Expert en cybersécurité des organisations et des infrastructures critiques
Ce programme en 2 ans forme des experts capables de porter la sécurité numérique d’une organisation, y compris de ses environnements industriels et critiques. Gouvernance et risques, conformité réglementaire, architectures IT et OT, détection et réponse aux incidents : le parcours couvre l’ensemble du cycle de la sécurité. Son coût de 15 000 € net de taxe par an est entièrement pris en charge par nos entreprises partenaires dans le cadre d’une alternance.
Un concept d’apprentissage 100% cybersécurité
L’ensemble des modules sont composés de cas pratiques vous permettant de vous exercer en conditions réelles de travail. Notre formation a été conçue par des experts de la cybersécurité et de l’enseignement pour booster votre employabilité.
Experts
Les intervenants, experts reconnus, enrichissent les formations par des cas concrets et des retours d’expérience du secteur.
Certifications complémentaires
Le parcours prépare aux certifications professionnelles EBIOS Risk Manager, ISO 27001 Lead Implementer et CISSP. Pour toute question sur leur passage, contactez Guillaume Delorme, responsable pédagogique : guillaume.delorme@csb.school
Alternance
Un accompagnement est proposé pour la recherche d’alternance. Les frais de formation s’élevant à 15 000 € net de taxe sont entièrement pris en charge par votre futur employeur. Le volume horaire s’élève à 490 heures annuelles.
Accessibilité
Pas de crédits étudiants ou d’endettement, vos frais de scolarité sont prises en charge à 100% par votre entreprise. Votre implication à 100% est donc attendue, vous êtes nos meilleurs ambassadeurs.
Le programme de la formation
Le parcours forme des experts capables de piloter la gouvernance et les risques, de conduire la mise en conformité, de concevoir des architectures IT et OT sécurisées et de coordonner la détection et la réponse aux incidents. Il s’organise autour de cinq thématiques : gouvernance, risques et stratégie ; conformité réglementaire et normative ; architecture et sécurité des SI IT et OT ; évaluation offensive, détection et réponse aux incidents ; insertion professionnelle, carrière et compétences transversales.
• Objectifs pédagogiques
À la fin de la formation, l’apprenant sera capable de :
- établir le diagnostic de sécurité d’une organisation et conduire une analyse de risques, y compris sur ses systèmes industriels ;
- définir une stratégie de sécurité et la faire adopter par la direction ;
- piloter la mise en conformité réglementaire et normative (NIS2, DORA, CRA, ISO 27001, IEC 62443) ;
- concevoir des architectures sécurisées et sécuriser la convergence IT et OT ;
- piloter les évaluations offensives, la détection et la réponse aux incidents ;
- préparer l’organisation à une crise cyber et en assurer la continuité d’activité.
• Modalités d'évaluation
Le parcours est organisé en quatre blocs de compétences, évalués séparément. Chaque bloc donne lieu à une étude de cas pratique, restituée dans un dossier écrit et examinée par un jury de professionnels en activité. Un mémoire professionnel sur une problématique de cybersécurité, soutenu devant le jury, conclut le parcours.
• Bloc 1
Piloter la gouvernance, les risques et la résilience cyber d’une organisation
Les 6 compétences du bloc
- Évaluer la posture de cybersécurité d’une organisation, en cartographiant ses actifs critiques, ses dépendances numériques et industrielles et en mesurant sa maturité au regard de référentiels reconnus (ISO 27001, NIST CSF), afin d’établir un diagnostic priorisé exploitable par la direction générale.
- Conduire une analyse des risques numériques selon une méthode reconnue (EBIOS Risk Manager, ISO 27005), en intégrant les scénarios propres aux systèmes critiques et industriels (interruption de service essentiel, impacts physiques et environnementaux), afin de produire une cartographie des risques cotée et un plan de traitement argumenté soumis à l’arbitrage de la direction.
- Élaborer la stratégie de cybersécurité et la politique de sécurité de l’organisation, en arbitrant entre le niveau de risque acceptable, les contraintes opérationnelles et les ressources disponibles, afin d’obtenir l’adoption par la gouvernance d’une feuille de route budgétée, jalonnée et mesurable.
- Maîtriser les risques liés aux tiers et à la chaîne d’approvisionnement, en évaluant le niveau de sécurité des fournisseurs et en intégrant des exigences de cybersécurité dans les contrats et les processus achats, afin de réduire l’exposition de l’organisation aux compromissions indirectes.
- Préparer l’organisation à la crise d’origine cyber, en concevant les plans de continuité et de reprise d’activité et le dispositif de gestion de crise, et en conduisant des exercices d’entraînement associant décideurs et métiers, afin de garantir le maintien des activités essentielles et le pilotage de la sortie de crise.
- Déployer une stratégie de sensibilisation et d’animation de la culture cybersécurité, en concevant des actions et des contenus adaptés aux différents publics et accessibles aux personnes en situation de handicap, afin d’ancrer durablement les comportements de sécurité à tous les niveaux de l’organisation.
