Ingénieur de l'Ecole nationale supérieure des sciences applicatives et du risque (ENSAR) , spécialité Gestion des Risques
Présentation
- Les activités de l’ingénieur en gestion des risques sont la gouvernance des risques, à savoir :
- 1. Identifier et évaluer les risques d’une situation ou d’un projet
- o Comprendre la situation génératrice des risques.
- o Mettre en œuvre une méthode d’analyse des risques adaptée à la situation.
- o Traiter les résultats de l’analyse des risques.
- o Cartographier les risques
- o Préconiser des mesures de protection et de prévention.
- 2. Établir une stratégie de gestion des risques
- o Définir les objectifs stratégiques et opérationnels de la politique de sécurité
- o Construire un système de management des risques répondant aux choix stratégiques de cette politique.
- 3. Mettre en œuvre le système de management
- o Planifier les actions caractérisées par le système de management
- o Conduire les actions en fonction de la planification
- o Identifier et gérer les ressources (nécessaires à la réalisation des actions au niveau technique, humain, et organisationnel)
- 4. Assurer la surveillance et le suivi des actions
- o Définir des indicateurs de risques et de performance
- o Organiser et conduire des audits internes et externes
- 5. Assurer une veille technique et réglementaire
- 6. Travailler en équipe et communiquer
- Les activités décrites précédemment sont communes aux profils Responsable Qualité, Sécurité et Environnement et Responsable Sécurité des Systèmes d’Information. Ces activités sont ensuite adaptées pour cibler les vulnérabilités et les dynamiques particulières correspondant aux champs d'activités spécifiques à chaque profil (Responsable Qualité, Sécurité et Environnement ou Responsable Sécurité des Systèmes d’Information), exigeant ainsi des connaissances spécifiques à chacun d'entre eux.
Compétences attestées
- Les compétences suivantes sont communes aux profils Responsable Qualité, Sécurité et Environnement et Responsable Sécurité des Systèmes d’Information, seul le contexte d’application change.
- * Veiller à ce que les risques qui peuvent affecter une entreprise ou une organisation soient gérés de manière efficiente.
- * Identifier et évaluer les risques, établir une stratégie adaptée à l’entreprise pour lutter contre les risques auxquels elle est exposée.
- * Décliner la stratégie en objectifs stratégiques et opérationnels puis en indicateurs et plans d’action.
- * Assurer le suivi et la surveillance du système de management des risques mis en place.
- * Adapter sa stratégie en fonction de l’évolution des risques, de la réglementation et des besoins de l’entreprise ou de l’organisation et communiquer régulièrement avec toutes les parties prenantes de l’entreprise ou de l’organisation.
- * Manager une équipe et piloter un service.
- * Contribuer à la compétitivité de l'organisation par la politique d'amélioration continue.
- * Piloter les relations internes et externes avec les parties prenantes, dans le cadre de son périmètre d'activité, en utilisant les outils de communication adaptés et en prenant en compte les situations à risques.
- * Anticiper le traitement opérationnel et communicationnel d'une situation de crise.
- Profil Responsable Qualité, Sécurité et Environnement :
- * Intégrer les savoirs fondamentaux des domaines de la Qualité, de la Sécurité et de l’Environnement dans son approche de la gestion des risques
- * Identifier et utiliser les référentiels propres au domaine Qualité Sécurité Environnement (par exemple, les normes ISO 9001, 14001, 45001, 50001, 31000, MASE…
- Profil Responsable Sécurité des Systèmes d’Information :
- * S’approprier les mutations générées par les évolutions numériques et digitales et accompagner les organismes aux risques associés
- * Intégrer les méthodes d’analyse des risques spécifiques aux risques cyber où l’intention malveillante, l’adhérence forte des activités aux systèmes d’information en évolution rapide avec leurs dynamiques complexes font apparaître de nouveaux types de risques.
- * Identifier et utiliser les référentiels propres aux domaines des risques de systèmes d’information (ITIL, COBIT, ISO27001, NIST-CSF…)
Blocs de compétences (7)
Pratiquer une veille scientifique, technique, réglementaire et normative en gestion des risques au sein d'une organisation RNCP39301BC01
Compétences
- Exploiter les ressources de plusieurs champs scientifiques et techniques spécifiques à la gestion des risques
- Employer à bon escient les méthodes et outils de l’ingénieur en gestion des risques
- Appréhender les grands enjeux sociétaux comme le développement durable, la Responsabilité Sociale et Environnementale…
- Communiquer dans son milieu professionnel pour transmettre les conclusions d'une analyse liée à la veille scientifique, technique, réglementaire et normative en gestion des risques à travers des présentations orales, la conception de supports pédagogiques et l’animation de formations et sensibilisations.
