MBA - Expert en Cybersécurité

• Élaborer un dispositif de veille scientifique, technologique et réglementaire en mobilisant des sources fiables et les cadres éthiques applicables, tout en intégrant les innovations issues de la transition numérique, afin d’anticiper les évolutions stratégiques en cybersécurité.
• Piloter la réalisation et/ou réaliser un audit de gouvernance et physique du SI de l’organisation et/ou des partenaires en : définissant les objectifs visés par l’audit, conduisant des interviews auprès des audités (administrateurs système, développeurs, commanditaire, collaborateurs …), réalisant des analyses techniques sur des points de contrôles précisés, et en supervisant des tests d’intrusion approfondis afin de réaliser un état des lieux exhaustif des risques et de la maturité des systèmes SI.
• Mettre en œuvre une méthode d’analyse de risques de cybersécurité en concertation avec les métiers en s’appuyant sur une cartographie des actifs et des menaces afin de prioriser les scénarios de risques et de proposer des mesures de sécurité adaptées.
• Élaborer la politique de sécurité de l’information d’une/plusieurs organisations en définissant le SMSI et les objectifs de sécurité, en intégrant la sobriété numérique et les enjeux de transition numérique, afin d’assurer un dispositif conforme, performant et responsable.
• Planifier les plans d’actions sécurité permettant le déploiement de la politique de sécurité de l’information en déterminant les objectifs, les mesures de sécurité et le calendrier de suivi de manière à suivre les risques et renforcer la sécurité du SI.

Évaluation : Mémoire professionnel Mise en situation professionnelle portant sur la mise en place d'une politique de sécurité

• Développer un dispositif d’évaluation continue des risques en cybersécurité en réalisant régulièrement des simulations d'incidents pour anticiper les impacts potentiels et renforcer la résilience opérationnelle.
• Mettre en place une gouvernance opérationnelle de la cybersécurité par un pilotage stratégique formalisé (tableaux de bord, indicateurs de suivi, reporting …) afin d’assurer un suivi régulier et une amélioration continue des mesures de sécurité
• Déployer des mesures de sécurité organisationnelles (politiques d’accès, procédures, sensibilisation) et techniques (firewall avancés, VPN, cryptographie renforcée…), en s’appuyant notamment sur les référentiels tels que ISO 27002 par exemple et le guide ANSSI…, afin de garantir la conformité règlementaire et une sécurité opérationnelle renforcée.
• Piloter la gestion opérationnelle des incidents de cybersécurité en mobilisant des techniques avancées (forensic, SIEM, analyses logs approfondies…), afin d’identifier rapidement leur origine, mesurer leur impact et assurer une réponse adaptée et efficace.
• Former et sensibiliser les collaborateurs au travers de : la rédaction d’une charte informatique, la réalisation de campagne d’information (communication, sensibilisation et formation), l’animation de campagne de live-hacking, et en partageant les risques en matière de cybersécurité et les impacts RSE associés, afin de diminuer les risques de cybersécurité liée aux comportements humains.

Évaluation : Mise en situation professionnelle portant sur le déploiement d'une politique de sécurité

• Élaborer le cadrage stratégique d’un projet de transformation ou d’innovation SI/Cyber en mobilisant les données techniques, économiques et environnementales, et en intégrant les enjeux de transition numérique, afin de proposer des solutions durables et sécurisées.
• Rédiger une proposition de réponse à un projet de développement en cybersécurité, en structurant les aspects techniques, méthodologiques et financiers, et en valorisant les avantages concurrentiels de l’offre, afin de maximiser les chances de succès de la proposition dans un contexte de marché.
• Définir l’organisation et les étapes d’un projet de transformation et/ou d’innovation, les principaux livrables, les besoins en ressources humaines, matérielles et financières, ainsi que les contraintes spécifiées par la maîtrise d’ouvrage afin de prioriser les différents chantiers SI
• Identifier et sélectionner des partenaires (prestataires, fournisseurs, experts…) en tenant compte de critères techniques, organisationnels, économiques et normatifs précis (PASSI, ISO 27001…), afin de garantir la réussite du projet de transformation ou d’innovation SI/cyber.
• Piloter l’accompagnement au changement suite au déploiement d’un projet SI/Cybersécurité en mobilisant des outils (charte de sécurité, procédure…) et méthodes de conduite du changement adaptés à la singularité des personnes (handicap, intergénérationnel…) et du projet de cybersécurité de manière à permettre l’acculturation des collaborateurs et la gestion des résistances.

