Autotest Spécialiste en cybersécurité (BP) : ce cours est-il fait pour moi ?

À quoi ressemble le quotidien professionnel des spécialistes en cybersécurité avec brevet fédéral ?

La cybersécurité est un domaine partiel de la gestion des TIC. Les spécialistes en cybersécurité avec brevet fédéral veillent à la protection des systèmes de communication et d'information de leur entreprise contre les fuites de données et les attaques indésirables, nuisibles voire criminelles provenant du cyberespace. Ils travaillent d'une part de manière préventive en évaluant les risques, en prenant des mesures de protection appropriées et en formant les collaborateurs. D'autre part, ils interviennent si un soi-disant "événement de sécurité" devait malgré tout se produire - il leur incombe alors de stopper le retrait des données, de remédier aux points faibles, etc. et de réduire ainsi les dommages autant que possible.

Vos tâches consistent principalement à

• Analyser et évaluer la sécurité des systèmes d'information et de communication de l'entreprise
• Surveiller l'état de la menace dans le cyberespace
• anticiper les menaces potentielles pour leur entreprise
• Prendre des mesures pour améliorer la sécurité
• Sensibiliser et former les collaborateurs en matière de cybersécurité
• Surveiller les systèmes et les données en fonctionnement et identifier les incidents de sécurité
• Analyser les incidents de sécurité et réagir avec des mesures de protection appropriées

Les spécialistes en cybersécurité avec brevet fédéral sont qualifiés pour diriger de petites équipes dans l'entreprise opérationnelle et peuvent - selon la taille - diriger des projets ou des projets partiels. Dans les grandes entreprises, ils travaillent souvent en équipe avec d'autres spécialistes de la sécurité des TIC et mettent en œuvre ensemble les directives de la direction en matière de stratégie de sécurité.

Ils travaillent généralement dans des moyennes ou grandes entreprises privées de tous les secteurs et dans des institutions publiques.

Groupe cible - A qui s'adresse l'examen professionnel de Spécialiste en cybersécurité avec brevet fédéral ?

Les cours de formation "Spécialiste en cybersécurité (BP)" conviennent aux personnes :

• ayant de l'expérience dans le domaine de la sécurité des TIC, travaillant de manière opérationnelle dans le domaine de la cybersécurité et souhaitant évoluer dans cette branche de l'informatique et prendre plus de responsabilités
• qui s'intéressent à la problématique des risques et des dangers liés à la numérisation et qui souhaitent utiliser leurs connaissances et compétences informatiques de manière ciblée pour les combattre et les atténuer, et donc être actifs dans un domaine de plus en plus important sur le plan économique.

Les personnes concernées sont celles qui ont

• une compréhension rapide
• de fortes capacités d'analyse
• une bonne réflexion sur les systèmes et les processus
• Sens des responsabilités
• Discrétion et intégrité
• volonté de persévérer et bonne tolérance à la frustration
• un sens aigu de la communication et du travail en équipe
• une bonne connaissance de l'anglais

Conditions d'admission à l'examen professionnel fédéral de spécialiste en cybersécurité (BP)

Pour être admis à l'examen professionnel fédéral de "Cyber Security Specialist (BP)", vous devez remplir l'une des conditions suivantes :

• CFC dans un métier des TIC et au moins 2 ans de pratique professionnelle dans le domaine de la cybersécurité ou de la sécurité de l'information
• CFC dans une autre profession (non TIC), diplôme de formation générale supérieure ou diplôme équivalent et au moins 4 ans de pratique professionnelle dans le domaine des TIC, dont au moins 2 ans dans le domaine de la cybersécurité ou de la sécurité de l'information.
• (autre formation préalable) au moins 6 ans de pratique professionnelle dans le domaine professionnel des TIC, dont au moins 2 ans dans le domaine de la cybersécurité ou de la sécurité de l'information
• avoir suivi avec succès le stage de formation cyber de l'armée suisse et avoir au moins un an de pratique professionnelle dans le domaine de la cybersécurité ou de la sécurité de l'information

La date de référence pour la preuve de l'expérience professionnelle requise est le jour du début de l'examen.

Attention : il se peut que certaines écoles soient disposées à vous admettre à un cours de préparation à l'examen professionnel de Cyber Security Specialist si vous ne remplissez pas (encore) les critères d'admission à l'examen fédéral. Il vous appartient alors de vous assurer que vous remplissez les conditions nécessaires au moment de l'examen/de l'inscription à l'examen.

Matière à apprendre et contenu de la formation continue

Les cours proposés par les différents prestataires pour la préparation à l'examen professionnel fédéral de "Cyber Security Specialist" se basent sur le contenu des directives de Formation professionnelle TIC Suisse, l'organe responsable de l'examen professionnel.