Modalités d'évaluation
Projets techniques : dans le cadre de projets techniques réalisés à l’ENSAR, le candidat (projets individuels) ou les candidats (projets de groupe) doivent réaliser des présentations orales et/ou écrites qui détaillent les travaux menés et les compétences sollicitées durant les projets. Contrôle continu : devoirs sur table, Mini-projets (rédaction d’un rapport et/ou soutenance) Immersion professionnelle : dans le cadre de son alternance en entreprise (année 2 et 3), l'apprenti doit produire des livrables écrits et/ou oraux de manière à valoriser les compétences visées en entreprise
Définir la stratégie et la politique de sécurité (contexte, objectifs, besoins, diagnostics) d'une organisation RNCP39301BC02
Compétences
- Réaliser un diagnostic des risques (industriels, informatiques, chimiques, organisationnels...) et des opportunités stratégiques par l’identification, l’évaluation et la priorisation des risques.
- Définir les objectifs stratégiques et opérationnels de la politique de l’entreprise.
- Préconiser des solutions globales adaptées à la problématique de l’entreprise en s’appuyant sur l’analyse des risques, la réglementation en vigueur et sur une veille métier et technologique afin de diminuer l’impact des risques identifiés.
Modalités d'évaluation
Projets techniques : dans le cadre de projets techniques réalisés à l’ENSAR, le candidat (projets individuels) ou les candidats (projets de groupe) doivent réaliser des présentations orales et/ou écrites qui détaillent les travaux menés et les compétences sollicitées durant les projets. Contrôle continu : devoirs sur table, Mini-projets (rédaction d’un rapport et/ou soutenance) Immersion professionnelle : dans le cadre de son alternance en entreprise (année 2 et 3), l'apprenti doit produire des livrables écrits et/ou oraux de manière à valoriser les compétences visées en entreprise
Mettre en œuvre et piloter les systèmes de management en gestion des risques. RNCP39301BC03
Compétences
- Construire un système de management de la sécurité pour mettre en œuvre une politique dans un contexte thématique donné en utilisant des référentiels normatifs reconnus sur un plan international et en créant des documents de traçabilité afin de garantir la maîtrise du risque propre à l’organisation et à son activité.
- Intégrer plusieurs systèmes de management pour optimiser leur réalisation opérationnelle.
- Rédiger un plan de continuité ou de reprise d’activité (PCA) en s’appuyant sur l’analyse des risques, en élaborant des scénarios de crise et en identifiant des mesures de maintien de l’activité afin de garantir la résilience de l’organisation malgré la survenance d’un risque.
- Piloter un plan d’action lié aux risques de l’organisation selon une méthodologie de priorisation et de suivi afin de faire diminuer l’impact du risque
- Planifier la gestion des crises, gérer le risque résiduel et les fonctionnements en mode dégradé.
Modalités d'évaluation
Projets techniques : dans le cadre de projets techniques réalisés à l’ENSAR, le candidat (projets individuels) ou les candidats (projets de groupe) doivent réaliser des présentations orales et/ou écrites qui détaillent les travaux menés et les compétences sollicitées durant les projets. Contrôle continu : devoirs sur table, Mini-projets (rédaction d’un rapport et/ou soutenance) Immersion professionnelle : dans le cadre de son alternance en entreprise (année 2 et 3), l'apprenti doit produire des livrables écrits et/ou oraux de manière à valoriser les compétences visées en entreprise
Surveiller et auditer les actions et les systèmes de management mis en place par l'entreprise RNCP39301BC04
Compétences
- Surveiller les processus en mettant à jour les tableaux de bord des indicateurs et des revues de processus
- Rendre compte aux parties prenantes de l’efficacité du système de management des risques
- Construire une grille d'audit interne en s’appuyant sur le périmètre et les exigences des référentiels du domaine
- Organiser et planifier un audit interne au sein de l'entreprise
Modalités d'évaluation
Projets techniques : dans le cadre de projets techniques réalisés à l’ENSAR, le candidat (projets individuels) ou les candidats (projets de groupe) doivent réaliser des présentations orales et/ou écrites qui détaillent les travaux menés et les compétences sollicitées durant les projets. Contrôle continu : devoirs sur table, Mini-projets (rédaction d’un rapport et/ou soutenance) Immersion professionnelle : dans le cadre de son alternance en entreprise (année 2 et 3), l'apprenti doit produire des livrables écrits et/ou oraux de manière à valoriser les compétences visées en entreprise
Manager une équipe et des projets de gestion des risques en intégrant la culture de la sécurité dans les projets de l'entreprise. RNCP39301BC05
Compétences
- Définir un dispositif de pilotage du groupe projet
- Constuire les outils de pilotage correspondants
- Identifier les méthodes et les outils adaptés afin d’atteindre les objectifs définis dans le respect du budget et des délais impartis
- Manager une équipe en réalisant des entretiens, en animant des réunions et en répartissant les rôles et les missions
- Accompagner le changement afin d’assurer la réalisation des objectifs définis.
- Intégrer la sécurité dans les projets de l'entreprise (conformité, sécurité par conception...)
