# BTS CIEL Contiens les référentiels de formations et les documents associés. # BTS CIEL - Option A "Informatique et Réseaux"

**Info** : Cette documentation est à visée du personnel enseignant mais peut être présentées / mise à disposition aux étudiants qui le souhaitent.

### **Bienvenue** Bienvenue dans cette introduction au BTS ***CIEL*** ( **C**ybersécurité **I**nformatique et réseau **EL**ectronique). Cette formation remplace le BTS ***SN*** (**S**ystèmes **N**umériques). Elle contient 2 options : - Option A : Informatique et réseaux - Option B : Électronique et réseaux *\*A là MFR de Saint-Egreve, seule l'option A est ouverte.* La question qui reviens souvent sur ce BTS est "***Qu'est ce qui le différencie du SIO ?***" La réponse est que là où le ***SIO*** est axés sur les métiers des services informatiques en entreprises ou en ESN et contient : - Infrastructure - Système - Réseaux - Cybersécurité Le BTS ***CIEL*** quand à lui privilégie la cybersécurité et vise des métier plus axés sur l'informatique en milieu industriel et IoT : - Cybersécurité - Système et réseau - Développement / Scripting - Électronique et systèmes embarqués

Vous trouverez ci-joint la dernière version du référentiel de formation ainsi que le lien vers la documentation Eduscol associée.

--- ### **Insertion professionnelle visée** #### *Secteurs d’activité* Le ou la titulaire du BTS « Cybersécurité, Informatique et réseaux, Électronique » s’insère dans des entreprises de tailles variables allant des très petites entreprises (TPE) aux grandes entreprises en passant par les start-ups. Les principaux secteurs d’activités économiques concernés sont : - l’industrie 4.0 et 5.0, l’Internet des objets (IoT) ; - les télécommunications ; - la cybersécurité ; - l’informatique industrielle ; - l’informatique embarquée ; - les centres de services ; - les activités de conseils ; - l’agriculture ; - la santé, le médical, la télémédecine ; - l’automobile et plus largement les nouveaux moyens de déplacements, les transports ; - l'aéronautique, la défense, l'espace ; - les sciences et technologies de l'information et de la communication, le multimédia ; - le commerce des matériels électroniques et numériques ; - etc... Quelle que soit l'option du BTS « Cybersécurité, Informatique et réseaux, Électronique », tous les métiers auxquels préparent l'examen sont mixtes. Cela permet ainsi d'assurer la promotion de l'égalité des chances entre les femmes et les hommes en termes de formation et ensuite d'emplois. #### Types d’emplois accessibles Les emplois visés par le ou la titulaire du BTS «Cybersécurité, Informatique et réseaux, Électronique» option A «Informatique et réseaux» en début de carrière sont : - technicien ou technicienne de maintenance de réseaux câblés de communication en fibre optique ; - technicien ou technicienne en télécommunications et réseaux d'entreprise ; - développeur ou développeuse des solutions de sécurité ; - intégrateur ou intégratrice de solutions de sécurité ; - opérateur ou opératrice en cybersécurité ; - technicien ou technicienne d’exploitation ; - technicien ou technicienne de maintenance en informatique ; - installateur ou installatrice de réseaux informatiques ; - développeur ou développeuse en informatique embarquée ; - développeur ou développeuse en informatique industrielle. - … --- ### **Ressources** Pour plus de lisibilité, un extrait du référentiel à été fait et contient tout ce qu'il y a à savoir sur cette formation. Voici les liens vers les ressources du BTS CIEL : - Le contenu de la formation - [Référentiel - BTS CIEL (Matières générales)](https://docs.labs404.fr/books/bts-ciel/page/referentiel-bts-ciel-matieres-generales "Référentiel - BTS CIEL (Matières générales)") - [Référentiel - BTS CIEL (IR) - Matières professionnelles](https://docs.labs404.fr/books/bts-ciel/page/referentiel-bts-ciel-ir "Référentiel - BTS CIEL (IR)") - Préparation de la formation - [Référentiel - BTS CIEL (Épreuves)](https://docs.labs404.fr/books/bts-ciel/page/referentiel-bts-ciel-epreuves "Référentiel - BTS CIEL (Epreuves)") - [Ressource - Répartition horaire BTS CIEL (IR)](https://docs.labs404.fr/books/bts-ciel/page/ressource-repartition-horaire-bts-ciel-ir "Ressource - Répartition horaire BTS CIEL (IR)") - Rubans pédagogiques - [Ruban Pédagogique - BTS CIEL (A) - Année 1](https://docs.labs404.fr/books/bts-ciel/page/ruban-pedagogique-bts-ciel-a-annee-1 "Ruban Pédagogique - BTS CIEL (A) - Année 1") - Préconisations - [Préconisations - Repères pour la formation](https://docs.labs404.fr/books/bts-ciel/page/preconisations-reperes-pour-la-formation "Préconisations - Repères pour la formation") - [Préconisations - Aménagement des espaces](https://docs.labs404.fr/books/bts-ciel/page/preconisations-amenagement-des-espaces "Préconisations - Aménagement des espaces") # Brouillons Contiens les archives et les documents de brouillons. # Proto - Plan de formation CIEL (IR)

