurer les risques de sécurité liés à un système d’information complexe en identifiant les menaces, en utilisant les normes (ISO 27005, NIST8000) et méthodes (EBIOS, FAIR) de gestion de risques afin de réaliser une analyse de risque. Interpréter les résultats de l’analyse de risque en intégrant les contraintes liées aux métiers de l'entreprise, en rapprochant la gestion des risques de la sécurité numérique de la gestion des autres risques de sécurité afin de définir les objectifs de sécurité numérique de l’entreprise. Sensibiliser les décideurs de l’entreprise sur la nécessité de la mise en œuvre interne de la politique de sécurité, en argumentant la pertinence des solutions retenues, en utilisant des techniques d’influence et de négociation et en interagissant avec des acteurs décisionnaires d’une entreprise, afin de défendre ses solutions et ses préconisations auprès des décideurs et de les faire adhérer à la politique de sécurité. Préparer la structure à une crise cyber en créant une cellule de crise, en identifiant le rôle des différents acteurs lors d’une crise, en mettant en place des entraînements et en adaptant ces entraînements aux personnes en situation de handicap pour être capable de réagir promptement et efficacement en cas de survenue de la crise. Activer la cellule de crise, en assurant la coordination entre les acteurs techniques et décisionnaires de la structure, en contrôlant les relations entre les acteurs externes et internes en charge de résoudre le problème et en échangeant avec les assurances afin de remédier à l’attaque et d’assurer une continuité de l’activité. Piloter la mise en place du plan de continuité d’activité, en activant les solutions prévues en cas de crise, et en coordonnant les différents acteurs concernés, afin d’assurer la résilience des applications et des données. Gérer la sortie de crise en estimant les impacts techniques et financiers de l’attaque et en identifiant les correctifs à appliquer et les coûts associés (tout en préservant au maximum les opérations métiers de l’entreprise), pour régénérer un environnement informatique sécurisé après la compromission. Assurer la communication en interne et en externe lors d’une crise, en mettant en place des canaux spécifiques en interne, en informant les parties tierces concernées, en échangeant avec les autorités appropriées et en expliquant les conséquences aux clients et prestataires, tout en adaptant cette communication aux personnes en situation de handicap afin de préserver la réputation de la structure, circonscrire les conséquences de la compromission et augmenter l’efficacité de la remédiation. Rassembler les données nécessaires à une analyse forensique, en collectant les journaux d’évènements, en utilisant un système de management des informations de sécurité (SIEM), en interfaçant différents équipements réseau au sein du SIEM et en déployant des agents de collecte d’information, afin de réunir les éléments nécessaires pour identifier un attaquant. Analyser les données collectées en détectant les comportements anormaux, en réalisant une levée de doute et en créant des systèmes d’alertes automatisés afin de détecter les compromissions. Analyser une attaque informatique, en utilisant les informations forensiques collectées, en identifiant les différents types de virus informatique et leurs comportements, en réalisant une investigation numérique pour remonter à l’origine de l’intrusion, en observant le comportement de l’attaquant et en interprétant ces résultats avec les outils de renseignement de menace (threat intelligence), pour établir un faisceau de preuves et choisir une réponse stratégique appropriée.

Ce métier est susceptible de s'exercer dans tous les secteurs d'activités puisqu'ils sont tous concernés par la cybersécurité et doivent tous faire face à la menace croissante. Néanmoins, les secteurs d'activité principalement visés sont : * Les entreprises utilisatrices des TIC (tous secteurs d’activité) ; * Les entreprises de Services Numériques – ESN ; * Les administrations nationales (services informatiques) ; * Les banques (services informatique) ; * Les assurances (services informatique) ; * Les établissement de soin (privés et publics); * Les établissement d'enseignement (publics et privés); * Les éditeurs de logiciels ; * Les entreprises spécialisées dans l’audit et le conseil en informatique. * Les entreprises spécialisées en cybersécurité. La taille des entreprises pourra être très variable, étant donné la nature du besoin auquel répond la certification : * Startups : toutes tailles ; * Entreprises de conseil : toutes tailles ; * Entreprises des Services Numériques (ESN) : toutes tailles ; * Banques : toutes tailles ; * Assurances : toutes tailles ; * Finance : toutes tailles ; * Administrations nationales : toutes tailles

L'Expert en cybersécurité des Systèmes d'Information pourra accéder aux emplois suivants : * Gestionnaire de la sécurité des données, des réseaux et des systèmes ; * Architecte Sécurité des SI ; * Responsable de la sécurité des systèmes d’information (RSSI) ; * Directeur Cybersécurité ; * Coordinateur sécurité ; * Directeur de programme sécurité ; * Responsable de SOC (Security Operation Center) * Analyste SOC ; * Intégrateur de sécurité ; * Analyste de la menace cybersécurité ; * Administrateur de solutions de sécurité ; * Auditeur de sécurité technique ; * Maître d’œuvre ou d’ouvrage de projets à forte composante sécurité ;

L'accès à ce métier n'est pas réglementé. Néanmoins, dans l’exercice de son activité, l'expert en Cybersécurité des Systèmes d'Information doit respecter un certain nombre de règlementations. * La Loi de Programmation militaire de 2013 Dès 2013, faisant suite aux préconisations du Livre blanc sur la défense et la sécurité nationale, la Loi de Programmation Militaire de décembre 2013 a adopté un volet cyber. Son article 22 contraint les Opérateurs d’Importance Vitale (OIV) au renforcement de la sécurité des systèmes d’information critiques qu’ils exploitent : les Systèmes d’Information d’Importance Vitale (SIIV). Ces OIV qui représentent plus de 200 opérateurs publics ou privés dont les activités sont indispensables au bon fonctionnement et à la survie de la nation (la liste est gardée confidentielle pour des questions de sécurité nationale) doivent mettre en place des mesures de protection contre des actes malveillants portant atteinte à leur bon fonctionnement. * La Directive « Network and Information System Security » (NIS) En complément du dispositif précédent, la directive Network and Information System Security (NIS) a été adoptée par les institutions européennes le 6 juillet 2016. Elle vise à assurer un niveau de sécurité élevé et commun pour les réseaux et les systèmes d’information de l’Union européenne. Le Ier chapitre de cette directive NIS prévoit la création d’un cadre réglementaire pour renforcer la cybersécurité des Opérateurs de Services qui sont Essentiels au fonctionnement de l’économie et de la société (OSE). Ces OSE, à l’instar des OIV, apparaissent essentiels pour la vie quotidienne des français et doivent donc se protéger des cyber malveillances en mettant en œuvre un dispositif de cybersécurité dédié. Ce dispositif est entré en vigueur en France en 2018. * La Directive SRI. La Directive SRI a pour finalité de garantir un niveau de sécurité des réseaux et des systèmes d'information uniformément élevé dans l'ensemble de l'UE. Le Conseil vient d’adopter une nouvelle directive sur un niveau élevé commun de cybersécurité dans l'ensemble de l'Union : La directive SRI 2. Elle constituera la base des mesures de gestion des risques en matière de cybersécurité et des obligations en matière de signalement dans tous les secteurs couverts par la directive, et notamment l'énergie, les transports, la santé et l'infrastructure numérique. * Le Règlement général sur la Protection des Données De plus, le régime de la protection des données à caractère personnel renforcé par le Règlement général sur la Protection des Données entré en vigueur le 25 mai 2018 (RGPD) contient également un volet consacré à la sécurité numérique puisqu’il impose à l’ensemble des entreprises et administrations la mise en œuvre de « mesures techniques ou organisationnelles appropriées », qui peuvent notamment inclure le « chiffrement des données » et des « moyens permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience ».