Ptolémée.ai

Domaine 29 / 30

Cybersécurité

Le domaine « Cybersécurité » couvre gestion incidents sécurité, sensibilisation, analyse vulnerabilites, politique sécurité. Il s'adresse principalement aux profils suivants : RSSI, analyste sécurité, consultant cybersecurite.

Prochaine revue planifiée : 22 janvier 2027.

Métiers concernés

  • RSSI
  • Analyste sécurité
  • Consultant cybersecurite
  • Pentester

Sous-domaines

  • Gestion incidents sécurité
  • Sensibilisation
  • Analyse vulnerabilites
  • Politique sécurité

Skills du domaine (6)

Vérifié Cybersécurité Risque modéré ≈ 2 h gagnées

Analyser un journal d'incident de sécurité

Analyse un journal d'événements de sécurité fourni : tri chronologique, regroupement par indicateurs, signaux faibles (typologie inspirée ANSSI) et chronologie d'incident avec confiance.
Revue Cybersécurité Risque modéré ≈ 2 h gagnées

Construire une campagne de sensibilisation au phishing

Planifie une campagne anti-phishing : objectifs, calendrier, scénario de simulation générique, supports pédagogiques, indicateurs — ciblage et envoi réservés à une validation humaine.
Revue Cybersécurité Risque modéré ≈ 1 h 30 gagnées

Rédiger une politique de mots de passe et d'authentification

Rédige une politique d'authentification citant ANSSI et ISO/IEC 27001 : règles de composition, MFA, comptes à privilèges et de service — paramètres tracés (déclaré vs recommandation).
Revue Cybersécurité Risque élevé ≈ 2 h gagnées

Évaluer l'exposition aux vulnérabilités à partir d'un scan

Consolide un export de scan de vulnérabilités, applique une grille de criticité traçable (CVSS déclaré, exposition, criticité des actifs) et produit un rapport d'exposition priorisé — revue humaine obligatoire.

RevueCybersécuritéRisque modéré≈ 2 h gagnées

Préparer une analyse d'écart NIS2

Une organisation souhaite vérifier, à partir de ses politiques et preuves internes, quels éléments de son dispositif de cybersécurité couvrent déjà les exigences de NIS2. Le skill produit une analyse d'écart préparatoire avant revue par la direction, le RSSI et les conseils compétents.

RevueCybersécuritéRisque élevé≈ 2 h gagnées

Cartographier les risques cyber selon la méthode EBIOS RM

Une organisation souhaite structurer sa démarche de gestion des risques cyber en amont d'un projet majeur ou pour se conformer à un cadre réglementaire. Le RSSI utilise ce skill pour formaliser l'analyse de risques et impliquer les métiers dans l'évaluation des impacts.

Contraintes spécifiques — domaine réglementé

Ce domaine touche à des obligations légales ou réglementaires (Union européenne, France). Les skills associés sont publiées avec un niveau de prudence renforcé :

  • revue humaine systématique avant publication ;
  • sources officielles citées explicitement sur chaque fiche ;
  • les documents produits restent des aides à la décision : ils ne remplacent ni un conseil juridique, ni un avis d'expert-comptable, ni une validation par un professionnel habilité ;
  • une date de revue est fixée pour chaque Skill afin de suivre l'évolution des textes.

Sources officielles liées

Voir dans le catalogue