IHETC Academy
Devenir référent cybersécurité en organisation
Il ne passe pas ses journées à contrer des attaques sophistiquées : il fait appliquer des règles simples à des gens pressés. La très grande majorité des incidents commence par un mot de passe réutilisé ou un message frauduleux, et c'est là que le poste crée sa valeur.
Le métier, sans habillage
Il ne passe pas ses journées à contrer des attaques sophistiquées : il fait appliquer des règles simples à des gens pressés. La très grande majorité des incidents commence par un mot de passe réutilisé ou un message frauduleux, et c'est là que le poste crée sa valeur.
- étapes
- 4
- de travail effectif
- 95 h
- domaines traversés
- 3
Pas un temps de connexion.
Ce que dit le marché
La fonction apparaît dans les organigrammes de la sous-région, souvent à temps partiel et confiée à un profil informatique généraliste. C'est une porte d'entrée réaliste : le poste se prend rarement de l'extérieur, il se construit depuis l'intérieur.
L'enchaînement
Chaque étape suppose la précédente. Les suivre dans le désordre est possible, et c'est la façon la plus courante de perdre du temps.
- 01
Hygiène numérique
Mots de passe, double facteur, sauvegardes, mises à jour. Peu spectaculaire, et responsable de l'essentiel du risque évité. — environ 20 heures de travail.
- 02
Menaces courantes et réponse
Hameçonnage, rançongiciel, fraude au virement : détecter, contenir, consigner dans l'heure. — environ 30 heures de travail.
- 03
Données personnelles et conformité
Registre des traitements, droits des personnes, encadrement des transferts. — environ 25 heures de travail.
- 04
Faire appliquer
Former ses collègues, écrire une règle qu'on peut suivre, obtenir un arbitrage de la direction. — environ 20 heures de travail.
À la fin, vous saurez
- Établir un état des lieux du risque numérique d'une organisation
- Écrire des règles internes applicables, et les faire adopter
- Traiter un incident : contenir, consigner, alerter les bonnes personnes
- Tenir un registre des traitements et répondre à une demande d'accès
Ce que ce parcours ne donne pas
Ce parcours est défensif. Il n'enseigne pas le test d'intrusion, qui est un métier régulé supposant un mandat écrit, et il ne prépare pas aux fonctions d'analyste en centre opérationnel de sécurité — le socle compte dix-huit modules dans ce domaine, aucun de niveau avancé.
Questions sur ce parcours
Est-ce suffisant pour un poste dans un centre opérationnel de sécurité ?
Non, et nous préférons le dire. Ces postes demandent une spécialisation technique que le socle actuel ne couvre pas. Le parcours prépare au rôle de référent en organisation, qui est un besoin bien plus répandu dans la sous-région et une porte d'entrée réelle vers la suite.
Apprend-on des techniques offensives ?
Non. Le test d'intrusion est un métier régulé qui suppose un mandat écrit du propriétaire du système, et diffuser un mode opératoire offensif hors de ce cadre serait irresponsable. Le parcours est défensif de bout en bout : comprendre comment une attaque se déroule pour la détecter, la contenir et en rendre compte.