Certification
RS 6803
Surveiller un système d’information sur des critères de sécurité informatique
Inscrit au Répertoire national des certifications professionnelles.
Inscrit au Répertoire spécifique.
Secteurs d’activité
Références juridiques des règlementations d’activité :
Si l'activité n'est pas réglementée en tant que telle, elle s'exerce dans le respect de standards et de réglementations applicables en matière de sécurité informatique.
Voies d'accès et Pré-requis
Voies d’accès
- Le cas échant, prérequis à l’entrée en formation : Justifier d’une expérience professionnelle d’1 an minimum en tant que technicien ou administrateur système et réseau ou assimilé.
- Le cas échant, prérequis à la validation de la certification après un parcours de formation continue
Compétences attestées
Cette certification vise à apporter des compétences complémentaires aux techniciens, administrateurs, architectes et ingénieurs réseaux, en première ligne pour protéger les systèmes et les données dont ils assurent la maintenance et la sécurité.
- Identifier les risques liés à un système d’information en analysant l'architecture, les actifs et les usages du système à surveiller, en appliquant une méthode standard, afin d’évaluer leur potentialité et leur impact.
- Élaborer une stratégie de traitement des risques à partir des niveaux de risque évalués en suivant une méthode standard, afin de sélectionner des mesures appropriées pour chaque risque évalué.
- Intégrer une sonde à un système de gestion des événements et des informations de sécurité (SIEM), en configurant le collecteur, les règles de filtre et la console de visualisation, dans le respect de la réglementation en vigueur sur la gestion des données, pour enrichir ses capacités de surveillance, en accord avec la stratégie de traitement des risques.
- Etablir un système de veille professionnel en cybersécurité, en identifiant des sources de confiance, en les agrégeant à l’aide d’un outil dédié, en analysant les informations recueillies et en les partageant avec les parties prenantes du projet de sécurisation afin d’ajuster son système de défense, en continu, aux actualités et aux mises à jour critiques.
Il n’est pas possible d’obtenir une certification partielle.
Modalités d'obtention de la certification
- L’évaluation se fait dans un contexte de projet de sécurisation d’un système d’information, réel ou fictif, avec une politique de sécurité établie.
- Le candidat est partie prenante du projet de sécurisation avec un rôle d’expert technique garant de la méthodologie à suivre.
- L’évaluation porte sur les étapes de surveillance et de la mise en œuvre d’une veille professionnelle en cybersécurité.
Livrable :
- Rapport professionnel individuel.
Évaluation :
- Correction du rapport professionnel.
- Soutenance orale individuelle.
Accessibilité de la formation et passage de la certification
Pour l'accueil des personnes en situation de handicap, les candidats aux épreuves de certification, se trouvant en situation de handicap, ont la possibilité de demander des aménagements d’épreuves.
Ces aménagements ont pour but de garantir l’égalité des chances entre les candidats.
Simplon, en qualité de centre d’examen peut mettre en place des modalités adaptées de validation de la formation professionnelle pour les personnes en situation de handicap, au moment du passage de la certification.
Indicateurs de résultats
Taux de réussite
Le taux de réussite des candidats présents à la certification est de 100% sur la période du 1er juillet 2023 au 30 juin 2024.
Taux d’insertion
Non applicable
Nos formations en Développement
Technicien Réseaux & Cybersécurité
Optez pour une formation de Technicien Réseaux avec une spécialisation en cybersécurité.
Au programme :
- Maintenance et sécurisation d’un système d’information
- Déploiement d’une infrastructure sécurisée
- Surveillance de sécurité : détection et collecte des incidents