Consultant Cybersécurité
AGCC (Analyse et Gouvernance Contre les Cybermenaces) est un cursus de formation en cybersécurité, orienté Gouvernance, spécialement adapté pour les personnes en reconversion ou en seconde partie de carrière, avec deux certifications professionnelles reconnues sur le marché.
Durée du parcours
399 heures, soit 3 mois de formation avec un rythme de 35 h par semaine
Public
Les personnes en reconversion ou en seconde partie de carrière
Niveau d'études
Bac+3
Démarrage prochaine session
Décembre 2024 (dates à venir)
- Détecter et analyser les menaces de cybersécurité de base
- Pouvoir réaliser une analyse de risque SI en s’appuyant sur la norme ISO 27005 et la méthode EBIOS Risk Manager
- Mettre en œuvre un plan d’actions pour renforcer la maturité de l’ensemble de la sécurité des SI
- Acquérir des compétences transversales pour adresser des métiers en tension dans le domaine de la cybersécurité
- Préparer et passer les certifications ISO 27005 et EBIOS RM, ainsi que le bloc de compétences RNCP36399BC04 « Piloter la sécurité organisationnelle »
Partie I : Cybersécurité technique
- Programme Cisco CyberOps – sécurité défensive
- Sécurité du Cloud
Partie II : Gouvernance et conformité
- Introduction à la norme ISO 27001
- Protection des données / RGPD
- Plan de Continuité/Reprise d’Activité
- Conformité sectorielle
- EBIOS Risk Manager – cours et passage de la certification
- ISO 27005 Risk Manager – cours et passage de la certification
Partie III : Mise en pratique
- Cas pratique autour d’une problématique liée au Cloud, avec un focus RGPD et PCA/PRA
- Cas pratique d’analyse de risque
Partie IV : Compétences transverses
- Panorama cybersécurité : contexte économique, acteurs, enjeux
- Gestion de projet
- Soft skills et numérique responsable : “apprendre à apprendre », « être un consultant », « assurer sa veille en cybersécurité », Fresque du Numérique
- Insertion professionnelle et suivi individuel
- Être intéressé(e) par l’informatique et la cybersécurité
- Savoir lire et comprendre l’anglais technique
- Maîtriser le français (écrit et oral)
- Faire valoir une expérience professionnelle (3 ans minimum) en informatique, analyse des risques ou conformité
- Avoir des connaissances de bases en réseaux (qui peuvent être acquises en participant au « SAS l’essentiel des réseaux » en amont de la formation)
- Être demandeur(euse) d’emploi inscrit(e) à Pôle Emploi
Processus de sélection
- Participation à une réunion d’informations en ligne
- Envoi du CV ou du profil LinkedIn, ainsi que des motivations pour intégrer la formation
- Tests en ligne de logique et d’anglais
- Entretien individuel avec exercice pratique, et test des prérequis réseaux
Date limite pour postuler :
- Session #1 – jusqu’au mercredi 8 novembre 2023
- Session #2 – jusqu’au mercredi 27 mars 2024
Modalités de suivi et de sanction
- Emargement
- Tests en ligne
- Attestation de fin de formation
- Présentation orale des cas pratiques
Modalités d’évaluation
Bloc de compétences RNCP36399BC04
Date d’enregistrement de la certification : 25-04-22
Learneo Académie permet aux stagiaires de passer le bloc de compétences RNCP 36399BC04 « Piloter la sécurité organisationnelle » : c’est un des 4 blocs qui compose le titre RNCP36399 de Niveau 7 « Expert(e) en sécurité digitale », détenu par ASTON INSTITUT. Ce cursus ne propose pas le passage des 3 autres blocs. Il n’existe pas d’équivalence avec d’autres titres. Le passage des évaluations permettant d’obtenir le bloc de compétences (dossier écrit et passage oral devant un jury) se déroule après la formation AGCC.
L’obtention de ce bloc de compétences atteste des compétences suivantes :
- Réaliser une évaluation des risques SI
- Déterminer les besoins en termes de continuité d’activité d’une organisation et implémenter les préconisations adaptées au système cible
- Vérifier la conformité d’une organisation vis-à-vis de ses données à caractère personnelles et implémenter un plan de traitement
- Conseiller les décideurs sur les différentes mesures de sécurité incontournables
- Rédiger un schéma directeur de la sécurité des systèmes d’information
- Mettre en œuvre des actions permettant une conformité aux exigences de la norme internationale ISO 27001
- Conduire des projets associés au schéma directeur de sécurité des systèmes d’information
- Structurer une démarche d’amélioration continue et de maintien en condition opérationnelle des projets cyber
- Manager les équipes internes et coordonner les acteurs externes
Certifications visées (passages inclus dans le cursus)
- Certification professionnelle ISO 27005 Risk Manager (PECB), valable 3 ans
- Certification professionnelle EBIOS Risk Manager (PECB), valable 3 ans
- auditeur.rice cybersécurité
- consultant.e cyber
- consultant.e gestion des risques et conformité (GRC)
- adjoint.e RSSI
