Expert en Ingénierie Sécurité Informatique Paris

La formation permet d’acquérir les compétences métier requises pour élaborer et prendre en charge des projets ou missions de sécurisation du système d’information de l’entreprise.

L’expert(e) en ingénierie sécurité informatique réalise les opérations d’administration, de supervision, de sécurisation des systèmes et réseaux dans des environnements hétérogènes.

Il(elle) est en mesure de proposer de solutions de sécurisation (filtrage, cryptographie et PKI, certification numérique, authentification et chiffrement des données, firewalling, équipement de sécurité IDS/IPS, détection d’intrusion).
Il(elle) est en mesure d’assurer une continuité de service optimale. (PRA/PCA).
Il(elle) conseille sa hiérarchie sur les choix techniques et organisationnels.

Il(elle) garantit l’accessibilité, la confidentialité, la sécurité et la pérennité des données de l’entreprise en proposant des solutions de haute disponibilité.

Il(elle) maîtrise les normes ISO (9000, 27000…) pour les adapter au contexte de l’entreprise dans un périmètre allant d’un projet informatique sensible à l’ensemble de la Sécurité du Système d’information.

Il(elle) pilote un projet d’implémentation d’un SMSI (système de Management de la sécurité) et anime les comités de pilotage stratégique et opérationnel.

• Normes ISO 27000
• Pilotage d’un projet d’implémentation d’un SMSI (système de Management de la sécurité)
• Animer les comités de pilotage stratégique et opérationnel
• Continuité d’activité dans les entreprises PCA/PRA
• Tableaux de bord de la sécurité des SI
• Management des risques (EBIOS, MEHARI, ISO 27 005…)

• Méthodes et outils de planification et d’évaluation des SI
• Schéma stratégique des SI
• Démarche d’audit : Cobit, ISO 27001…

• Cryptographie appliquée
• Certification numérique PKI
• Sécurité périmétrique, interne, distante
• Sécurité des bases de données, systèmes
• Sécurisation du réseau
• Sécurisation des applications et des développements
• Sécurisation des échanges
• Sécurisation des environnements mobiles
• Sécurisation du Cloud Computing

• Comprendre et maîtriser l’impact économique de ses actions au sein de l’entreprise
• Élaborer un budget, dialoguer avec les services financiers

• Comprendre la démarche qualité ISO 9001 et intégrer son action au niveau informatique dans le plan d’assurance qualité de l’entreprise

• Rédiger des documents techniques pédagogiques ou commerciaux
• Communiquer en Anglais écrit et oral
• Participer au recrutement, encadrer une équipe
• Former un utilisateur sur son poste de travail

• Piloter un projet en étant attentif aux règles juridiques applicables à l’informatique
• Apporter des réponses et solutions respectant droits et obligations des salariés, de l’entreprise, des utilisateurs
• Evaluer les risques pour limiter la responsabilité de l’entreprise, du service informatique
• Aspects juridiques et réglementations (RGS, PCI-DSS, BALLE III, …)

• Auditer un système d’information
• Analyser les risques
• Mettre en place une politique de sécurisation du SI
• Piloter des projets d’évolution d’infrastructures