Compétences
Réponse à incident et investigation numérique
Après une compromission, tout se joue dans les premières heures : préserver les traces, reconstituer la chronologie, identifier le point d'entrée et rendre un dossier qui tienne devant un assureur ou un juge. C'est un métier de méthode et de preuve.
Reconstituer, prouver, transmettre
L'investigation numérique répond à trois questions dans l'ordre : que s'est-il passé, jusqu'où l'attaquant est-il allé, et comment l'empêcher de revenir. Y répondre suppose une chaîne de conservation rigoureuse — copie d'image intègre, empreinte de contrôle, journal des actes d'analyse — car un constat sans traçabilité perd sa valeur au moment où il devient utile. Le cursus enseigne cette rigueur en même temps que l'analyse technique, sur des cas complets reconstitués en laboratoire.
- Préserver les traces d'un système compromis avec chaîne de conservation
- Reconstituer la chronologie d'une intrusion à partir des journaux
- Identifier le point d'entrée et l'étendue réelle de la compromission
- Rédiger un rapport d'incident opposable à un tiers
Sa place dans les programmes
Cette table dit où la compétence vit dans le catalogue. Elle vous permet de vérifier, avant de candidater, que le volume correspond à votre ambition.
| Bloc d'enseignement | Programme | Heures encadrées | Année |
|---|---|---|---|
| Réponse à incident et investigation numérique | Cursus Cybersécurité — Bac+5 | 180 h | Année 2 |
| Fondamentaux de la sécurité | Cursus Cybersécurité — Bac+5 | 220 h | Année 1 |
| Gouvernance, risque et conformité | Cursus Cybersécurité — Bac+5 | 100 h | Année 2 |
Les métiers du référentiel
Ces titres se préparent après un premier poste ou en reconversion, sur un métier que le marché nomme.
| Titre professionnel | Métier visé | Niveau | Volume encadré |
|---|---|---|---|
| Responsable de la sécurité des systèmes d'information | RSSI | 7 · Expert et direction | 700 h |
| Architecte de systèmes d'information | architecte SI | 7 · Expert et direction | 700 h |
Jusqu'où vous allez
Vous prenez la conduite d'une réponse à incident et vous en livrez le dossier complet, technique et juridique. L'ambition d'une compétence se mesure au geste qu'elle autorise, puis au volume qui le soutient.
- blocs d'enseignement
- 3
- d'enseignement encadré
- 500 h
- crédits cumulés
- 50
- titres professionnels concernés
- 2
Règle du catalogue : un crédit vaut vingt-cinq heures de travail, dont dix heures encadrées.
Vos voies d'accès
Chaque ligne mène à la fiche complète du programme : objectifs, admission, blocs et calendrier.
| Programme | Niveau | Durée | Frais |
|---|---|---|---|
| Cursus Cybersécurité — Bac+5 | Master | 2 ans | 7 500 000 GNF par an |
Les questions qu'on nous pose
Cette compétence concerne-t-elle les petites structures ?
Elle les concerne en premier : une organisation de trente personnes subit les mêmes attaques automatisées qu'un grand groupe, avec une équipe qui doit savoir réagir seule.
Apprend-on à travailler avec les autorités ?
Le bloc couvre la forme du dossier remis à un tiers — assureur, autorité, direction — et les conditions qui lui donnent sa valeur probante.
Faut-il connaître Linux et les réseaux au préalable ?
Les deux sont enseignés en première année du même cursus, à hauteur de 220 heures encadrées pour la sécurité des réseaux et des systèmes. L'investigation arrive ensuite.
À explorer ensuite
- Gouvernance des donnéesGouvernance des données à IHETC : propriété, droits d'accès, durées de conservation, souveraineté et conformité. Blocs d'enseignement, heures encadrées et métiers.
- Management de la sécuritéManagement de la sécurité de l'information à IHETC : gouvernance, risque, conformité et référentiels normatifs. Heures encadrées, programmes et titres visés.
- Cadrage de cas d'usage IACadrage de cas d'usage d'intelligence artificielle à IHETC : identification, valeur attendue, données disponibles, gouvernance et adoption. Blocs et métiers visés.
- Enquête utilisateurEnquête utilisateur à IHETC : entretiens, observation, tests d'utilisabilité et restitution. 200 heures encadrées en design d'expérience utilisateur.
- Architecture de l'informationArchitecture de l'information à IHETC : arborescence, libellés, navigation, tri par cartes et test de repérage. 180 heures encadrées en design d'expérience utilisateur.
- Accessibilité numériqueAccessibilité numérique à IHETC : contraste, clavier, lecteur d'écran, contraintes réelles de réseau et d'appareil. 180 heures encadrées et système de composants associé.