Travailler dans la cybersécurité, c’est apprendre continuellement et rapidement car les attaques sont permanentes et se renouvellent très vite. Plusieurs métiers contribuent à la protection des données et des systèmes de traitement. Le DPO veille au respect des exigences du RGPD ; le responsable de la continuité d’activité est garant du plan de reprise en cas de panne ;
le RSSI est responsable de la politique de sécurité et de sa mise en œuvre ; l’auditeur et le pentester sont en charge d’évaluer la vulnérabilité du SI. Pour les aider, des référentiels de bonnes pratiques et des normes internationales (ISO/CEI) définissent des cadres de travail, spécifient des méthodes d’appréciation et de traitement des risques numériques… De nombreuses solutions
techniques offrent des environnements complets pour la simulation et les tests de sécurité, c’est notamment le cas de la CyberRange d’Airbus CyberSecurity, partenaire ORSYS pour la formation. Et avant toute chose, il ne faut pas oublier que la sensibilisation et la formation des utilisateurs sont primordiales pour la contribution de chacun à la sécurité du système d’information de son entreprise.