Gestionnaire de crise cyber

Le métier

Tu te demandes peut-être qui pilote la riposte quand un système est piraté ? C'est souvent le gestionnaire de crise cyber. Son rôle est d'élaborer un plan d'urgence pour limiter les conséquences techniques et financières d'une attaque, mais aussi les dégâts sur l'image de l'organisation touchée. Il lui faut donc sécuriser la communication interne comme externe, sans quoi la crise technique se double vite d'une crise de confiance.

Pour bien comprendre le poste, pense à un chef d'orchestre : il ne joue d'aucun instrument, mais il sait quand chaque pupitre doit entrer. Ici, les musiciens sont des analystes géopolitiques, des juristes spécialisés en droit du numérique et des ingénieurs en cyberdéfense. Le gestionnaire coordonne leur travail et échange en permanence avec les équipes métiers ou techniques, les prestataires et les assureurs.

Il est aussi chargé d'alerter les autorités et d'accompagner des dirigeants souvent sous le choc. Certaines décisions sont très lourdes, comme couper l'accès à un système. Le métier s'exerce dans tous les secteurs d'activité.

Une journée de travail

Une part importante du travail se joue avant tout incident. Le gestionnaire définit des processus de décision, met en place des cellules de crise, rédige les premiers messages de communication et organise des simulations grandeur nature. Ces exercices servent à tester les réflexes de chacun avant qu'une vraie attaque ne survienne.

Quand un incident est réel, par exemple après un hameçonnage, une fuite ou un vol de données, la journée change de rythme. Il réunit la cellule, répartit les tâches entre les experts, fait remonter les informations aux dirigeants et prépare les décisions à prendre. Il tient aussi le lien avec les assureurs et les prestataires, et veille à ce que la communication reste cohérente.

Les qualités qui comptent

Le mythe veut que ce métier soit réservé aux hackers. En réalité, ce qui compte le plus, c'est la capacité à diriger et à faire travailler ensemble des profils très différents. Il faut de la réactivité et du sang-froid, car les décisions doivent être prises vite et sous pression. L'empathie aide à rassurer des dirigeants bouleversés, et le sens des responsabilités est indispensable face à des choix lourds de conséquences. Enfin, une bonne maîtrise de la réglementation en cybersécurité fait partie du socle.

Conditions de travail

Le gestionnaire de crise cyber est salarié. Son travail se déroule dans tous les secteurs d'activité, ce qui signifie qu'il peut exercer dans des organisations très variées. La pression est réelle en période de crise, puisque les décisions doivent être prises rapidement et sous le regard des dirigeants.

Comment y accéder

Pour accéder à ce métier, il faut au minimum un niveau bac + 5. Plusieurs voies mènent à ce niveau. Un master en informatique, en ingénierie des systèmes complexes, ou en mathématiques et applications avec un parcours en sécurité des systèmes informatiques ou en cryptologie permet d'y arriver. Les écoles d'informatique qui proposent une spécialisation en cybersécurité, comme l'ESGI, et les écoles d'ingénieurs avec une spécialisation dédiée, comme l'Efrei, constituent d'autres options.

Les diplômes d'ingénieur de CentraleSupélec, de l'Efrei Paris ou de l'École nationale supérieure d'ingénieurs de Bretagne-Sud, avec une spécialisation en cybersécurité ou en informatique et cybersécurité, figurent aussi parmi les parcours possibles. Côté apprentissage, on compte des formations en mathématiques et applications, un titre de l'Efrei, un titre de l'ESGI et un diplôme de l'École nationale supérieure d'ingénieurs de Bretagne-Sud, qui peuvent être suivis en alternance.