**Attention : **Cette page est en cours de rédaction et son contenu peut être faux ou inexact. Merci de lire cette page avec toutes les précautions nécessaires.

### **0. Introduction à la formation (1h)** *non mutualisable* - *présentation de la formation* - *test de positionnement* ### **Séquence 1: Révisions début de cycles (8h)**
Séance 1 - Un ordinateur (2h) - Définition - Différents types de matériels pour différents usages - Les composants matériels - Bios / UEFI - Une séquence de démarrage de A à Z - Les systèmes d’exploitation (familles et types) + architectures
Séance 2 - systèmes de numération (4h) · Base 2 / Base 10 / base 16 (3h) · (Spécifique CIEL) (1h) o Encodages couleurs o Encodages data (ascii, unicode, utf-8,16,32)
Séance 3 - La relation client/serveur (1h) - Définition du serveur - Les spécificité matérielles (redondance) - Les Versions OS spécifiques - Versions core et cli à moins de ressources, moins de surface d’exposition
**Évaluations - 1h**
### **Séquence 2: Introduction à la virtualisation (8h)**
Séance 1 - Les types d'hyperviseurs (1h) - Type1 vs type2 - Evolution des serveurs au cloud - Containeurs
Séance 2 - Caractéristiques et limitations (2h) - CPU - Mémoire - Stockage et VSAN - Réseaux et SDN
Séance 3 - Installation de son hyperviseur de LAB (4h) - Installation de proxmox VE + interface graphique - Paramétrage de base - Upload des isos - Création des templates - Win11 - Ubuntu Desktop - Win srv 2k25 ( GUI et core ) - Ubuntu Server - Sysprep / cloud-init & conversion en template - Explications sur le clonage et snapshots **Explications des principes de séparation des environnements (DEV/UAT/PROD)**
**Évaluations - 1h**
### **Séquence 3: Introduction au réseau (10hsio - 15h CIEL)**
Séance 1 - Principes généraux (1h) - Définition - Topologies - (spécifique CIEL) Topologies des réseaux mobiles / radio et industriels - LAN / WAN - Introduction au modèle OSI, principes de construction du trafic réseau
Séance 2 - Modèle OSI - Couche 1 (1h) - ethernet - norme ethernet - Bitrate & bande passante - atténuation, bruit - types câbles ethernet (droits croisés) - catégories de câbles - (Spécifique CIEL) appareils de mesures et de diagnostic. - Fibre optique - types de fibres - connectique - (Spécifique CIEL) Outils de mesures et de diagnostics + Episseuse - WLAN - SSID, Cannaux, protections et chiffrements ( introduction sommaire ) - (Spécifique CIEL) co-enseignement physique - Longueurs d’onde / fréquences - Canaux - (CIEL co-enseignement physique) - Supports de propagation (guidé/non guidé) - Principes de transmission en espace libre - Caractérisation temporelle et fréquentielle des signaux - Appareils de mesures (oscilloscope, analyseur de spectre)
Séance 3 - Modèle OSI - Couche 2 (1h) - MAC address - Ethernet frame structure (MAC src/dst, ethertype, FCS) - switch - VLAN (802.1Q) – untag, tag, trunk - Broadcast domain (au sens collision) & tempête de broadcast - (spécifique ciel) Réseaux industriels (Modbus over IP, CAN, RS485,12C) - introduction - (spécifique ciel) WPAN/WLAN spécifications. - TP Cisco packet tracer : - switch l2 - PC - tables MAC / requêtes ARP / RARP - VLANs
