Aller au contenu principal
Institut des Hautes Études Technologiques et Commerciales

Compétences

Réponse à incident et investigation numérique

Après une compromission, tout se joue dans les premières heures : préserver les traces, reconstituer la chronologie, identifier le point d'entrée et rendre un dossier qui tienne devant un assureur ou un juge. C'est un métier de méthode et de preuve.

Reconstituer, prouver, transmettre

L'investigation numérique répond à trois questions dans l'ordre : que s'est-il passé, jusqu'où l'attaquant est-il allé, et comment l'empêcher de revenir. Y répondre suppose une chaîne de conservation rigoureuse — copie d'image intègre, empreinte de contrôle, journal des actes d'analyse — car un constat sans traçabilité perd sa valeur au moment où il devient utile. Le cursus enseigne cette rigueur en même temps que l'analyse technique, sur des cas complets reconstitués en laboratoire.

  • Préserver les traces d'un système compromis avec chaîne de conservation
  • Reconstituer la chronologie d'une intrusion à partir des journaux
  • Identifier le point d'entrée et l'étendue réelle de la compromission
  • Rédiger un rapport d'incident opposable à un tiers

Sa place dans les programmes

Cette table dit où la compétence vit dans le catalogue. Elle vous permet de vérifier, avant de candidater, que le volume correspond à votre ambition.

Bloc d'enseignementProgrammeHeures encadréesAnnée
Réponse à incident et investigation numériqueCursus Cybersécurité — Bac+5180 hAnnée 2
Fondamentaux de la sécuritéCursus Cybersécurité — Bac+5220 hAnnée 1
Gouvernance, risque et conformitéCursus Cybersécurité — Bac+5100 hAnnée 2

Les métiers du référentiel

Ces titres se préparent après un premier poste ou en reconversion, sur un métier que le marché nomme.

Titre professionnelMétier viséNiveauVolume encadré
Responsable de la sécurité des systèmes d'informationRSSI7 · Expert et direction700 h
Architecte de systèmes d'informationarchitecte SI7 · Expert et direction700 h

Jusqu'où vous allez

Vous prenez la conduite d'une réponse à incident et vous en livrez le dossier complet, technique et juridique. L'ambition d'une compétence se mesure au geste qu'elle autorise, puis au volume qui le soutient.

blocs d'enseignement
3

Règle du catalogue : un crédit vaut vingt-cinq heures de travail, dont dix heures encadrées.

d'enseignement encadré
500 h
crédits cumulés
50
titres professionnels concernés
2

Vos voies d'accès

Chaque ligne mène à la fiche complète du programme : objectifs, admission, blocs et calendrier.

ProgrammeNiveauDuréeFrais
Cursus Cybersécurité — Bac+5Master2 ans7 500 000 GNF par an

Les questions qu'on nous pose

Cette compétence concerne-t-elle les petites structures ?

Elle les concerne en premier : une organisation de trente personnes subit les mêmes attaques automatisées qu'un grand groupe, avec une équipe qui doit savoir réagir seule.

Apprend-on à travailler avec les autorités ?

Le bloc couvre la forme du dossier remis à un tiers — assureur, autorité, direction — et les conditions qui lui donnent sa valeur probante.

Faut-il connaître Linux et les réseaux au préalable ?

Les deux sont enseignés en première année du même cursus, à hauteur de 220 heures encadrées pour la sécurité des réseaux et des systèmes. L'investigation arrive ensuite.

Réponse à incident et investigation numérique — Compétences | IHETC — IHETC