Préparer et suivre un projet web à distance.

La certification d'Expert en conception et cybersécurité d’infrastructures IT/OT durables vise à former des professionnels capables de concevoir, déployer, sécuriser et maintenir des infrastructures IT et OT complexes, dans des environnements soumis à de fortes exigences de performance, de cybersécurité, de conformité réglementaire et de durabilité.

Dans un contexte marqué par la convergence des systèmes d’information (IT) et des systèmes industriels (OT), l’augmentation significative des cybermenaces ciblant les infrastructures critiques, la généralisation des architectures hybrides, virtualisées et cloud, le renforcement des cadres réglementaires et normatifs (RGPD, LPM, RGS, ANSSI, ISO 27001/27005, IEC 62443), et la nécessité d’intégrer des enjeux de sobriété numérique et de performance énergétique, les organisations publiques et privées ont un besoin croissant d’experts capables de piloter l’ingénierie technique globale des infrastructures, de la phase d’audit et de conception jusqu’à l’exploitation sécurisée et l’amélioration continue.

Cette certification répond à ces besoins en validant des compétences permettant au titulaire d’analyser et auditer des infrastructures IT/OT existantes, en évaluant les risques, la conformité, la performance et la durabilité, de concevoir des architectures réseaux, systèmes et cloud sécurisées et résilientes, intégrant dès l’origine les exigences de cybersécurité et d’optimisation énergétique, de déployer et d’automatiser des infrastructures IT/OT, en garantissant leur mise en production sécurisée, et d’assurer le maintien en conditions opérationnelles et de sécurité, la supervision, la gestion d’incidents et la continuité d’activité.

Positionnée à un niveau d’expertise, la certification atteste de la capacité du titulaire à intervenir sur des projets complexes, à dialoguer avec des interlocuteurs techniques et décisionnels, à produire une documentation professionnelle en français et en anglais, et à accompagner les organisations dans la transformation et la sécurisation de leurs infrastructures numériques.

L'Expert en conception et cybersécurité d’infrastructures IT/OT durables exerce ses activités dans des environnements complexes intégrant des infrastructures informatiques (IT) et industrielles (OT). Il intervient tout au long du cycle de vie des infrastructures, depuis l’analyse initiale jusqu’à l’exploitation sécurisée et l’amélioration continue, en intégrant les exigences de cybersécurité, de conformité réglementaire, de performance et de durabilité.

Ses principales activités consistent à : Analyser l’existant IT/OT ; Analyser les risques et les vulnérabilités IT/OT ; Évaluer la conformité réglementaire et normative ; Évaluer la performance, la résilience et la disponibilité ; Évaluer la durabilité et l’efficacité énergétique des infrastructures ; Formaliser, restituer et communiquer les résultats de l’analyse ; Concevoir des architectures IT/OT ; Définir les choix technologiques et architecturaux ; Intégrer la cybersécurité et la conformité dès la conception ; Formaliser et valider l’architecture cible ; Déployer et intégrer les infrastructures IT/OT ; Sécuriser les infrastructures IT/OT ; Tester, valider et documenter les déploiements ; Maintenir les infrastructures IT/OT en conditions opérationnelles ; Superviser la performance, la disponibilité et la sécurité ; Gérer la sécurité opérationnelle et la conformité continue ; Améliorer en continu les infrastructures IT/OT.

Réaliser et formaliser un audit global d’une infrastructure IT/OT hybride, en analysant les architectures réseaux, systèmes, cloud et industrielles, en modélisant les flux et les interconnexions, afin d’établir un diagnostic structuré de l’existant et d’identifier les vulnérabilités et points critiques.

Identifier, analyser et hiérarchiser les risques IT/OT, en mettant en œuvre une méthode d’analyse adaptée (EBIOS RM, ISO 27005), afin de formaliser des scénarios de risques cyber, opérationnels et industriels exploitables pour la prise de décision.

Évaluer et formaliser le niveau de conformité réglementaire et normative d’une infrastructure IT/OT, en analysant l’application des exigences applicables (ANSSI, RGS, LPM, RGPD, ISO 27001/27002, IEC 62443), afin d’identifier, hiérarchiser et documenter les écarts de conformité exploitables pour la mise en conformité.

Évaluer et formaliser le niveau de performance, de résilience et de disponibilité des infrastructures IT/OT, en analysant les capacités, les charges, les mécanismes de continuité et les risques d’interruption de service, afin d’objectiver la robustesse de l’infrastructure et d’orienter les décisions d’amélioration.

Évaluer et formaliser le niveau de durabilité et d’efficacité énergétique d’une infrastructure IT/OT, en analysant la consommation énergétique, l’empreinte environnementale et les pratiques Green IT, afin d’objectiver les impacts environnementaux et de proposer des leviers d’optimisation et de sobriété numérique.