Modalités d'évaluation
Projets techniques : dans le cadre de projets techniques réalisés à l’ENSAR, le candidat (projets individuels) ou les candidats (projets de groupe) doivent réaliser des présentations orales et/ou écrites qui détaillent les travaux menés et les compétences sollicitées durant les projets. Contrôle continu : devoirs sur table, Mini-projets (rédaction d’un rapport et/ou soutenance) Immersion professionnelle : dans le cadre de son alternance en entreprise (année 2 et 3), l'apprenti doit produire des livrables écrits et/ou oraux de manière à valoriser les compétences visées en entreprise
Intégrer le contexte industriel et environnemental dans la démarche de gestion des risques en relation avec les problématiques de Qualité, Sécurité et Environnement des organisations (Option Responsable QSE) RNCP39301BC06
Compétences
- S'adapter à des situations changeantes et de résoudre de manière proactive les problèmes liés à la qualité, à la sécurité et à l'environnement dans un environnement industriel en évolution constante.
- Evaluer et optimiser la performance QSE de l’entreprise en utilisant les outils et méthodes pour identifier les risques et mettre en place un système de management en fonction des besoins de sécurité.
- Intégrer les savoirs fondamentaux des domaines de la Qualité, de la Sécurité et de l’Environnement dans son approche de la gestion des risques
- Identifier et utiliser les référentiels propres à l'état de l'art du domaine QSE
- Rester à l’état de l’art en matière de gestion des risques QSE notamment sur les risques émergents et sur les méthodes d’évaluations.
Modalités d'évaluation
Projets techniques : dans le cadre de projets techniques réalisés à l’ENSAR, le candidat (projets individuels) ou les candidats (projets de groupe) doivent réaliser des présentations orales et/ou écrites qui détaillent les travaux menés et les compétences sollicitées durant les projets. Contrôle continu : devoirs sur table, Mini-projets (rédaction d’un rapport et/ou soutenance) Immersion professionnelle : dans le cadre de son alternance en entreprise (année 2 et 3), l'apprenti doit produire des livrables écrits et/ou oraux de manière à valoriser les compétences visées en entreprise
Intégrer le contexte de la sécurité des systèmes d'information dans sa démarche de gestion des risques en relation avec les problématiques de Sécurité des Systèmes d’Information (Option Responsable SSI) RNCP39301BC07
Compétences
- Identifier les risques et les besoins de sécurité du système d’information, protéger le système des risques de disponibilité, d’intégrité et de confidentialité des données, détecter les intrusions, répondre aux incidents de cybersécurité et rétablir un système d’information opérationnel selon une stratégie de priorisation des actions.
- Intégrer les méthodes d’analyse des risques spécifiques aux risques cyber où l’intention malveillante, l’adhéren ce forte des activités aux systèmes d’information en évolution rapide avec leurs dynamiques complexes font apparaître de nouveaux types de risques.
- Identifier et utiliser les référentiels propres à l'état de l'art dans le domaine des risques des systèmes d’information
- Garantir la sécurité des projets eux-mêmes dans un contexte d’intelli gence économique agressif.
- Rester à l’état de l’art en matière de cybersécurité, notamment pour le renseignement sur la menace et ses conséquences sur l’organisation de la réponse aux incidents de sécurité et les indicateurs de compromission associés.
Modalités d'évaluation
Projets techniques : dans le cadre de projets techniques réalisés à l’ENSAR, le candidat (projets individuels) ou les candidats (projets de groupe) doivent réaliser des présentations orales et/ou écrites qui détaillent les travaux menés et les compétences sollicitées durant les projets. Contrôle continu : devoirs sur table, Mini-projets (rédaction d’un rapport et/ou soutenance) Immersion professionnelle : dans le cadre de son alternance en entreprise (année 2 et 3), l'apprenti doit produire des livrables écrits et/ou oraux de manière à valoriser les compétences visées en entreprise
Voies d'accès
- Après un parcours de formation continue
- Par expérience
- En contrat d’apprentissage
- Après un parcours de formation sous statut d’élève ou d’étudiant
- En contrat de professionnalisation
Emplois accessibles
- * Responsable Gestion des Risques
- * Préventeur
- * Ingénieur sécurité et sureté
- * Gestionnaire de crise
- * Auditeur des systèmes industriels QSE/SSI
- profil Responsable Qualité Sécurité Environnement
- * Responsable Qualité Sécurité Environnement
- Profil Responsable Sécurité des Systèmes d’Information
- * Ingénieur en Gouvernance des Risques Cyber (GRC).
- * Responsable de la Sécurité des Systèmes d’Information (RSSI).
- * Délégué à la Protection des Données (DPO).
Secteurs d'activité
Tous secteurs d'activités exposés à une problématique de gestion des risques industriels et/ou informatiques, notamment dans les secteurs manufacturiers (aéronautique, automobile, électronique...), industriels (métallurgie, énergie, agroalimentaire...) et de service (assurance, banque, informatique, services publiques, bureaux d'étude...).
Offres d'emploi en cours via France Travail
Métiers visés (codes ROME)
Informations générales
- Code
- RNCP39301
- Type d'enregistrement
- Enregistrement de droit
- Date de décision
- 15/07/2024
- Date d'effet
- 01/09/2024
- Fin d'enregistrement
- 31/08/2027