Gérer les incidents de cybersécurité - Contrôler le droit d'accès au système et aux données de l'organisme Blocs de compétences 3 et 4 du Technicien veilleur de cybersécurité

Objectifs

Compétences attestées

• opérer le déploiement et l'administration d'une infrastructure sécurisée d'un système d'information en fonction des évolutions de l'organisme
• superviser les réseaux et les systèmes d'information de l'infrastructure de l'organisme et assurer une veille technologique et réglementaire en matière de sécurité
• gérer les incidents de cybersécurité en assurant les premières réactions et investiguer ces événements de cybersécurité
• contrôler le droit d'accès au système et aux données de l'organisme, sensibiliser et former le personnel et conseiller l'officier de la sécurité des systèmes d'information de l'entreprise

Programme

BC03 - Gérer les incidents de cybersécurité en assurant les premières réactions et investiguer ces événements de cybersécurité
- Caractériser  l’incident de cybersécurité - Traiter l’incident de cybersécurité en cellules opérationnelles. - Remédiation du système - Historique et traçabilité des incidents - Relever les traces d’attaques informatiques - Rechercher les indices de compromission du système d’information - Créer un laboratoire d’analyse inforensique
BC04 – Contrôler le droit d’accès au système et aux données de l’organisme, sensibiliser et former le personnel et conseiller l’officier de la sécurité des systèmes d’information de l’entreprise
- Attribuer les habilitations - Conseiller l’OSSI de l’organisme - Réaliser l’inventaire du matériel - Sensibiliser les utilisateurs - Former et informer - Etablir un bilan des compétences acquises en matière de cybersécurité