Préparer et suivre un projet web à distance.

La certification d' « Expert en cybersécurité des systèmes complexes pour l’industrie et la Défense (MS) » s’inscrit dans un contexte de transformation numérique accélérée des secteurs industriel, énergétique et de défense, marqué par une augmentation continue des menaces cyber pesant sur les systèmes critiques. La convergence croissante entre systèmes d’information, systèmes industriels et systèmes embarqués impose le développement de compétences expertes capables d’appréhender la cybersécurité dans sa globalité, au-delà des seuls environnements informatiques traditionnels.

La certification a pour objectif de former des professionnels capables d’analyser les risques cyber, de concevoir et mettre en œuvre des architectures de sécurité adaptées à des systèmes complexes, d’anticiper et traiter les menaces affectant les infrastructures critiques, et de piloter des projets de cybersécurité dans des environnements à fortes contraintes opérationnelles, réglementaires et stratégiques.

Elle répond ainsi aux besoins exprimés par les entreprises industrielles, les opérateurs d’importance vitale et les acteurs de la Défense, en formant des experts immédiatement opérationnels, aptes à contribuer à la résilience et à la souveraineté numérique des organisations.

Assurer la gouvernance de la cybersécurité d'un système complexe (industrie, défense) :

Élaboration des orientations stratégiques pour un système industriel complexe en matière de cybersécurité

Gestion du risque cybersécurité d’un système complexe

Identification des risques d'un système industriel complexe.

Assurer la protection d'un système complexe (industrie, défense) :

Conception d’une stratégie de sécurisation à partir des résultats de l'analyse de risque

Mise en oeuvre d’une solution cryptographique et sécurisation d’un système complexe

Assurer la défense d'un système complexe (industrie, défense) :

Détection de cyber attaques sur un système industriel à l'aide d'une infrastructure adaptée

Réponse aux incidents de sécurité et renforcement post-attaque du système (Stopper, investiguer, remédier et revenir à une situation normale)

Manager une équipe et un projet de cybersécurité des systèmes complexes (industrie, défense) :

Mise en place la gouvernance d’un projet de cybersécurité des systèmes complexes

Management d’équipes pluridisciplinaires et intégration de la cybersécurité tout au long du cycle de vie du système concerné

Gestion de crise et résilience des systèmes face aux cybermenaces

Positionner la cybersécurité dans un contexte national et international en identifiant la réglementation idoine, afin de garantir la conformité réglementaire et la soutenabilité juridique et stratégique de l’organisation.

Conduire une veille stratégique en cybersécurité en recherchant et en collectant du renseignement sur les menaces induites (cyber threat intelligence), afin d’anticiper les attaques, prioriser les risques et orienter les décisions de sécurité et de protection du système d’information.

Rédiger la stratégie cybersécurité d’un système industriel complexe en prenant en compte la stratégie de développement de l'entreprise, afin de prévenir efficacement les risques et les menaces tout en assurant la résilience, la continuité d’activité et l’alignement avec les objectifs stratégiques de l’entreprise.

Élaborer des stratégies d’anticipation du risque cyber en proposant des mesures de protection et de sécurité adaptées aux menaces et modes opératoires identifiés, afin de réduire l’exposition aux risques, garantir la sécurité du système industriel et assurer la continuité de ses activités.

Animer une cellule de crise décisionnelle et des cellules de crise opérationnelles en impliquant chaque membre de l'équipe et en tenant compte des compétences et situations professionnelles individuelles afin de s'assurer de leur capacité à agir, à traiter les incidents et à communiquer pendant la crise, dans l’objectif de limiter les impacts opérationnels, décisionnels et réputationnels de l’incident.

Cartographier les composantes d'un système d’information industriel complexe en fournissant une analyse fine de la menace et des vulnérabilités/besoins en sécurité du système afin d’identifier les zones critiques, prioriser les actions de sécurisation et éclairer les décisions de protection du système.

Produire une analyse de risques exploitable par la gouvernance en appliquant une méthodologie reconnue (type EBIOS Risk Manager) pour identifier, évaluer et hiérarchiser les risques cyber, déterminer les scénarios de menace, et formaliser un plan de traitement du risque compatible avec les besoins métiers, les contraintes industrielles et l’orientation stratégique de l’organisation afin de soutenir la prise de décision, d’optimiser l’allocation des ressources et de réduire durablement l’exposition aux risques cyber.

Définir une stratégie de protection des données et des échanges en établissant une politique de chiffrement et de protection d’un système industriel complexe, adaptée aux exigences de disponibilité, de confidentialité, d’intégrité, d’authentification et de traçabilité, en tenant compte des contraintes opérationnelles et des usages nomades, afin de garantir la protection des informations sensibles, la confiance dans les échanges et la conformité aux exigences réglementaires et contractuelles.

