Préconisations - Repères pour la formation
I. Stratégie pédagogique
1.1 Une pédagogie de projet
Il est à privilégier une pédagogie de projet qui crée un contexte favorable au développement de compétences associant nécessairement savoirs, savoir-faire et savoir-être. Cette démarche est bien adaptée aux activités de la filière CIEL.
Le projet doit permettre :
- L’apprentissage de la méthodologie de conduite de projet (travail en groupe, gestion du temps de travail, respect des délais, réalisation d’un cahier des charges, etc.),
- La mise en pratique des savoirs et savoir-faire (recherche documentaire, proposition de solutions, réalisation d’un rapport, etc.),
- L’apprentissage de l’autonomie,
- Le décloisonnement des disciplines.
1.2 Une approche par compétence
Les compétences sont définies dans les référentiels de chaque diplôme. Chaque fiche compétence rappelle les principales activités professionnelles mobilisant la compétence, et précise les principales connaissances qui lui sont associées ainsi que les critères qui permettent de l’évaluer au travers des dimensions savoir, savoir-faire et savoir-être.
Chaque compétence mobilise des connaissances. Pour chaque connaissance, un niveau taxonomique est indiqué́ permettant de préciser les limites de connaissances attendues. Les niveaux taxonomiques utilisent une échelle à quatre niveaux.
- Niveau 1 : Niveau d'information
- Niveau 2 : Niveau d'expression
- Niveau 3 : Niveau de la maîtrise d'outils
- Niveau 4 : Niveau de maîtrise méthodologique
En aucun cas, l’acquisition de la connaissance disciplinaire requise ne doit être dissociée de la compétence et donc de l’activité professionnelle proposée. Il faut proscrire un enseignement descendant passif des savoirs électroniques.
II. Cybersécurité
2.1 Qu’est-ce que la cybersécurité ?
Selon l’ANSSI, la cybersécurité, c’est :
« L’état recherché pour un système d’information lui permettant de résister à des événements issus du cyberespace susceptibles de compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmises et des services connexes que ces systèmes offrent ou qu’ils rendent accessibles. La cybersécurité fait appel à des techniques de sécurité des systèmes d’information et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense ».
Enjeu mondial, la cybersécurité est une question de souveraineté nationale portée par le plan France 2030. C’est dans ce contexte que la rénovation de la filière, sous l’initiative et la demande des filières « Industrie de sécurité » et « infrastructures du numériques » a pris en compte la cybersécurité dans la réflexion et les travaux du groupe de travail constitué à cet effet.
2.2 Quelles déclinaisons de la Cybersécurité dans les diplômes de la filière ?
2.2.1 Sensibiliser et former à l'hygiène informatique personnelle
La cybersécurité fait appel à plusieurs couches de protection. La première, ce sont les utilisateurs des ressources. En effet, c’est fondamentalement des bonnes pratiques et de la vigilance qui se traduisent par le terme « d’hygiène informatique » personnelle. Cette hygiène est donc transversale aux différents diplômes qui composent la filière Cybersécurité et se traduit par des conseils au client tels que l’utilisation de mots de passe de complexité suffisante, la mise à jour des postes de travail, la sauvegarde régulière des données, la protection de la messagerie, le réflexe de ne pas ouvrir un message avec une pièce jointe douteuse, l’usage prohibé des terminaux mobiles tant qu’ils ne sont pas passés par une station de décontamination.
2.2.2 Protéger les réseaux informatiques et industriels
Les diplômes de la filière sont architecturés autour de blocs de compétences qui sont relatifs :
- aux équipements et dispositifs électroniques permettant de construire les réseaux informatiques ou industriels,
- aux réseaux ou infrastructures qui permettent de « transporter » les données,
- aux données qui sont porteuses d’informations à caractère personnel ou issus de processus de production qu’ils soient industriels ou tertiaires.
2.2.3 Valoriser la donnée dans la filière CIEL
Valeur de la donnée
La donnée est au centre des préoccupations des entreprises. La donnée a une valeur intrinsèque. C’est cette valeur qu'essaie de capter toute entreprise en collectant toutes sortes de données issues du client, des processus de production, d’approvisionnement ou de livraison, ou de nombreux autres domaines. C’est pourquoi il est important de veiller à la fois à la sécurité des données elles-mêmes en les protégeant et de veiller à l’intégrité générale du système d’information, notamment dans les environnements faisant appel au Cloud.
