RNCP35612 - Expert de la sécurité des données, des réseaux et des systèmes

La certification d'Expert de la sécurité des données, des réseaux et des systèmes, de niveau 7 délivrée par 2600, vise à apporter une expertise en sécurité informatique aux organes de direction, à élaborer des stratégies de l'organisation dans ce domaine et à réaliser une veille technologique sur les vulnérabilités, les menaces et les produits liés à la cybersécurité. Les compétences acquises permettent également de concevoir et auditer des solutions informatiques sécurisées, de prévenir et gérer les crises en cybersécurité, ainsi que de capitaliser les retours d'incidents pour une amélioration continue.

Les capacités attestées incluent l'analyse des pratiques professionnelles pour proposer des améliorations, la rédaction de notes et de guides pour réduire les risques en cybersécurité, ainsi que le conseil sur leur utilisation et leur portée stratégique. L'analyse de l'organisation pour augmenter sa cyber résilience, la rédaction de notes et de guides pour éclairer la hiérarchie et la défense d'une vision stratégique en cybersécurité font également partie des compétences visées.

Les experts en sécurité des données, des réseaux et des systèmes seront également capables d'évaluer les solutions de veille et de contre-mesure en cybersécurité, d'analyser les évolutions technologiques pour maintenir leur expertise et de participer aux innovations publiées sur les canaux spécialisés. Ils seront en mesure de concevoir et mettre en oeuvre l'architecture du système d'information de l'organisation, ainsi que des solutions logicielles sécurisées pour répondre aux besoins fonctionnels.

Les compétences incluent également le contrôle de l'application des recommandations en matière de sécurité lors de la conception et du développement d'applications, ainsi que l'analyse des écarts entre les recommandations et la mise en oeuvre technique. Les experts pourront également contrôler l'application par le personnel des éléments de continuité et de reprise d'activité en cas de crise de cybersécurité, planifier les missions des équipes techniques et évaluer leur performance.