Diplôme d'ingénieur - Gestion des risques

Les activités de l’ingénieur en gestion des risques sont :
⟶ Identifier et évaluer les risques d’une situation ou d’un projet
Comprendre la situation génératrice des risques, mettre en oeuvre une méthode d’analyse des risques adaptée à la situation, traiter les résultats de l’analyse des risques, cartographier les risques, préconiser des mesures de protection et de prévention.
⟶ Établir une stratégie de gestion des risques
Définir les objectifs stratégiques et opérationnels de la politique de sécurité, construire un système de management des risques.
⟶ Mettre en œuvre la stratégie
Planifier les actions, conduire les actions en fonction de la planification, identifier et gérer les ressources (techniques, humaines, organisationnelles).
⟶ Assurer la surveillance et le suivi des actions
Définir les indicateurs de performance, organiser et conduire des audits internes et externes.
⟶ Assurer une veille technique et réglementaire
⟶ Travailler en équipe et communiquer

Accréditation CTI, métiers recherchés (en tension), apprentissage dès la deuxième année, pratiques pédagogiques innovantes, vie de campus

- Une formation d'ingénieur accréditée par la CTI et positionnée sur des métiers (de la gestion des risques) "en tension" (forte demande des entreprises pour ces profils)

- Des métiers variés : Ingénieur(e)s gestionnaires des risques en Qualité, Sécurité et Environnement (QSE), Responsable QSE, Qualité, Sécurité et/ou Environnement, Chargé QSE, prévention, Ingénieur sûreté, Ingénieur sécurité… OU Ingénieur(e) en Sécurité des Systèmes d’Information (SSI), Ingénieur en Gouvernance des Risques Cyber (GRC), Responsable de la Sécurité des Systèmes d’Information (RSSI), Auditeur en cyber sécurité organisationnelle, Chef de projet sécurité, Architecte de sécurité, Délégué à la Protection des Données (DPO), Gestionnaire de crise cyber, Responsable de la continuité du système d’information…

- Une pédagogie innovante qui met l'élève et son projet professionnel au centre de sa formation et qui se fonde sur des pratiques pédagogiques diversifiées

- Un encadrement pédagogique sur-mesure (promotion à taille humaine) et réalisé par une équipe pédagogique présente sur site

- Des enseignements assurés par des enseignants-chercheurs permanents et des professionnels de la gestion des risques reconnus

- Une expérience à l'étranger d'au moins 9 semaines obligatoire dans le cursus d'ingénieur

- Un apprentissage en entreprise en deuxième année et en troisième année (FISEA)

- une première année formant des ingénieurs généralistes qui vont se spécialiser progressivement  soit dans la qualité, sécurité et environnement (option QSE), soit dans la sécurité des systèmes d'information (option SSI)

- Une vie de campus animée permettant des liens forts et durables entre les promotions

Le référentiel de compétences de nos élèves-ingénieurs se compose de 3 blocs de compétences transversales et de 4 blocs de compétences de spécialité.

Les 3 blocs de compétences transversales sont :

1) Résoudre des problèmes scientifiques et techniques complexes pour innover.
- Explorer un large champ de sciences fondamentales.
- Exploiter les ressources de plusieurs champs scientifiques et techniques spécifiques.
- Maîtriser les méthodes et outils de l’ingénieur.
- Analyser des informations scientifiques et techniques de manière efficiente.
- Développer des solutions, méthodes, produits, systèmes et services innovants.
2) Agir en ingénieur ouvert sur le monde, responsable et entreprenant.
- Maitriser la langue française pour exprimer des idées et des concepts de manière claire et cohérente.
- Opérer dans un contexte multiculturel.
- Certifier une maitrise de la langue anglaise par un test reconnu internationalement.
- Adopter une démarche citoyenne et responsable.
- Mettre en œuvre une démarche de recherche et développement en faisant preuve d’intégrité scientifique.
- Entreprendre au service de l’ensemble des parties prenantes.
3) Agir en situation professionnelle.
- Construire son projet professionnel.
- S’insérer professionnellement de manière continue.
- S’intégrer au sein d’une organisation.
- Adopter les attitudes et les comportements requis du travail en équipe.
- Travailler de manière autonome et flexible.
- Manager un projet au sein d’une organisation.

Les compétences suivantes sont communes aux profils RQSE et RSSI, seul le contexte d’application change.
- Veiller à ce que les risques qui peuvent affecter une entreprise ou une organisation soient gérés de manière efficiente.
- Identifier et évaluer les risques, établir une stratégie adaptée à l’entreprise pour lutter contre les risques auxquels elle est exposée.
- Décliner la stratégie en objectifs stratégiques et opérationnels puis en indicateurs et plans d’action.
- Assurer le suivi et la surveillance du système de management des risques mis en place.
- Adapter sa stratégie en fonction de l’évolution des risques, de la réglementation et des besoins de l’entreprise ou de l’organisation et communiquer régulièrement avec toutes les parties prenantes de l’entreprise ou de l’organisation.
- Manager une équipe et piloter un service.
- Contribuer à la compétitivité de l'organisation par la politique d'amélioration continue.
- Piloter les relations internes et externes avec les parties prenantes, dans le cadre de son périmètre d'activité, en utilisant les outils de communication adaptés et en prenant en compte les situations à risques.
- Anticiper le traitement opérationnel et communicationnel d'une situation de crise.

Les compétences spécifiques du profil RQSE sont les suivantes : 
- Intégrer les savoirs fondamentaux des domaines de la Qualité, de la Sécurité et de l’Environnement dans son approche de la gestion des risques
- Identifier et utiliser les référentiels propres au domaine QSE (par exemple, les normes ISO 9001, 14001, 45001, 50001, 31000, MASE…

Les compétences spécifiques du profil RSSI sont les suivantes :
- S’approprier les mutations générées par les évolutions numériques et digitales et accompagner les organismes aux risques associés
- Intégrer les méthodes d’analyse des risques spécifiques aux risques cyber où l’intention malveillante, l’adhérence forte des activités aux systèmes d’information en évolution rapide avec leurs dynamiques complexes font apparaître de nouveaux types de risques.
- Identifier et utiliser les référentiels propres aux domaines des risques de systèmes d’information (ITIL,COBIT, ISO27001, NIST-CSF…)

Séjour Erasmus+ possible en première année.

Stage "ouvrier" (obligatoire en première année) possible à l'étranger.