Référentiel du bloc 3 : cybersécurité
Les bilans de séance renvoient aux compétences du bloc 3 « Cybersécurité des services informatiques » du BTS Services informatiques aux organisations (SIO), option A « Solutions d'infrastructure, systèmes et réseaux » (SISR), fixé par l'arrêté du 8 juillet 2024. Les intitulés ont été relus sur le texte officiel.
Note
Sur les codes. L'arrêté numérote les activités (3.1 à 3.4 pour le tronc commun, A3.5 pour l'option SISR), pas les compétences. Les codes « B3.1 », « B3.5A »… sont un usage courant dans les supports de formation : ce site les emploie comme étiquettes pratiques. Ils ne sont pas dans le texte de l'arrêté.
Les cinq compétences du bloc 3
| Code | Compétence | Ce que la personne diplômée fait (extraits des activités) |
|---|---|---|
| B3.1 | Protéger les données à caractère personnel | Recenser les traitements, identifier les risques, appliquer la réglementation de collecte, traitement et conservation, sensibiliser les utilisateurs |
| B3.2 | Préserver l'identité numérique de l'organisation | Protéger l'identité numérique, déployer des moyens de preuve électronique |
| B3.3 | Sécuriser les équipements et les usages des utilisateurs | Informer sur les risques, identifier les menaces et mettre en œuvre les défenses, gérer accès et privilèges, vérifier l'efficacité de la protection |
| B3.4 | Garantir la disponibilité, l'intégrité et la confidentialité des services informatiques et des données de l'organisation face à des cyberattaques | Caractériser les risques, recenser les conséquences d'une perte, identifier les obligations d'archivage et de protection, organiser la collecte et la conservation de la preuve |
| B3.5A | Assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service (option SISR) | Vérifier les éléments de sûreté, prendre en compte la sécurité dans un projet, vérifier la conformité à un référentiel, prévenir les attaques, détecter les actions malveillantes, analyser les incidents et mettre en œuvre des contre-mesures |
Où chaque compétence est travaillée
| Compétence | Séances principales |
|---|---|
| B3.1 Données à caractère personnel | S06, S07, S08, S09 |
| B3.2 Identité numérique et preuve | S09, S10, S11, S12, S17 |
| B3.3 Équipements et usages | S01, S02, S03, S04, S05, S14 |
| B3.4 Disponibilité, intégrité, confidentialité | S01, S04, S05, S08, S10, S11, S12, S13, S14, S15, S16, S17 |
| B3.5A Cybersécurité de l'infrastructure | S02, S10, S11, S12, S13, S14, S15, S16, S17 |
| Toutes (entraînement à l'épreuve) | S18, S19 |
Niveaux utilisés dans les bilans
Les bilans de séance reprennent le vocabulaire des grilles nationales d'évaluation :
| Niveau | Signification pour un bilan de séance |
|---|---|
| Non maîtrisé | Je ne sais pas encore le faire |
| Maîtrise partielle | Je sais le faire avec de l'aide |
| Bonne maîtrise | Je sais le faire seul, correctement |
| Excellente maîtrise | Je le fais seul, correctement, je l'explique et je peux l'adapter à un autre contexte |
| Non évalué | Je n'ai pas travaillé la compétence aujourd'hui |
L'auto-évaluation du site sert à te préparer : elle ne remplace pas l'évaluation de l'examen, qui est une épreuve écrite (voir l'épreuve E7).
Preuves et réalisations
Le bloc 3 n'est pas évalué sur des réalisations présentées à l'oral comme les blocs 1 et 2 : c'est une étude de cas écrite. Mais ce que tu fais en TP (durcissement, VPN, certificats, journaux, audit) peut aussi nourrir tes réalisations de l'épreuve E5 ou E6 : la sécurité y est attendue.