Concevoir et formaliser un plan de traitement des risques cyber en définissant les mesures organisationnelles et techniques permettant d’atteindre la cible de sécurité définie par la gouvernance, en réduisant les risques identifiés à un niveau acceptable et maîtrisé, afin de structurer le pilotage de la sécurité, prioriser les actions et assurer un suivi cohérent de la maîtrise des risques dans la durée.

Choisir et déployer des suites et outils cryptographiques (classiques et post quantique) adaptés à un système complexe, incluant gestion des clés et certificats, chiffrement des flux et des données sensibles, afin de garantir la confidentialité, l’intégrité et l’authenticité des échanges, d’assurer la résilience face aux menaces actuelles et émergentes, et de maintenir la conformité aux exigences réglementaires et contractuelles.

Concevoir une architecture sécurisée adaptée au système complexe, incluant segmentation réseau, zones OT/IT, isolation et redondance des composants critiques, afin de réduire la surface d’attaque, limiter la propagation d’incidents, garantir la disponibilité des fonctions essentielles et assurer la résilience globale du système face aux menaces cyber.

Sécuriser les composants matériels, systèmes d’exploitation et logiciels selon les bonnes pratiques de durcissement et de supervision pour réduire les vulnérabilités exploitables, prévenir les compromissions, détecter les comportements anormaux et garantir l’intégrité, la disponibilité et la fiabilité du système complexe dans la durée.

Exploiter des capacités d’intelligence artificielle pour renforcer la détection des attaques, en utilisant, lorsque pertinent, des outils d’intelligence artificielle pour accroître la précocité et la fiabilité de la détection des cyberattaques

Concevoir une stratégie de détection adaptée à un système industriel complexe intégrant les sources de journalisation, règles de corrélation, chaînes de détection et outils (avec ou sans recours à l’IA), afin d’assurer une remontée rapide, exploitable et contextualisée des informations nécessaires à l’ identification précoce des attaques.

Élaborer et conduire un dispositif de réponse à incident cyber en fournissant des informations pertinentes aux équipes, en coordonnant les actions de confinement, d’éradication et de continuité, afin de rétablir un fonctionnement nominal du système.

Conduire un plan de remédiation suite à une attaque sur un système industriel complexe afin de garantir un retour aux conditions nominales.

Renforcer la sécurité du système industriel ou de défense en capitalisant sur les résultats des investigations issues de l'attaque pour prévenir le risque de récidive.

Définir, structurer et piloter la gouvernance cybersécurité d’un projet de système complexe, en précisant les rôles, responsabilités, processus décisionnels et indicateurs de pilotage, tout en intégrant les principes d’accessibilité, d’inclusion et de responsabilité sociétale, afin de sécuriser les choix stratégiques, et d’inscrire le projet dans une démarche durable, inclusive et conforme aux exigences réglementaires et sociétales.

Analyser, hiérarchiser et arbitrer les risques cyber d’un projet complexe en tenant compte des impacts opérationnels, humains, organisationnels et environnementaux, afin d’éclairer la prise de décision stratégique dans un contexte contraint.

Garantir la conformité réglementaire, normative et éthique du projet, en intégrant les exigences liées à la protection des données, à l’accessibilité et au développement durable, afin d’assurer la légitimité, la responsabilité sociétale et la pérennité des solutions mises en oeuvre dans le respect des cadres légaux et des engagements éthiques de l’organisation.

Piloter la mise en oeuvre des mesures de protection des systèmes complexes en intégrant des critères d’ergonomie, d’accessibilité et de sobriété numérique, afin de garantir une sécurité efficace et durable, favorisant l’inclusion des utilisateurs et la maîtrise de l’empreinte environnementale du système.

Manager des équipes pluridisciplinaires en contexte cybersécurité en prenant en compte la diversité des profils, les situations de handicap et les compétences individuelles, afin de garantir une intégration efficace et sécurisée des exigences cybersécurité dans le projet.

Piloter les activités de vérification, de validation et d’audit de sécurité en évaluant leur efficacité opérationnelle, leur conformité et leur impact environnemental, afin de garantir la fiabilité des dispositifs de protection mis en place et l’amélioration continue de la sécurité du système.

Organiser la défense et la gestion de crise cyber en assurant la continuité d’activité, la prise de décision stratégique et une communication sécurisée et accessible, afin de limiter l’impact des dommages causés

Manager les parties prenantes en situation de crise (direction, managers, employés, équipes de crise... en internes et clients, fournisseurs, autorités, médias, partenaires… en externes) ; en tenant compte des facteurs humains, organisationnels et de stress, afin de garantir l’efficacité de la réponse et la cohésion des acteurs.

Capitaliser les retours d’expérience pour renforcer la résilience afin de renforcer durablement la résilience cyber, organisationnelle et environnementale des systèmes complexes concernés.