Formaliser, argumenter et communiquer les résultats d’une analyse IT/OT, en produisant des rapports structurés et des recommandations hiérarchisées, et en adaptant la restitution aux parties prenantes techniques et décisionnelles, en français et en anglais, afin d’éclairer la prise de décision.

Concevoir et formaliser une architecture IT/OT cible, en intégrant les exigences de performance, de résilience, de cybersécurité, d’interopérabilité et de durabilité, et en arbitrant entre différentes solutions technologiques, afin de répondre aux besoins métiers et aux contraintes opérationnelles et réglementaires.

Définir, comparer et arbitrer les choix technologiques et architecturaux d’une infrastructure IT/OT, en analysant leurs impacts en matière de sécurité, de performance, de résilience, de durabilité et de coûts, afin de garantir une solution interopérable et pérenne.

Intégrer et formaliser la cybersécurité et la conformité réglementaire dès la phase de conception d’une architecture IT/OT, en appliquant les principes de Security by Design et de segmentation des zones et flux, afin de réduire les risques cyber et de garantir la conformité réglementaire.

Formaliser, documenter et faire valider l’architecture IT/OT cible, en produisant des schémas et un dossier d’architecture structuré, et en argumentant les choix auprès des parties prenantes techniques et décisionnelles, afin d’assurer sa compréhension, son exploitation et son évolutivité.

Déployer et intégrer une infrastructure IT/OT en mettant en œuvre l’architecture définie, en pilotant les configurations et l’interopérabilité des composants, afin d’assurer un fonctionnement opérationnel conforme aux exigences de sécurité, de performance et de continuité d’activité.

Sécuriser une infrastructure IT/OT déployée, en mettant en œuvre et en adaptant les mesures de sécurité et de segmentation prévues, en contrôlant leur efficacité, afin de réduire les risques cyber et opérationnels et de garantir la continuité d’activité.

Tester, valider et documenter une infrastructure IT/OT déployée, en structurant les vérifications fonctionnelles, techniques et de sécurité, en analysant les écarts éventuels et en formalisant les résultats, afin de garantir sa conformité, sa sécurité et son exploitabilité.

Maintenir et piloter une infrastructure IT/OT en conditions opérationnelles et de sécurité, en assurant l’exploitation, la gestion structurée des incidents et des changements, en analysant les causes et en priorisant les actions, afin de garantir la continuité de service et la maîtrise des risques techniques.

Superviser et analyser une infrastructure IT/OT en exploitant les outils de monitoring et de détection, en interprétant les indicateurs et en anticipant les dérives, afin d’assurer durablement la performance, la disponibilité et la sécurité.

Assurer et piloter la sécurité opérationnelle et la conformité continue d’une infrastructure IT/OT, en priorisant la gestion des vulnérabilités et des correctifs selon leur criticité, en évaluant les impacts des mises à jour, afin de maîtriser les risques cyber et réglementaires dans la durée.

Piloter l’amélioration continue d’une infrastructure IT/OT, en analysant les retours d’exploitation et les incidents, en priorisant les actions correctives et évolutives, afin d’optimiser durablement la performance, la résilience, la sécurité et la durabilité.

Justifier d’un niveau 6 (ou équivalent) dans les domaines de l’informatique, des réseaux, des systèmes, de la cybersécurité, de l’électronique ou de l’informatique industrielle, ou d’une expérience professionnelle significative dans les domaines des infrastructures IT, des systèmes, des réseaux, de la cybersécurité et/ou des environnements industriels (OT).

Les candidats doivent disposer de connaissances solides en informatique, notamment dans les domaines suivants : Administration des systèmes d’exploitation (Linux et/ou Windows), réseaux informatiques (adressage IP, protocoles réseau, services d’infrastructure), virtualisation et infrastructures informatiques, et principes de base de la cybersécurité. (gestion des accès, sécurisation des systèmes et des réseaux).

Une appétence pour l’architecture des infrastructures, la cybersécurité et les environnements techniques complexes est attendue.

Les prérequis sont évalués lors de l’admission par l’analyse du dossier de candidature (diplômes, expériences, certifications), un entretien de positionnement, et, le cas échéant, des tests ou exercices de positionnement technique. Des parcours individualisés ou des modules de mise à niveau peuvent être proposés afin de sécuriser l’entrée en formation.

Valider l’ensemble des blocs de compétences constitutifs de la certification, et participer aux évaluations certificatives, le tout dans le respect des modalités définies par le règlement de certification.

Aucun autre prérequis spécifique n’est exigé pour la validation de la certification.