La matière à apprendre est répartie en 13 modules :

• Diriger et encourager une équipe (module 674)
• Obtention et traitement d'informations sur les menaces (module 679)
• Vérifier la sécurité de l'infrastructure TIC (module 680)
• Détecter et contrer les attaques sur les infrastructures TIC (module 681)
• Gérer les incidents de sécurité (module 682)
• Analyser et interpréter des bases de données (module 683)
• Analyse numérique des systèmes, c.-à-d. recherche d'indices d'activités criminelles (module 684)
• Assurer la gestion des vulnérabilités et des correctifs (c.-à-d. les moyens d'y remédier) dans l'entreprise (module 685)
• Conseiller et former des clients de manière professionnelle (module 686)
• Délimiter les systèmes et définir les exigences (module 687)
• Relever et budgétiser les dépenses pour les projets ICT (module 688)
• Évaluer les solutions informatiques (module 689)
• Planification, gestion et suivi des projets (module 690)

Coûts et financement de la formation continue

Les coûts et l'étendue des prestations incluses varient légèrement selon les prestataires. En moyenne, il faut compter les coûts suivants pour les offres de 2 ou 3 semestres :

• Frais de formation : env. CHF 15'000- ; dont la moitié vous sera remboursée après l'examen fédéral (contributions fédérales)
• Taxe pour l'examen professionnel fédéral : CHF 3'200
• Certains prestataires ajoutent des frais supplémentaires pour l'inscription, l'examen de simulation ou autres.

Durée des études, nombre d'heures de cours et effort d'apprentissage

Les cours sont dispensés en cours d'emploi, durent 2 ou 3 semestres et comprennent environ 520 unités d'enseignement. Différentes formes d'enseignement sont disponibles :

• des cours en présentiel jusqu'à quatre demi-journées (en journée, l'après-midi et/ou le soir, le samedi) par semaine (pour les cours de deux semestres), plus du temps supplémentaire pour la préparation et le suivi des cours ainsi que du temps d'auto-apprentissage
• un enseignement exclusivement en ligne avec des unités d'auto-apprentissage organisées individuellement et des rencontres régulières dans la salle de classe virtuelle
• un enseignement combiné en classe et en ligne (blended learning) avec des unités d'auto-apprentissage, des rencontres virtuelles et réelles (ateliers, salles de classe, etc.)

En fonction de la durée et de la forme d'enseignement choisies, ainsi que de vos habitudes d'apprentissage, vous devez compter entre 12 et 20 heures de travail par semaine pour vous préparer à l'examen professionnel de spécialiste en cybersécurité.

Diplôme et titre

Comment se déroule l'examen professionnel de spécialiste en cybersécurité ?

L'examen pour le brevet fédéral de spécialiste en cybersécurité se compose de trois parties :

1ère partie / Cyber Security : 5 heures de traitement de cas pratique (pondération 60%)

Les candidats reçoivent un cahier des charges (en anglais) et doivent prouver leurs compétences opérationnelles spécifiques à la profession de spécialiste en cybersécurité en traitant le cahier des charges (en anglais ou en allemand) dans une situation pratique simulée.

2e partie / projets et gestion d'entreprise : 2 heures par écrit (pondération 20%)

Les candidats traitent dans un travail écrit une tâche pratique proche de la réalité et prouvent ainsi leurs compétences opérationnelles en matière de gestion de projet et de thèmes spécifiques à la profession dans le domaine de la gestion d'entreprise.

3e partie / Direction et communication : 45 minutes à l'oral (pondération 20%)

Dans le cadre d'un traitement oral de cas et d'un entretien professionnel, les candidats prouvent qu'ils disposent des compétences personnelles et sociales nécessaires pour diriger une équipe et communiquer en tant que spécialiste en cybersécurité.

Voici quelques facteurs généraux de réussite sur la voie d'un nouveau diplôme de formation :

• Intérêt pour le sujet et participation active aux cours
• Posez vos questions, ne laissez rien en suspens.
• Préparation et suivi réguliers de la matière enseignée
• Participation engagée aux travaux de groupe, études de cas, etc.
• Participation à des groupes d'apprentissage pour un échange régulier
• S'entraîner à des situations d'examen, par exemple dans des examens de simulation et des hacker-labs

Diplôme et titre

Les personnes qui ont réussi l'examen professionnel reçoivent un brevet fédéral et peuvent porter le titre reconnu et protégé suivant :

"Spécialiste en cybersécurité avec brevet fédéral"

La traduction anglaise est

"Spécialiste en cybersécurité, Diplôme fédéral de l'enseignement supérieur"