RNCP36586 - Expert en cybersécurité industrielle

La certification Expert en cybersécurité industrielle, de niveau 7 et délivrée par la Fondation La Mach, permet d'acquérir les compétences nécessaires pour devenir spécialiste en sécurité informatique. Cette certification vise à former des experts capables de protéger les systèmes d'information industriels en prenant en compte leur architecture et les risques spécifiques auxquels ils sont exposés.

Les activités visées par la certification incluent la conception de la politique de cybersécurité du système d'information industriel, l'accompagnement à l'élaboration d'un système de management de la sécurité, la veille technologique et réglementaire en sécurité des systèmes industriels, ainsi que la conception et la planification d'un projet de cybersécurité interne en lien avec la stratégie définie.

La certification vise également à former des experts capables de piloter la cybersécurité et de déployer une architecture fonctionnelle et technique adaptée, de mener des audits de sécurité du système d'information et de mettre en place des actions préventives en matière de cybersécurité. Les capacités attestées par la certification incluent notamment la capacité à analyser les besoins en cybersécurité des systèmes industriels, à définir un plan d'audit adapté, à établir un plan d'action pour corriger les non-conformités, à superviser la sécurité des systèmes industriels, à évaluer les risques spécifiques à ces environnements, à détecter les alertes de sécurité et à gérer les mesures de contournement et de remédiation.

Les experts en cybersécurité industrielle formés par cette certification sont également capables de mener des investigations numériques pour gérer les incidents de sécurité, d'assurer l'amélioration continue des dispositifs de sécurité, de définir les modalités de gestion de crise et de communiquer efficacement en cas d'incident. Ils sont également formés pour intégrer les contraintes spécifiques des systèmes industriels à la politique de sécurité et pour collecter des informations afin d'alimenter des processus d'amélioration continue pour l'ensemble de l'entreprise.

Au-delà des compétences techniques, cette certification met également l'accent sur les compétences de management d'équipe et de communication, ainsi que sur la capacité à assurer l'amélioration continue et à gérer les crises en mobilisant les ressources techniques et humaines de l'entreprise.

Après l'obtention de cette certification, les experts en cybersécurité industrielle peuvent prétendre à des métiers tels que responsable de la sécurité informatique, consultant en sécurité des systèmes industriels, responsable de la veille technologique et réglementaire en sécurité, ou encore responsable de la gestion des incidents de sécurité. Ils peuvent également évoluer vers des postes de management en sécurité des systèmes d'information industriels.