• Bloc 2
Piloter la mise en conformité réglementaire et normative de l’organisation et de ses environnements critiques
Les 5 compétences du bloc
- Qualifier le statut réglementaire d’une organisation au regard du corpus applicable (NIS2, DORA, CRA, RGPD, LPM, référentiels sectoriels), en analysant ses activités, ses services et sa place dans les chaînes de valeur critiques, afin de déterminer les obligations de cybersécurité qui s’imposent à elle et leurs échéances.
- Structurer et piloter un système de management de la sécurité de l’information conforme à la norme ISO 27001, en conduisant l’analyse d’écarts, en bâtissant le plan de mise en conformité et en préparant l’organisation aux audits, afin d’atteindre puis de maintenir la conformité dans une logique d’amélioration continue.
- Décliner les exigences de cybersécurité dans les environnements industriels, en s’appuyant sur les référentiels dédiés aux systèmes de contrôle industriel (IEC 62443) et en tenant compte des contraintes de production et de sûreté, afin de mettre les installations critiques en conformité sans dégrader leur disponibilité.
- Formaliser le corpus documentaire de conformité (politiques, procédures, registres, dossiers d’audit), dans des formats structurés, traçables et accessibles aux personnes en situation de handicap, afin de démontrer la conformité de l’organisation aux autorités, aux auditeurs et aux parties prenantes.
- Organiser la veille réglementaire et normative en cybersécurité, en priorisant les évolutions selon leur impact sur l’organisation et en les traduisant en plans d’action, afin de garantir la conformité dans la durée et d’anticiper les échéances.
• Bloc 3
Concevoir et sécuriser les architectures des environnements informatiques et industriels
Les 6 compétences du bloc
- Concevoir l’architecture sécurisée d’un système d’information, en appliquant les principes de défense en profondeur, de segmentation et de moindre privilège aux environnements internes, cloud et hybrides, afin d’aligner l’infrastructure sur la stratégie de sécurité et les besoins métiers de l’organisation.
- Sécuriser les identités et les accès de l’organisation, en concevant les dispositifs de gestion des identités, des comptes à privilèges et des infrastructures de gestion de clés selon une approche Zero Trust, afin de garantir que seuls les utilisateurs et services légitimes accèdent aux ressources.
- Concevoir la sécurisation des interconnexions entre environnements informatiques et industriels, en définissant la segmentation des réseaux industriels, les zones d’échange maîtrisées et les accès distants aux installations, afin de protéger les systèmes de production contre la propagation d’attaques sans compromettre leur disponibilité.
- Intégrer les exigences de sécurité dès la conception des projets, y compris ceux mettant en œuvre des systèmes d’intelligence artificielle, en évaluant leurs risques spécifiques (empoisonnement de modèles, fuite de données d’apprentissage) et leurs obligations réglementaires (AI Act), afin de garantir la sécurité des solutions avant leur mise en production.
- Piloter la gestion des vulnérabilités et le durcissement des systèmes IT et OT, en priorisant les traitements selon le risque et en intégrant les principes de sobriété numérique dans le dimensionnement des dispositifs de sécurité, afin de réduire la surface d’attaque de manière proportionnée et durable.
- Formaliser les dossiers d’architecture et les standards techniques de sécurité, applicables et accessibles aux personnes en situation de handicap, afin de garantir l’appropriation des règles par les équipes chargées de leur mise en œuvre et leur pérennité dans l’organisation.
• Bloc 4
Évaluer la sécurité, détecter les menaces et répondre aux incidents de cybersécurité
Les 5 compétences du bloc
- Conduire une évaluation offensive de la sécurité (test d’intrusion, audit technique) sur des périmètres informatiques et industriels, en appliquant une méthodologie structurée et des pratiques légalement autorisées adaptées à la sensibilité des environnements critiques, afin d’identifier les vulnérabilités exploitables et d’établir un plan de remédiation priorisé.
- Définir et piloter la stratégie de détection des menaces, en concevant les règles et scénarios de détection adaptés aux environnements informatiques et industriels et en organisant le centre de supervision, avec un usage raisonné des modèles d’intelligence artificielle, afin de détecter au plus tôt les activités malveillantes.
- Coordonner la réponse aux incidents de cybersécurité, en qualifiant les événements selon leur criticité, en pilotant l’endiguement et la remédiation et en mobilisant les acteurs internes et externes concernés, afin de limiter les impacts sur les activités essentielles de l’organisation.
- Conduire une investigation numérique à la suite d’un incident, en collectant et en préservant la preuve numérique dans le respect du cadre légal, afin d’établir les causes racines, de qualifier l’étendue de la compromission et de permettre les suites juridiques éventuelles.
- Communiquer les résultats des évaluations, incidents et investigations aux publics concernés (direction, métiers, autorités), dans des formats adaptés à chaque public et prenant en compte les éventuelles situations de handicap, afin de déclencher les décisions, les remédiations et les notifications réglementaires requises.
Des certifications professionnelles qui complètent le parcours
Dans un monde où les cybermenaces ne cessent de croître, les certifications professionnelles permettent de se démarquer. Reconnues internationalement, elles complètent le parcours en validant des compétences spécifiques.