Chaîne d’acquisition, de stockage, de transmission et d’exploitation de la donnée
L’environnement professionnel dans lequel s’exerce les activités dans la filière CIEL est industriel, notamment pour le BTS et la mention complémentaire Cybersécurité. La donnée est produite avant tout lors de l’acquisition de grandeurs physiques, comme dans le domaine de l’IoT ou d’une usine connectée. Cette donnée est ensuite transmise et stockée dans une base de données, relationnelle ou non.
Les données applicatives
Les données générées doivent être stockées, généralement dans une base de données. L’architecture et la conception des bases de données doivent être traitées en insufflant l’idée de performance à celle-ci dès le début. Données de l’application
Le BTS CIEL a également une composante « développement » importante et les données de l’application (le code source) doivent respecter une logique minimale de DevOps pour être en adéquation avec les besoins des professionnels. Cette logique implique de distinguer les environnements de travail (développement et production), de maîtriser l’ensemble de la chaîne de développement en utilisant des outils de versionning, de tests, de documentation et des pipelines automatisés jusqu’à l’environnement de production.
Les données en production : le cloud/Formation
De plus en plus d’entreprises externalisent leurs services informatiques vers des environnements virtualisés. Ainsi l’utilisation de services de fournisseurs de services cloud (IBM, 3DS, OVH, AWS, ...) facilite la création et l’administration d’un environnement de production qui peut reposer sur des VM (Virtual Machine).
Orchestration de la donnée
L’orchestration de la donnée reprend les concepts évoqués jusqu’à présent dans une logique d’automatisation de ceux-ci, lorsqu’il s’agit d’un processus constitué de plusieurs étapes et de systèmes différents. Cette orchestration de la chaîne de valorisation de la donnée peut comprendre par exemple le provisionnement de serveurs, la gestion des bases de données ou encore les applications. L’orchestration de la donnée est un sujet complexe, qui met en œuvre de nombreux outils, à la fois dans une logique de DevOps et de SysOps. Dans le cadre de ce BTS, il est recommandé de proposer un environnement réaliste tout en restant simple dans les outils mis en œuvre pour l’orchestration (outil de versionning, pipeline automatisé, VM en production dans un cloud).
Sauvegarde et restauration des données
Le dernier point concernant la valorisation de la donnée est la sauvegarde et la restauration de celles-ci. Depuis toujours, mais encore plus dans une logique de cybersécurité, les données doivent être sauvegardées régulièrement, les sauvegardes sécurisées, et les processus de restauration validés.
III. Le BTSBAC Pro CIEL (option A 'IR')
3.1 Présentation
Le BTSniveau CIELBAC optionPRO IRdoit comporte trois blocspermettre de compétencessensibiliser mettantles toutesapprenants aux menaces et dangers des attaques informatiques (virus informatiques, arnaques par courrier électronique et les logiciels malveillants,…).
A l’issue du BAC PRO, les apprenants seront en œuvremesure de :
Les activités pédagogiques du pôle « VALORISATION DE LA DONNÉE » permettent de développer les compétences en lien avec la sécurisationprogrammation, desle réseauxcodage industriels.et Lesla problématiquesrésolution liéesde problèmes, certains langages de programmation spécifiques de technologies émergentes, la sécurité informatique et une initiation à la cybersécuritéconception sontde prisessites Web.
L’enseignement développé dans le pôle « VALORISATION DE LA DONNÉE » prends comme support des infrastructures ou parties d’infrastructures fonctionnelles, permettant des activités d’analyses des installations, de mise en compteservice dèset lad’intervention conceptiondans dule cadre d’une maintenance préventive et/ou corrective (simple).
Les différents espaces de travail permettent :
3.2 Mention compémentaire "cybersécurité"
Cette mention complémentaire propose un approfondissement des blocs de compétences « Mise en prenant en compte les bonnes pratiques, tant du pointœuvre de vueréseaux matérielinformatiques que logiciel. Le développement d’applications intègre également les règles de bonnes pratiques en termes de sécurité. L’installation, la validation du fonctionnement» et l’exploitation« d’unCybersécurité réseau».