Séance 4 - Modèle OSI - Couche 3 (2h) - Addressage IPv4 (addr, network, mask, subnetting, broadcast) - Sous-réseaux, CIDR - Routage et tables - TTL, fragmentation - NAT/PAT - ICMP (ping, traceroute) - (spécifique CIEL) réseaux IoT (LPWAN, 802.15.4) - (spécifique CIEL) architecture réseaux cellulaires. - TP Cisco packet tracer : - réseaux - vlan & acl - routage - nat/pat (avec sortie "internet")
**Évaluations intermédiaire (couche 1 à 3) - 1h**
Séance 5 - Modèle OSI - Couche 4 (1h) - Protocoles principaux : UDP / TCP - statefull et stateless - TCP handshake (syn / syn-ack / ack) - UDP datagrams - Flow control - IP/port = définition de socket.
Séance 6 - Modèle OSI - Couche 5 (1h) - Établissement de session, maintenance, teardown - Checkpoint, dialog control - TLS handshake, smb session sip dialog - (spécifique CIEL) MQTT, VoIP signaling
Séance 7 - Modèle OSI - Couche 6 (1h) - Encodage - Serialization (json xml) - Encryption - compression - (spécifique CIEL) Niveaux de sécurité attendu – privacy by design
Séance 8 - Modèle OSI - Couche 8 (1h) - Différents services (abordés après dans des modules dédiés) - (Spécifique CIEL) services VoIP, IoT, Indus, etc…
**Évaluations intermédiaire ( couche 4 à 7) - 1h**
### **Séquence 4: Notions sur les systèmes (5h)**
Séance 1 - Systèmes windows (2h) - Version / information systèmes - Structure système de fichier - Utilisateurs et groupes - Devices et drivers - Disques, formatage, systèmes de fichiers - Sécurité ( antivirus / pare-feu ) - Protocoles de gestion à distance (RDP)
Séance 2 - Systèmes linux (2h) - Version / information systèmes - Structure système de fichier - Utilisateurs et groupes - Devices et drivers - Disques, formatage, systèmes de fichiers - Sécurité ( antivirus / pare-feu ) - Protocoles de gestion à distance (SSH)
**Évaluations - 1h**
### **Séquence 5: Introduction à la cybersécurité (8h)**
Séance 1 - Les fondamentaux (1h) - CIA Triad - Menaces - types de hackers - vecteurs d'attaques - Golden rules
Séance 2 - Acteurs réglementaires et normatifs - (1h) - CNIL, ANSSI, Cert-FR - Malveillance.gouv - RGPD et NIS2
Séance 3 - Méthode Ebios (4h) - Lecture et déroulé du guide de la méthode Ebios
TP ou travail d'alternance : appliquer la méthode EBIOS à un processus de l'entreprise et livrer un rapport
Séance 4 - les approches Zero trust et security by design (1h) - moindre exposition et limitation des informations exposées. - cloisonnement / microsegmentation - zones / - stronghold
**Évaluations - 1h**
### **Séquence 6: Gestion de projet (4h)**
Séance 1 - Présentation des 3 projets du cycle (1h) - Présentation du projet IT - Mise en œuvre d'une infrastructure d'entreprise sécurisée & redondée - IT - VoIP - vidéosurveillance - Présentation du projet électronique / IoT - Solution de contrôle d'accès. - Solution de monitoring de salle serveur. - interfaçage avec l'infra de supervision existante. - Réalisation d'une interface de monitoring - Présentation du projet Pentest - entrainement aux outils et méthodes du pentest et de la forensic - participation aux audits de sécurité, livraison des rapports
Séance 2 - Méthodologie de projet (2h) - Étapes d'un projet - Documents à fournir à chaque étape. - méthodologie de déroulé de projet - scrum / agile / 3Ops - KANBAN
**Évaluations - 1h**