EBIOS Risk Manager (première année)
Maîtriser la méthode EBIOS pour identifier les menaces, analyser les impacts et piloter le traitement des risques cyber.
ISO 27001 Lead Implementer (deuxième année)
Concevoir, mettre en œuvre et maintenir un système de management de la sécurité de l’information (SMSI) conforme à la norme ISO 27001.
Préparation et voucher pour le CISSP (deuxième année)
L’une des certifications les plus reconnues au monde pour les postes à responsabilité. Un bon de passage à l’examen officiel est offert à tous ceux qui réussissent l’examen blanc.
L’apprentissage hybride au service de la cybersécurité
Présentiel
La pédagogie mobilisée privilégie l’apprentissage actif, la collaboration, la réflexivité, et la maîtrise des outils numériques professionnels. L’ensemble du dispositif vise à rendre les apprenants pleinement opérationnels à l’issue de la formation, en cohérence avec les attendus du métier et les exigences du marché. L’individualisation des parcours est assurée par des temps d’accompagnement personnalisés, des outils de suivi individualisé des compétences, et la possibilité d’aménagements pour les publics spécifiques (personnes en situation de handicap, reconversion).
E-learning
Les modules de formation sont disponibles via une plateforme LMS interne, configurée spécifiquement pour répondre aux besoins de CSB.School. Les contenus théoriques sont accessibles à tout moment via la plateforme Workinlive, depuis un ordinateur, une tablette ou un smartphone.
Accéder au parcours Expert en cybersécurité des organisations et des infrastructures critiques
CSB.School accompagne tous les apprenants, quelle que soit leur situation. Pour bénéficier des aménagements spécifiques, munissez-vous d’un document officiel attestant de votre situation de handicap, ou engagez les démarches pour la faire reconnaître. Votre référent handicap : Vianney Wattinne, contact@csb.school.
Public visé
Le parcours s’adresse aux titulaires d’un bac+3 ou plus, en informatique, réseaux, sciences de l’ingénieur, droit ou gestion, qui veulent se spécialiser en cybersécurité, et aux professionnels en reconversion ou en évolution vers la cybersécurité. Il se suit en alternance ou en formation continue.
Prérequis
L’entrée en formation est ouverte aux titulaires d’un diplôme ou d’un titre de niveau 6 (bac+3) ou équivalent, quel que soit le domaine de leur formation initiale, et/ou aux candidats justifiant d’au moins trois ans d’expérience professionnelle dans le champ de la cybersécurité ou des systèmes d’information.
Des dérogations sont possibles pour les candidats non titulaires d’un niveau 6 ayant exercé plusieurs années en informatique ou en cybersécurité, ou engagés dans une reconversion professionnelle. Un entretien individuel avec le responsable pédagogique valide la motivation et l’adéquation du projet professionnel.
Processus de sélection
- Un formulaire en ligne pour décrire votre parcours académique et professionnel et vos motivations.
- Un entretien avec un expert en cybersécurité et un responsable des admissions.
- Si votre dossier est retenu, un test de compétences comportementales pour identifier vos forces et faciliter votre placement en entreprise.
Accessibilité
Nos formations sont accessibles à tous. Nous mettons en place, lorsque c’est possible et nécessaire, des aménagements personnalisés : temps majoré, formats adaptés, assistance technique. Ces adaptations s’appliquent aussi aux évaluations, sans modifier le niveau de compétences attendu.
Sanction de la formation
Le parcours prépare à la certification d’école « Expert en cybersécurité des organisations et des infrastructures critiques », délivrée par CSB.School après validation des quatre blocs de compétences et du mémoire professionnel.
Les chiffres de la formation
Résultats de la promotion 2022-2024 du parcours Responsable cybersécurité, qui a préparé ce programme. Enquêtes à 6 mois (mars 2025) et à 24 mois (septembre 2026).
Postes occupés à 6 mois : consultant cybersécurité OT, responsable ou consultant GRC, RSSI adjoint, analyste cybersécurité, expert sécurité.
Les débouchés
Le parcours ouvre les portes de métiers à forte responsabilité : consultant cybersécurité OT, responsable ou consultant GRC, RSSI adjoint, analyste ou expert en cybersécurité. Avec l’expérience, nos anciens évoluent vers des postes de RSSI, d’architecte sécurité, de responsable de la conformité ou de responsable SOC. Ils exercent dans les organisations qui opèrent des infrastructures critiques (santé, énergie, transport, industrie, finance, collectivités) ou dans les cabinets de conseil qui les accompagnent.
Les débouchés
Notre formation ouvre les portes à des métiers clés comme Analyste SOC, Pentester, Spécialiste en développement sécurisé. Face à la demande croissante des entreprises, devenez un acteur essentiel de la protection des données et découvrez les débouchés auxquels prépare notre diplôme.
Vous avez des questions ?
Découvrez notre FAQ pour trouver rapidement toutes les réponses dont vous avez besoin !