Discussion :

[Katleen Erna]

Le Cigref et l'Inhesj ouvrent une formation en sécurité informatique, des études sont-elles nécessaires dans cette spécialité ?

L'Institut national des hautes études de la sécurité et de la justice (Inhesj), en association avec le Cigref (Club informatique des grandes entreprises françaises) à mis au point et ouvert un cycle de spécialisation en sécurité informatique.

Une première, qui a pour but de "délivrer les savoir-faire visant l'identification, l'évaluation et la maîtrise de l'ensemble des risques et des malveillances informatiques au sein des entreprises".

Le cycle de spécialisation « Sécurité numérique » sera destiné aux cadres d’entreprise et abordera l’ensemble des aspects stratégiques, juridiques, managériaux, économiques et technologiques liés à la société de l’information

La formation sera dispensée au siège de l'Institut à l'Ecole militaire à Paris, et comportera un volume de 112 heures (réparties sur 16 jours, soit deux jours par semaine d'octobre 2010 à mai 2011).

Parmi les thèmes de "terrain" abordés avec les témoignages de professionnels, on comptera : les missions de police sur le Web, le rôle de la défense sur Internet, les risques informationnels, les attaques informatiques, les règles et procédures qui s'imposent en matière de sécurité des systèmes d'information, etc.

Pour que la formation soit validée, il faudra être assidu aux cours et remettre un rapport écrit individuel de qualité. A la clé, la remise d'un certificat signé par l'Inhesj et le Cigref.

Le recrutement se fera sur dossier et il faudra, si l'on est retenu, s'acquitter d'un droit d'entrée de 3500 euros pour pouvoir intégrer la formation.

Source : Le Cigref

Lire aussi :
L'Éducation Nationale souhaite donner une plus grande place à l'informatique avec 70 mesures

Pensez-vous qu'une formation ou qu'un diplôme soient nécessaires dans les disciplines de la sécurité informatique ? Pourquoi ?

[kaymak]

C'est certain... Pourquoi faire une formation de seulement 112 heures, et demander un rapport individuel de qualité pour valider la formation.

Cette formation semble s'adresser à des cadors de la sécurité, qui n'ont visiblement plus grand-chose à apprendre, simplement du fric à dépenser et une notoriété à acquérir...

Avec les lacunes que l'on connait dans les systèmes informatiques d'aujourd'hui, il y a de la place pour des personnes qui ne sont pas seulement des cadors, mais qui font correctement leur job.
Encore faut il un moyen pour transmettre les connaissances des uns, vers les autres.
Cela permettrait de niveler le niveau général vers le haut, plutôt que de se contenter de former une élite.

[benzoben]

Je suis d'accord, c'est plutôt une formation pour consultant indépendant à mettre sur sa carte de visite.
L'initiative me parait malgré tout intéressante, la sécurité étant de plus en plus une question transverse.
Mais il faudrait surtout des formations plus accessibles sur des choses plus concrètes qui se rencontrent tous les jours :XSS et autres injection SQL ...

[Invité]

Une première, qui a pour but de "délivrer les savoir-faire visant l'identification, l'évaluation et la maîtrise de l'ensemble des risques et des malveillances informatiques au sein des entreprises".

Le cycle de spécialisation « Sécurité numérique » sera destiné aux cadres d’entreprise et abordera l’ensemble des aspects stratégiques, juridiques, managériaux, économiques et technologiques liés à la société de l’information

C'est joli présenté comme ça mais vraiment à côté de la plaque, la sécurité informatique c'est une bonne formation de base et du bon sens : ne pas laisser accès à tout à un stagiaire (ex: l'étudiante chinoise qui avait copier des disques durs de sa boite http://www.leparisien.fr/faits-diver...3291377864.php affligeant!), ne pas raconter les projets sensibles à ses copains de promos sur le net ou au resto, sécuriser sa connexion internet (VPN) quand on bosse de chez soi, ne pas utiliser des logiciels privateurs (on peut pas auditer le code)...

La formation sera dispensée au siège de l'Institut à l'Ecole militaire à Paris

Parmi les thèmes de "terrain" abordés avec les témoignages de professionnels, on comptera : les missions de police sur le Web, le rôle de la défense sur Internet, les risques informationnels, les attaques informatiques, les règles et procédures qui s'imposent en matière de sécurité.
Le recrutement se fera sur dossier et il faudra, si l'on est retenu, s'acquitter d'un droit d'entrée de 3500 euros pour pouvoir intégrer la formation.

Pensez-vous qu'une formation ou qu'un diplôme soient nécessaires dans les disciplines de la sécurité informatique ? Pourquoi ?

Avant de défendre, il faudrait être attaquant ce qui n'est pas le profil de tout le monde. On peut tous faire un effort en ne laissant pas accessible tout les documents de l'entreprise, mais là c'est une formation dont les effets seront très faibles et lents à se faire sentir...

Mais il faudrait surtout des formations plus accessibles sur des choses plus concrètes qui se rencontrent tous les jours :XSS et autres injection SQL ...

Vu sur le site de Korben il y a quelques jours : http://jarlsberg.appspot.com/ merci Google

[linkthehero]

Moi même étant dans une école spécialisée en sécurité informatique, je suis évidemment convaincu que ce genre de formation est nécessaire. Je suis en deuxième année d'une école d'ingénieur que l'on peut intègrer après une prepa. Tout ça pour dire que ce genre de formation est déjà considérée comme nécessaire et existe déjà. Il y a plein de chose à voir que l'on ne peut voir dans d'autres écoles, on est formé pour répondre à un réel besoin des entreprises d'avoir des cadres spécialisés en sécurité informatique surtout pour des activités sensible comme les banques ...

http://www.ensi-bourges.fr/formation...ormatiques-sti