Présentation
L’expert sécurité du système d’information a pour rôle de sécuriser les données d’une entreprise et de son site web. Il détecte toutes les failles de sécurité afin d’anticiper et d’empêcher toute intrusion de la part de pirates informatiques
Les activités
Ce qu'il fait au quotidien
- Assistance technique auprès des différentes équipes (exploitation, architecture, études) ou des projets sur les questions et techniques de sécurité
- Contrôle de l’application des règles de sécurité informatique
- Définition et validation technique des outils de sécurité à mettre en place
- Élaboration et tenue des plans de sécurité du système d’information (matériel, données, logiciels)
- Évaluation de la vulnérabilité de l’entreprise : ses systèmes, ses données afin d’anticiper les risques et mettre en place les solutions de prévention
- Information et formation des personnes concernées au plan de la sécurité des SI
- Organisation des tests de vulnérabilité des SI, des simulations de crise…
- Réalisation d’études portant sur les comportements anormaux et limites des systèmes (dénis de service, tentatives de connexion, ralentissements, dysfonctionnements…)
- Suivi des évolutions réglementaires et techniques dans son domaine (techniques de sécurité, de contournement…)
- Traitement d’importants volumes de données (big data) et détection des sources de dysfonctionnement ou d’optimisation
Les compétences
Savoirs et savoir-faire attendus
Savoir-faire
- Analyser et évaluer les risques informatiques
- Animer des actions de formation dans son domaine de compétence, auprès de différents publics
- Concevoir les évolutions de la sécurité physique et logique du SI dans son ensemble
- Conseiller les interlocuteurs concernés par la sécurité des systèmes d’information (SI)
- Contrôler les dispositifs de sécurité des données stockées à l’extérieur sur les réseaux (cloud, server, datacenter)
- Élaborer et rédiger les procédures de sécurité des SI, de gestion de crise
- Élaborer le processus de gestion de crise, plan de prévention et plan de continuité d’activité
- Identifier, sélectionner et synthétiser les données et informations pertinentes externes / internes au regard de ses activités
- Rédiger la charte de sécurité des systèmes, des applications et des données
Les certifications
Savoirs et savoir-faire attendus
Titre professionnel
Niveau d'éxperience
2 à 5 ans
Famille
Sous-famille
Autres appelations
- Responsable de la sécurité des systèmes d'information H/F
Code rome
- M1802 : Conseil et maîtrise d'ouvrage en systèmes d'information
Code rome
- 388c