La appelmention àcomplémentaire « Cybersécurité » construit principalement des compétences approfondies en termesautour de protectionla sécurisation des infrastructures, des données et des applications.applications Lenotamment titulairedans dudes BTSactivités d’installation, d’exploitation et de maintien en condition opérationnelles, de maintenance. Il intervient sur des réseaux complexescomplexes. avecIl la possibilité de transmettretransmet l’information liée(escalade) selon la complexité de l’incident. Le titulaire de la mention participe aux opérations d’audit sous la responsabilité d’un supérieur en mettant en œuvre les outils et logiciels permettant d’évaluer les vulnérabilités. Il encadre une équipe d’intervenants pour les activités d’audit ou d’installation. Il met en œuvre les corrections et les procédures de retour à un incidentfonctionnement (escalade) en cas de nécessité.
3.2 Spécifique 'Informatique et réseau'
Les pôles d’activités « exploitation et maintenance de réseaux informatiques » pour le BAC PRO et l’option Informatique et Réseaux du BTS, et « mise en œuvre de réseaux informatiques » pour l’option Électronique et Réseaux » s’inscrivent dans le cadre de « l’Usine du Futur ».nominal.
LesLa réseauxcompétence duC05 domaine« tertiaireCODER restent» néanmoinspermet de développer dans ledes champlangages duadaptés bacau professionnel CIEL.
Les Technologies de l’Information etdomaine de la Communication,sécurité, accessiblesdes au milieu industriel, ouvrent la voie à l’usine connectée et numérique. Elles permettent notamment :
Les compétences développées dans la filière CIEL, s’appuient sur :
La connexion à Internet des capteurs implantés dans les objets du quotidien, les composants, les machines, les containers, les infrastructures et tout type d’actifs physiques, offre un énorme gisement de valeur économique. Des puces RFID doublées de GPS, de capteurs sont implantées dans la plupart des maillons des chaînes de production et d’approvisionnement, permettant d’améliorer la productivité des usines avec la maintenance prédictive et des fonctions additionnelles de supervision, d’améliorer la gestion des flux et de réduire la variabilité ainsi que les coûts liés à la gestion des stocks.
IV. Le co-enseignement
4.1 Anglais
Les objectifs du co-enseignement consistent à mener en langue anglaise un apprentissage et une pratique professionnelle dans le contexte de la spécialité. Prendre en main et exploiter des ressources documentaires techniques afin de développer les compétences et d’enrichir la capacité d'analyse. Contextualiser des activités techniques dans le cadre de communications et d’échanges professionnels internationaux en vue de développer la capacité langagière orale et écrite en langue anglaise.
Assurer une veille documentaire par la fréquentation de la presse ou de sites d’informations scientifiques ou généralistes en langue anglaise et placer ainsi le domaine professionnel de la section dans une perspective complémentaire : celle de la culture professionnelle et de la démarche scientifique (parallèle ou concurrente) des pays anglophones.
4.2 Mathématiques
La co-intervention des mathématiques avec un enseignement professionnel vise à rapprocher les deux disciplines. Elle permet en particulier de concrétiser les notions mathématiques enseignées, d’en montrer l’usage et l’utilité dans des situations professionnelles et d’expliciter le sens et la cohérence de ces enseignements. Si la co-intervention donne l’occasion de travailler les automatismes de calcul utilisés dans les disciplines physiques et technologiques : conversions d’unités, application et inversion de formules, explicitation d’une grandeur inconnue dans une formule, proportionnalité, équations de droites, représentation graphique de données chiffrées… elle présuppose avant tout un projet d’enseignement élaboré en commun, qui respecte la progression de chacune des disciplines, dans une approche de pluri-disciplinarité.
4.3 Physique
La co-intervention des deux disciplines de la partie professionnelle a pour objectif de rapprocher encore plus les deux disciplines. Autour d’une thématique commune, dans le cadre du projet par exemple, les deux professeurs apportent leurs contributions afin de résoudre un même problème technologique. Ce travail commun peut s'intégrer sur l'année, en particulier, lors de la préparation aux différentes épreuves (E4, E5 ou E6). Les activités expérimentales peuvent facilement servir de support au co-enseignement.
L’organisation retenue est dépendante de la structure de la division. Si la classe est composée de deux groupes, les deux professeurs interviennent simultanément devant tous les étudiants. Dans le cas contraire, une alternance des interventions des deux professeurs doit être mise en place après concertation entre eux.