Maîtriser la cybersécurité appliquée aux systèmes industriels

Le programme du Mastère Spécialisé® Manager de la Cybersécurité Industrielle forme des experts capables de protéger les infrastructures critiques, les chaînes de production, les réseaux industriels et les équipements de l’Industrie du Futur.

Fondé sur une pédagogie active (études de cas, mises en situation, projet fil rouge, thèse professionnelle), il combine savoirs fondamentaux, technologies avancées et pratiques professionnelles.

La formation s’appuie sur la plateforme DIWII (Digital Intelligence for Industry Worldwide Innovation), un démonstrateur unique regroupant cobots, robots, lignes automatisées, IIoT, edge computing, supervision, 5G privée… un terrain d’expérimentation idéal pour la cybersécurité industrielle.

Structure générale de la formation

  • 390 heures d’enseignement (45 ECTS)
  • projet / thèse professionnelle de 6 mois (30 ECTS)
  • 5 grands blocs pédagogiques (GP)
  • Projets et études de cas pratiques
  • Mission en entreprise de 6 mois
  • Thèse professionnelle

GP 1 — Mise à niveau

Volume : 60 h – 7 ECTS

Objectif

Harmoniser les compétences de la promotion et établir un socle technique commun.

Contenus

  • Rappels en réseaux, protocoles, systèmes
  • Bases de cybersécurité
  • Introduction aux systèmes industriels
  • Architecture IT vs OT
  • Principes de durcissement des systèmes

Ce module garantit que chaque apprenant, quelle que soit son origine (informatique, électronique, industriel…), puisse suivre efficacement le reste du programme.

GP 2 — Fondamentaux

Volume : 72 h – 10 ECTS

Comprendre les concepts clés de la cybersécurité appliquée aux environnements industriels.

Contenus

  • Concepts essentiels de cybersécurité
  • Modèles de menace (MITRE ATT&CK for ICS, etc.)
  • Sécurité des systèmes d’information
  • Analyse de risques industriels
  • Normes & réglementation (IEC 62443, ISO 2700x…)
  • Gouvernance & stratégie cyber

GP 3 — Protection des systèmes

Volume : 90 h – 127 ECTS

Bloc dédié aux mécanismes de défense et au sécurisation des infrastructures industrielles.

Contenus

  • Architecture de sécurité OT
  • Sécurisation des réseaux industriels
  • Pare-feux, VPN, segmentation, DMZ
  • Sécurisation des systèmes d’automatisation (PLC, SCADA, DCS)
  • Sécurité IoT / IIoT
  • Durcissement des postes industriels

GP 4 — Détection, réponses aux attaques et remédiation

Volume : 48 h – 5 ECTS

Objectif : détecter, analyser et répondre aux cyberattaques qui ciblent les environnements industriels.

Contenus

  • Outils de détection (IDS/IPS, SIEM, SOC)
  • Analyse d’incidents
  • Investigation et forensic industriel
  • Réponse à incident & continuité d’activité
  • Scénarios d’attaque et exercices pratiques

GP 5 — Industrie du Futur & évolutions technologiques

Volume : 66 h – 6 ECTS

Comprendre comment les évolutions technologiques transforment les risques et les besoins en cybersécurité.

Contenus

  • Technologies de l’Industrie du Futur
  • Réseaux avancés : 5G privée, LoRa, WiFi industriel
  • Edge computing & architectures distribuées
  • Supervision, robotique, AMR, cobots
  • Systèmes connectés et interopérabilité
  • Nouveaux vecteurs d’attaque

Ce module est très fortement appuyé par les infrastructures de DIWII, qui constitue elle-même un cas d’étude cyber à part entière.


Projet fil rouge

Volume : 54 h – 5 ECTS

Projet collectif tout au long de l’année.

Objectifs

  • mobiliser les acquis techniques et méthodologiques,
  • analyser un cas réel issu de l’environnement DIWII ou d’une entreprise partenaire,
  • proposer une stratégie de sécurisation OT/IT,
  • présenter les conclusions à un jury professionnel.

Projet & thèse professionnelle

Volume : 6 mois – 30 ECTS

La thèse professionnelle constitue l’axe central de la professionnalisation :

  • Conduite d’un projet réel au sein d’une entreprise
  • Analyse d’un problème de cybersécurité industrielle
  • Proposition et mise en œuvre de solutions
  • Rédaction d’un rapport structuré
  • Soutenance devant un jury composé d’académiques et d’industriels

Exemples de thématiques possibles :

  • Analyse et sécurisation d’une architecture SCADA
  • Évaluation de la conformité IEC 62443 d’un système industriel
  • Détection d’intrusions sur un réseau OT
  • Sécurisation de passerelles IIoT
  • Mise en œuvre d’un SOC industriel

Une pédagogie orientée terrain

  • Études de cas issus de vraies attaques industrielles
  • Exercices pratiques sur DIWII
  • Travaux encadrés par des experts cyber et industriels
  • Immersion entreprise grâce à l’alternance
  • Approche opérationnelle centrée sur les besoins concrets des organisations

Contacts

Entreprise et étudiant

Responsable pédagogique

Philippe JAILLON

Enseignant-chercheur
Numéro de téléphone
+33 4 77 42 66 04