Les titulaires de la certification Expert en conception et cybersécurité d’infrastructures IT/OT durables exercent leurs activités dans des organisations publiques ou privées, de toutes tailles, disposant d’infrastructures informatiques et/ou industrielles critiques, intégrant des environnements IT et OT.

Les principaux secteurs d’activités concernés sont notamment : Industrie (manufacturière, process, énergie, chimie, agroalimentaire, pharmaceutique). Infrastructures critiques et opérateurs d’importance vitale (énergie, eau, transport, télécommunications). Services numériques et sociétés de services (ESN, cabinets de conseil, intégrateurs IT/OT, cybersécurité). Éditeurs de solutions logicielles et fournisseurs d’équipements IT/OT. Secteur public et parapublic (administrations, collectivités, établissements publics, hôpitaux). Transport et logistique (ferroviaire, aérien, maritime, plateformes logistiques). Bâtiments et infrastructures intelligentes (smart buildings, smart grids, smart cities). Data centers et services cloud.

Les activités peuvent s’exercer en contexte national ou international, dans des environnements soumis à de fortes exigences de cybersécurité, de conformité réglementaire, de continuité de service et de durabilité.

La certification Expert en conception et cybersécurité d’infrastructures IT/OT durables permet d’accéder à des fonctions à forte responsabilité technique et organisationnelle, centrées sur la conception, la sécurisation, le déploiement et l’exploitation d’infrastructures informatiques et industrielles complexes.

Les principaux types d’emplois accessibles sont notamment : Expert en conception d’infrastructures IT/OT, Architecte infrastructures IT/OT, Architecte cybersécurité IT/OT, Consultant en cybersécurité des infrastructures IT/OT, Consultant en architecture et sécurité des systèmes industriels, Ingénieur infrastructures systèmes, réseaux et cloud, Ingénieur cybersécurité des infrastructures, Responsable de la sécurité des infrastructures IT/OT, Responsable architecture et résilience des infrastructures, Expert en sécurisation des systèmes industriels et critiques.

Selon la taille et l’organisation de la structure, ces fonctions peuvent également recouvrir des intitulés tels que : Lead architecte infrastructures IT/OT, Expert sécurité des systèmes d’information et industriels, Référent cybersécurité IT/OT.

Ces emplois s’exercent généralement avec un haut niveau d’autonomie et de responsabilité, en interaction avec des équipes techniques, des directions métiers, des responsables de la sécurité et des décideurs, dans des contextes à fortes contraintes de performance, de continuité de service, de conformité réglementaire et de durabilité.

Les activités exercées par les titulaires de la certification Expert en conception et cybersécurité d’infrastructures IT/OT durables s’inscrivent dans un cadre juridique et réglementaire exigeant, lié à la cybersécurité, à la protection des données, à la sécurité des systèmes d’information et des systèmes industriels, ainsi qu’à la continuité et à la durabilité des infrastructures. Les principales références juridiques et réglementaires applicables sont notamment :

Réglementations et cadres juridiques nationaux et européens : Règlement (UE) 2016/679 – RGPD relatif à la protection des données à caractère personnel. Directive (UE) 2022/2555 – NIS 2, relative à la sécurité des réseaux et des systèmes d’information. Code du travail (obligations de sécurité, santé et prévention des risques). Loi n° 2018-133 du 26 février 2018 transposant la directive NIS. Loi de programmation militaire (LPM) – dispositions relatives à la cybersécurité des opérateurs d’importance vitale (OIV) et des opérateurs de services essentiels (OSE). Code de la défense – protection des systèmes d’information d’importance vitale.

Référentiels et exigences de sécurité : Référentiels de l’ANSSI (règles de sécurité, guides, recommandations, PSSI). Référentiel Général de Sécurité (RGS) pour les systèmes d’information des administrations. ISO/IEC 27001 et ISO/IEC 27002 – management et mesures de sécurité de l’information. ISO/IEC 27005 – gestion des risques liés à la sécurité de l’information. EBIOS Risk Manager – méthode d’analyse et de gestion des risques.

Réglementations et normes spécifiques aux environnements industriels et OT : IEC 62443 – sécurité des systèmes d’automatisation et de contrôle industriels. ISO 22301 – management de la continuité d’activité. ISO 50001 – management de l’énergie (selon contexte).

Cadres liés à la durabilité et à la sobriété numérique : Loi n° 2021-1485 du 15 novembre 2021 visant à réduire l’empreinte environnementale du numérique. Référentiel général d’écoconception des services numériques (RGESN). Recommandations Green IT et sobriété numérique (référentiels et bonnes pratiques reconnus).

Ces références constituent le cadre de conformité dans lequel s’exercent les activités professionnelles couvertes par la certification. Elles sont mobilisées de manière proportionnée selon le secteur d’activité, la nature des infrastructures IT/OT concernées et le périmètre de responsabilité du titulaire.