Sont recevables les candidatures d’étudiants titulaires d’un des diplômes suivants :

Titre d’ingénieur diplômé conférant le grade de Master (formations évaluées par la Commission des Titres d’Ingénieur ; liste publiée au JO)

Diplôme d’une école de management privée ou consulaire conférant le grade de Master (formations évaluées par la CEFDG ; liste publiée au JO)

Diplôme de 3ème cycle habilité par les autorités universitaires (Diplôme national de Master, DEA, DESS, …) ou diplôme professionnel de niveau 7

Diplôme ou attestation de validation d’un niveau équivalent au M1, pour des candidats justifiant d’au moins trois années d’expérience professionnelle en lien avec la formation visée.

Titre inscrit au RNCP au niveau 7

Diplôme étranger équivalent aux diplômes français exigés ci-dessus.

Conditions d’accès dérogatoires (le pourcentage total de dérogations ne doit pas excéder 40%) :

Dans la limite de 40 % maximum de l’effectif de la promotion suivant la formation Mastère Spécialisé concernée, sont recevables, après une procédure de Validation des Acquis Personnels et Professionnels (VAPP), les candidatures de personnes justifiant à minima de 5 années d’expérience professionnelle pour lesquelles les activités exercées ont un lien avéré avec les compétences professionnelles visées par la formation.

Par dérogation pour 30 % maximum du nombre d’apprenants suivant la formation Mastère Spécialisé concernée, sont recevables les candidatures de titulaires d’un des diplômes suivants : Diplôme ou attestation de validation d’un niveau équivalent M1 sans expérience professionnelle ou ayant moins de 3 ans d’expérience professionnelle en lien avec la formation visée. Ou diplôme de Licence ou grade RNCP de niveau 6 justifiant d’une expérience adaptée de 3 ans minimum.

La certification s’obtient par la validation de l’ensemble des blocs de compétences, et de la thèse professionnelle dans le cadre des voies d’accès par la formation.

Le secteur d’activité sur lequel débouche cette certification est vaste. Il touche tous les utilisateurs, les équipementiers, les intégrateurs, les cabinets de conseils … impliqués dans les systèmes d’information et systèmes complexes industriels, y compris ceux destinés à l’armement et à la défense. Les titulaires de la certification peuvent ainsi exercer au sein d’organisations de tailles variées, allant de grandes entreprises industrielles à des PME ou ETI spécialisées, en passant par des cabinets de conseil, des intégrateurs de systèmes ou des organismes publics.

Plusieurs secteurs économiques sont particulièrement concernés : le secteur de l’énergie, le secteur des transports, les équipementiers et intégrateurs de systèmes industriels, le secteur de la défense

Ces environnements se caractérisent tous par des systèmes cyber-physiques complexes, interconnectés, soumis à des exigences de sûreté, de disponibilité et de résilience opérationnelle, dans un contexte de cyber menaces croissantes, notamment d’origine étatiques et hybrides.

Les titulaires de la certification sont donc amenés à exercer principalement dans des secteurs à forte criticité et à contraintes réglementaires importantes, tels que l’industrie de défense, l’aéronautique et le spatial, l’énergie (nucléaire, pétrole et gaz, réseaux électriques), les transports, les infrastructures critiques ou encore les organismes publics et les opérateurs d’importance vitale (OIV).

Auditeur cybersécurité - Consultant en cybersécurité industrielle - Ingénieur cybersécurité OT- Responsable d’un centre opérationnel de sécurité (SOC) ou analyste SOC industriel - Expert en cybersécurité des systèmes industriels - Responsable de la sécurité des systèmes d’information (RSSI) - Chief Information Security Officer (CISO) au sein d’une entreprise - Responsable d’une équipe de réponse aux incidents (CERT / CSIRT) - Architecte sécurité - Expert ou analyste opérationnel en cybersécurité (conseil, assistance, supervision, réponse aux incidents)

L’exercice des métiers visés par la certification « Expert en cybersécurité des systèmes complexes pour l’industrie et la Défense (MS) » n’est pas soumis à une réglementation professionnelle spécifique au sens d’une profession réglementée (ordre professionnel, autorisation d’exercice préalable). Toutefois, les activités exercées s’inscrivent dans des environnements fortement encadrés par des réglementations nationales, européennes et sectorielles, notamment dans les domaines industriel et défense.

Les organisations au sein desquelles interviennent les titulaires de la certification sont soumises notamment : au RGPD (protection des données personnelles). À la directive NIS2 relative à la sécurité des réseaux et des systèmes d’information. Aux obligations applicables aux opérateurs d’importance vitale et entités essentielles. À des exigences spécifiques aux secteurs défense et industries sensibles (protection du secret, contrôle des exportations, habilitations).

En complément du cadre réglementaire, les professionnels doivent maîtriser les référentiels et guides de bonnes pratiques tels que : les référentiels et guides publiés par l’ANSSI. Le NIST Cybersecurity Framework et les publications associées. Les normes ISO/IEC 27001 et ISO/IEC 62443 relatives respectivement aux systèmes de management de la sécurité de l’information et à la cybersécurité des systèmes industriels.

Ces cadres constituent des standards de référence largement adoptés dans les secteurs visés par la certification.