Titre IPI Expert en Ingénierie Sécurité Informatique

La formation permet d’acquérir les compétences métier requises pour élaborer et prendre en charge des projets ou missions de sécurisation du système d’information de l’entreprise.
L’expert en ingénierie sécurité informatique réalise les opérations d’administration, de supervision, de sécurisation des systèmes et réseaux dans des environnements hétérogènes.
Il est en mesure de proposer de solutions de sécurisation (filtrage, cryptographie et PKI, certification numérique, authentification et chiffrement des données, firewalling, équipement de sécurité IDS/IPS, détection d’intrusion, )
Il est en mesure d’assurer une continuité de service optimale. (PRA/PCA)
Il conseille sa hiérarchie sur les choix techniques et organisationnels.
Il garantit l’accessibilité, la confidentialité, la sécurité et la pérennité des données de l’entreprise en proposant des solutions de haute disponibilité
Il maîtrise les normes ISO (9000, 27000…) pour les adapter au contexte de l’entreprise dans un périmètre allant d’un projet informatique sensible à l’ensemble de la Sécurité du Système d’information,
Il pilote un projet d’implémentation d’un SMSI (système de Management de la sécurité) et anime les comités de pilotage stratégique et opérationnel

Possibilité de valider un ou plusieurs blocs de compétences de la certification professionnelle.

Compétences visées

• BC01 – Gérer les processus et la qualité.
• BC02 – Gérer les ressources du projet.
• BC03 – Gérer le budget du projet.
• BC04 – Manager le projet.
• BC05 – Communiquer.

Programme de la formation

Programme individualisé, adapté aux besoins du projet professionnel de l’apprenant et tenant compte des compétences déjà acquises tout au long de la vie.

MANAGEMENT DE LA SÉCURITÉ

• Normes ISO 27000
• Pilotage d’un projet d’implémentation d’un SMSI (système de Management de la sécurité)
• Animer les comités de pilotage stratégique et opérationnel
• Continuité d’activité dans les entreprises PCA/PRA
• Tableaux de bord de la sécurité des SI
• Management des risques (EBIOS, MEHARI, ISO 27 005…)

AUDIT DES SI

• Méthodes et outils de planification et d’évaluation des SI
• Schéma stratégique des SI
• Démarche d’audit : Cobit, ISO 27001…

TECHNIQUES DE SÉCURISATION DU SI

• Cryptographie appliquée
• Certification numérique PKI
• Sécurité périmétrique, interne, distante
• Sécurité des bases de données, systèmes
• Sécurisation du réseau
• Sécurisation des applications et des développements
• Sécurisation des échanges
• Sécurisation des environnements mobiles
• Sécurisation du Cloud Computing

PRATIQUE DE LA GESTION POUR NON-GESTIONNAIRES

• Comprendre et maîtriser l’impact économique de ses actions au sein de l’entreprise
• Élaborer un budget, dialoguer avec les services financiers

DÉMARCHE QUALITÉ

• Comprendre la démarche qualité ISO 9001 et intégrer son action au niveau informatique dans le plan d’assurance qualité de l’entreprise

COMMUNICATION/INFORMATION

• Rédiger des documents techniques pédagogiques ou commerciaux
• Communiquer en Anglais écrit et oral
• Participer au recrutement, encadrer une équipe
• Former un utilisateur sur son poste de travail

DROITS ET TECHNOLOGIES DE L’INFORMATION

• Piloter un projet en étant attentif aux règles juridiques applicables à l’informatique
• Apporter des réponses et solutions respectant droits et obligations des salariés, de l’entreprise, des utilisateurs
•  Evaluer les risques pour limiter la responsabilité de l’entreprise, du service informatique
• Aspects juridiques et réglementations (RGS, PCI-DSS, BALLE III, …)