Évaluation : Mise en situation professionnel dans le cadre d’une problématique rencontrée par une entreprise réelle ou fictive portant sur un projet (transformation numérique, sécurisation d’infrastructure, audit externalisé…)

• Evaluer l’adéquation entre les compétences des collaborateurs d’une DSI et/ou d’une équipe projet cyber et le besoin en compétences nécessaires au soutien des besoins fonctionnels et stratégiques IT de manière à déployer un plan de développement de compétences, de formation, et/ou de recrutement adaptés aux enjeux stratégiques de l’entreprise.
• Accompagner les collaborateurs dans la définition et la réalisation de leurs objectifs individuels et collectifs, en veillant à l’équilibre des charges et à l’adaptation des suivis aux besoins spécifiques, tout en tenant compte des enjeux de santé afin de garantir performance et conditions de travail équitables.
• Mettre en œuvre un management de délégation aux membres d’une équipe projet cybersécurité ou d’une direction IT, en tenant compte de leurs compétences individuelles, des enjeux du projet et des impératifs opérationnels, afin d’assurer une répartition optimale du travail et l’atteinte efficace des objectifs fixés.

Évaluation : Mise en situation professionnelle portant sur un cas de management d'une entreprise réelle ou fictive

• Piloter la conception d’un système d’intelligence artificielle destiné à détecter des comportements suspects ou malveillants en exploitant les données issues du SI (logs, flux réseau, alertes) tout en intégrant des objectifs de performance énergétique et de transition numérique responsable afin d’améliorer la détection et la prévention des menaces.
• Intégrer un système d’intelligence artificielle dans un dispositif de sécurité en appliquant des pratiques de MLOps sécurisées (déploiement contrôlé, supervision, journalisation, traçabilité), afin de garantir la robustesse, la supervision et la conformité des traitements automatisés.
• Renforcer la résilience du système d’intelligence artificielle contre des attaques ciblées (data poisoning, adversarial input, inversion) en réalisant une analyse de vulnérabilité et en mettant en œuvre des mécanismes de protection adaptés afin de garantir la continuité et la fiabilité des traitements automatisés.
• Superviser la conformité réglementaire et éthique de l’usage de l’intelligence artificielle dans un dispositif de cybersécurité, en appliquant les exigences réglementaires (RGPD, IA Act) et les principes d’éthique algorithmique afin de garantir la transparence et la légitimité des décisions automatisées.

Évaluation : Mise en situation professionnelle portant sur la mise en œuvre d'une solution IA dans un environnement de cybersécurité

• Concevoir une architecture sécurisée pour systèmes embarqués ou autonomes (IoT, drones, robots), en intégrant les contraintes techniques et les principes d’écoconception numérique, afin de prévenir les intrusions.
• Renforcer la résilience du système embarqué ou autonome en identifiant ses vulnérabilités par des tests ciblés, et en déployant des mécanismes adaptés de sécurité (chiffrement, authentification, contrôle d’intégrité…) afin de garantir la fiabilité et la résilience du dispositif.
• Piloter un projet de cybersécurité appliqué à un système autonome ou embarqué en intégrant les contraintes légales, normatives et techniques afin d’assurer la conformité et la robustesse du dispositif.

Évaluation : Mise en situation portant sur la conception d'une architecture embarquée sécurisée

• Concevoir un dispositif de renseignement cyber, en structurant un système de collecte des données issues de sources ouvertes, techniques ou comportementales (OSINT, CTI, SIGINT, logs, réseaux sociaux…), en mobilisant des outils de veille automatisée et des méthodes d’analyse contextuelle* (origine, fiabilité, temporalité, diffusion), afin d’alimenter la stratégie de détection des menaces.
• Superviser la conformité éthique, juridique et normative d’un dispositif de renseignement cyber, en identifiant les risques liés aux traitements mis en œuvre, en intégrant les exigences réglementaires, et en mettant en place les mesures de régulation adaptées, afin de garantir la légitimité et la conformité des pratiques.
• Modéliser les menaces cyber à partir de données de renseignement, en mobilisant des cadres d’analyse reconnus et des méthodes de corrélation et de qualification, afin d’anticiper les comportements hostiles et adapter les mesures de sécurité.
• Structurer des rapports de renseignement stratégiques à destination de la direction générale, en traduisant des données techniques complexes en scénarios d’aide à la décision lisibles, contextualisés et priorisés, afin de faciliter l’arbitrage en période de crise ou pour orienter les choix de sécurité.

Évaluation : Mise en situation professionnelle portant sur la mise en place d'un dispositif de renseignement cyber

• Analyser une opération d’influence numérique en identifiant les acteurs, les contenus manipulés, les canaux et les leviers cognitifs mobilisés, à partir d’une veille ciblée, d’outils d’OSINT et d’intelligence artificielle, afin d’éclairer les décisions stratégiques de réponse informationnelle.
• Renforcer la sécurité informationnelle des environnements numériques exposés à des opérations d’influence, en identifiant les vulnérabilités techniques, en mobilisant des outils d’IA pour la détection automatisée de contenus falsifiés, de comportements inauthentiques et de narratifs manipulatoires, afin de limiter la propagation de la désinformation.
• Piloter un dispositif de lutte informationnelle en définissant les objectifs, les moyens d’analyse, les canaux d’intervention et les modalités de coordination interservices, afin d’anticiper les attaques informationnelles et d’organiser la réponse de manière cohérente et réactive.

Évaluation : Mise en situation professionnelle portant sur la conception et mise en œuvre d’une réponse à une opération d’influence numérique