A l’origine de CyberEdu
Initié par l’ANSSI à la suite de la publication du Livre blanc sur la Défense et la Sécurité nationale 2013[1], le projet CyberEdu a pour objectif d’introduire les notions de sécurité dans l’ensemble des formations dans le domaine du numérique en France.
Identifié dans le premier Livre blanc sur la Défense et la Sécurité nationale de 2008, la cybermenace n’a fait que se confirmer. La souplesse de sa mise en œuvre explique en parti le succès de cette arme dissymétrique dans un monde devenu multipolaire. Le mot « cyber » y apparaît 38 fois aux côtés de qualificatifs de menaces plus historiques.
« Le cyberespace est donc désormais un champ de confrontation à part entière. La possibilité, envisagée par le précédent Livre blanc, d’une attaque informatique majeure contre les systèmes d’information nationaux dans un scénario de guerre informatique constitue, pour la France et ses partenaires européens, une menace de première importance. »
« De manière plus générale, la sécurité de l’ensemble de la société de l’information nécessite que chacun soit sensibilisé aux risques et aux menaces et adapte en conséquence ses comportements et ses pratiques. Il importe également d’accroître le volume d’experts formés en France et de veiller à ce que la sécurité informatique soit intégrée à toutes les formations supérieures en informatique. »
Tous acteurs de la sécurité numérique
Le constat est sans appel. La sécurité du numérique ne peut pas reposer uniquement sur des experts : chaque acteur de la chaîne des systèmes d’information (administrateurs, développeurs, chefs de projet, acteurs métiers) doit se sentir concerné et être impliqué.
La démarche vise donc à améliorer la vigilance et la réaction aux incidents, à prévenir l’apparition des vulnérabilités dans les systèmes d’information et à faciliter la synergie avec les spécialistes en sécurité du numérique.
L’ensemble des professionnels doivent être sensibilisés, initiés et formés à la sécurité du numérique sans viser à en faire des experts du domaine.
Après avoir initier la démarche aux travers de colloques organisés par son Centre de formation (CFSSI), l’ANSSI a identifié la nécessité pour la communauté de l’enseignement de créer une association réunissant des enseignants en informatique, spécialistes en sécurité et non spécialistes, pour porter la démarche CyberEdu sur tout le territoire.
Une action soutenue par France Universités inscrite dans la Stratégie nationale de la sécurité numérique
Soutenue par France Universités (ex-CPU), l’action de l’association CyberEdu s’inscrit dans la stratégie nationale pour la sécurité du numérique, présentée le 16 octobre 2015 par le Premier ministre.
L’axe 3 de cette stratégie donne deux orientations en lien avec CyberEdu :
- Intégrer la sensibilisation à la cybersécurité dans toute formation supérieure et dans les formations continues
- Intégrer la formation à la cybersécurité dans toute formation supérieure intégrant une part d’informatique.
Association loi 1901, CyberEdu a tenu son assemblée générale constituante le 17 mai 2016, date de sa création officielle.
Initialement destinée aux formations en informatique, la démarche CyberEdu s’adresse aujourd’hui à toutes les parcours diplômants dispensant des formations en technologies de l’information, pour former tous les acteurs de la chaîne des systèmes d’information ; technicien, ingénieur, cadre, juriste, administratif et décideur.
Promouvoir la cybersécurité dans les formations en technologies de l’information avec CyberEdu
La cybersécurité ne peut pas reposer uniquement sur des spécialistes et des experts : chaque acteur de la chaîne des systèmes d’information doit être concerné, impliqué et formé aux fondamentaux et aux bonnes pratiques.
Il est donc crucial d’introduire des enseignements dédiés à la cybersécurité dans l’ensemble des formations en technologie de l’information, quels qu’en soient le niveau, le domaine de spécialisation ou l’orientation pédagogique. C’est dans cet esprit que l’ANSSI a initié et accompagné le projet CyberEdu, qui propose, au plus près des besoins des acteurs, un large panel d’actions complémentaires : mutualisation des pratiques pédagogiques, mallette de contenus libre de droits, colloques d’échanges et labellisation des parcours diplômants.
CyberEdu : une compétence cyber pour les étudiants, un atout sécurité pour les employeurs
CyberEdu est conçu pour permettre aux étudiants et aux employeurs de repérer facilement les formations en technologies de l’information qui intègrent de manière pertinente la sécurité dans leur programme de formation.
L’objectif de CyberEdu est d’encourager la formation aux prérequis de la cybersécurité dans toutes les formations non spécialisées en sécurité des systèmes d’information ou en cyberdéfense, du niveau post-BAC (BTS, DUT/BUT) jusqu’au niveau Master, en comprenant les titres RNCP. CyberEdu propose un large panel d’actions orientées sur le besoin d’appropriation de l’enseignant adhérant. Une des premières actions déployées par Cyberedu a été la création de mallettes pédagogiques (24 heures d’enseignement sur les bases de la sécurité de l’information). Vous pouvez les consulter en bas de page.
Pour faciliter le partage d’information entre enseignants, les colloques CyberEdu convient régulièrement les enseignants qui interviennent dans des formations non dédiées à la cybersécurité pour une initiation et un tour d’horizon du domaine de la sécurité du numérique.
Le label CyberEdu, initié par l’ANSSI à la suite de la publication du Livre blanc sur la défense et la sécurité nationale en 2013, est porté par une association loi 1901 dont les membres sont enseignants dans l’enseignement supérieur. L’association délivre le label à des formations du niveau post-BAC jusqu’au niveau master, y compris les titres RNCP.
La mention « CyberEdu » ainsi que le logo du label sont conçus pour permettre aux étudiants et aux employeurs de repérer facilement et rapidement les formations qui dispensent les fondamentaux en matière de cybersécurité. Une centaine de formations sont déjà labellisées, localisées sur tout le territoire national.
En savoir+ : www.cyberedu.fr et www.cyberedu.fr/pages/formations-labellisees/
Vous recherchez plutôt une formation spécialisée en sécurité et/ou en cyberdéfense ? Dans ce cas, découvrez les formations labellisées SecNumedu.
[1] www.vie-publique.fr/rapport/33131-livre-blanc-sur-la-defense-et-la-securite-nationale-2013