Accueil / Certificats / CPP-33
Certificat professionnel · niveau master · CPP-33
Investigation numérique et préservation de la preuve
Pour : Analystes sécurité, administrateurs systèmes et réseaux, membres d'équipes de réponse aux incidents et référents sécurité appelés à traiter des traces numériques.
Objectifs
- Collecter et préserver des traces numériques en garantissant leur intégrité et leur chaîne de possession.
- Analyser des artefacts système et réseau pour établir une chronologie.
- Situer l'investigation par rapport à l'enquête judiciaire et aux autorités compétentes.
Programme sur 4 semaines
| Semaine | Contenu |
|---|---|
| Semaine 1 | Investigation dans un cadre légal : articulation avec l'enquête judiciaire et la Division spéciale de cybersécurité ; règles de procédure issues de la loi n°2016-30, étudiées sur le texte. |
| Semaine 2 | Acquisition, empreintes d'intégrité, chaîne de possession, sur des supports fournis dans le laboratoire virtuel isolé. |
| Semaine 3 | Analyse d'artefacts système et réseau dans le laboratoire ; reconstitution d'une chronologie. |
| Semaine 4 | Mise en situation : analyse d'un cas fourni en laboratoire, avec journal de la chaîne de possession. |
Évaluation
Mise en situation professionnelle notée sur grille (70 %) : analyse d'un cas fourni, avec journal de la chaîne de possession ; quiz de contrôle des acquis en ligne (30 %). Tous les exercices se déroulent en laboratoire virtuel isolé, sur des données fictives ; aucun système réel n'est analysé et aucune personne privée n'est mise en cause.
Le certificat est obtenu avec une note au moins égale à 10 sur 20.
En option : Rapport d'investigation numérique
Module complémentaire de 1 crédit sur 2 semaines (CPP-33C), délivré comme un certificat distinct ; avec ce certificat, il recompose l'élément d'enseignement entier de la formation d'origine.
- Rédaction du rapport d'investigation pour la direction et pour les autorités.
- Vérification de l'intégrité des preuves et de la chaîne de possession avant transmission.
À votre rythme : le parcours libre
En classe, ce certificat se suit sur 4 semaines, aux dates de la promotion. En parcours libre, vous commencez quand vous le souhaitez, en ligne, et vous avancez à votre rythme. Le prix est le même.
Je simule la durée de mon parcours
- Durée
- environ 4 semaines
- Fin estimée
- 4 semaines après votre début
- Examen
- En ligne, selon les créneaux disponibles, au plus tôt 4 semaines après votre début
- Paiement
- En un versement
Estimation indicative, pour un début aujourd'hui et 40 h de travail. Vous pouvez changer de rythme en cours de route ; le parcours doit être terminé dans les 12 semaines (environ 3 mois) qui suivent votre début. Votre accès à l'e-Campus ouvre au premier versement.
Admission
Pratique de l'administration des systèmes et des réseaux ou de la sécurité des systèmes d'information appréciée sur dossier. Admission sur dossier ; conditions précises fixées par l'établissement.
Les crédits obtenus sont reconnus sans nouvelle évaluation si vous entrez ensuite dans la formation d'origine, Master Cybersécurité, dans un délai fixé par le règlement des certificats.