**Info** : Le reste de la formation avancera en mode projets, avec ses différentes étapes de préparation et ses livrables. Elle suivra des cycles ' besoin --> outils théoriques --> mise en oeuvre --> tests unitaires --> livrables --> audit sécu --> mise en évidence des failles --> sécurisation --> rapport'.

**Conseil** : Il pourra être intéressant d'alterner la progression des 3 projets, afin de varier les plaisirs et travailler avec eux l'organisation.

--- ## ***I. Projet IT*** ### **Séquence P1.1 : Firewall et segmentation (4h)**
Séance 1 - Principes de firewalling (1h) - principes de bases des règles, ordre de lecture. - rule shadowing. - bonnes pratiques - zones, groupes, vlan (microsegmentation) - aliases, groupes host/ports - optimisation des règles, scaling
Séance 2 - Installation et paramétrage de base (1h) - Création des réseaux sur Proxmox - Installation OPNsense - Découverte de l'interface - mise à jour de firmware - mise en place de la sauvegarde - réglages de sécurité
Séance 3 - Mise en oeuvre (1h) - Explication des bonnes pratiques (aliases, zones, network groups, microsegmentation) - Mise en place des règles - Utilisation du logging et repérage de flux - mise en place des Gateway et de l'Outgoing NAT
**Évaluations - 1h**
### **Séquence P1.2 : Services et protocoles de bases (12h)**
Séance 1 - DHCP - théorie et entrainement (1h) - Théorie sur le protocole DHCP + DHCP helper - Mise en oeuvre sur Cisco Packet Tracer.
Séance 2 - DHCP - Mise en pratique (2h) - Mise en pratique sur linux (KEA DHCP). - Mise en pratique sur windows. - Mise en pratique sur OPNsense (KEA DHCP).
**Évaluations - 1h**
Séance 3 - DNS - Théorie et entraînement (1h) - Théorie sur le protocole DNS. - Mise en oeuvre sur Cisco Packet Tracer.
Séance 4 - DNS - Mise en pratique (2h) - Mise en pratique sur linux (bind) - Mise en pratique sur windows - Mise en pratique sur OPNsense (DNS Resolver et DNS Forwarder) - (Spécifique CIEL) POC d'une exiltration DNS et du DNS Poisoning
**Évaluations - 1h**
Séance 3 - NTP - Théorie et entraînement (1h) - Théorie sur le protocole NTP. - Mise en évidence de l'importance de la synchro horaires (problèmes potentiels). - Mise en oeuvre sur Cisco Packet Tracer.
Séance 4 - DNS - Mise en pratique (2h) - Mise en pratique sur linux (ntp) - Mise en pratique sur windows - Mise en pratique sur OPNsense (Client/serveur/relai)
**Évaluations - 1h**
### **Séquence P1.3 : Gestion de l'identité (7h)**
Séance 1 - Active directory : Notions de bases (1h) - Principes & protocoles AD (LDAP, Kerberos) - Forêts, domaines, OU - Utilisateurs et ordinateurs - Netlogon et sysvol
Séance 2 - Active directory : Mise en pratique 1 (2h) - Création de domaine - Création d'utilisateurs et de groupes - intégration de postes au domaine (Windows et linux) - Utilisations des outils de diagnostics (dcdiag, etc...)
Séance 3 - Active Directory : notions avancées (1h) - Sites et services - Domaines parents/enfants - Trusts & niveau fonctionnel
Séance 4 - Active directory : Mise en pratique 2 (2h) - Déclaration des sites - Déclaration des subnets - Ajustement du DNS
**Évaluations - 1h**
### **Séquence P1.4 : Serveurs de fichiers (6h)**
Séance 1 - Différents protocoles et théorie associée (2h) - Protocoles de partages de fichiers (SMB, NFS, SMB over QUIC) - Gestion des autorisations - Priorité refuser sur autoriser - Différenciation des droits de partages et droits systèmes. - Mise en œuvre de partage de fichiers sous windows (partages équipes et publics) - Partages personnels pour les utilisateurs et droits associés (énumération, etc...) - (Spécifique CIEL) Démonstration Eternalblue via SMBv1
Séance 2 - Methode AGDLP (1h) - Portée et types de groupes - Principes et avantages de la méthode AGDLP - Mise en pratique - Intérêt dans des contextes multi-domaines
**Évaluations - 1h**
Séance 3 - Racine DFS (1h) - Mise en place d'une racine DFS pour rendre transparent les changements de serveurs ou maintenances
Séance 4 - Serveurs de fichiers linux (samba4) (2h) - Mise en place de partages à destination des applications sur linux.
### **Séquence P1.5 : Hardening AD et filer (6h)** ## 8.3 GPO · Définition et types de GPO · Mise en application ## 8.4 audit sécu et remédiation avec pingcastle + GPO · Fonctionnement de l’authentification kerberos · Failles exploitables ## EVAL (1h) # 9. Premier stack LAMP ## 9.1 Le protocole HTTP (2h) · Construction d’une URL · Messages http · Versions du protocole · Matrice des status code · Requests header and body (spécifique ciel) · Response header and body (spécifique ciel) ## 9.2 installation stack LAMP (4h) · Installation de mariaDB o Introduction aux bases de données et au SQL · Installation de apache2 o Introduction qux serveurs web o Virtualhosts o Modules et sites · Introduction à PHP o Fichiers de configurations PHP · Mise en place de wordpress ( à titre d’exemple ) · Démonstration avec wireshark des limitation de http (sans S) ## EVAL (1h) --- ## ***II. Projet Elec*** ### **Séquence P2.1 : Conception de la solution (h)**
Séance 1 - Etude de projet (2h) - Etude du cahier des charge - Prise en compte des moyens et contraintes - Etude / réalisation des diagrames UML/SYSML
Séance 2 - Prise de conaissance du matériel (1h) - Prise de connaissance du matériel des kits arduino - Initiation à l'IDE arduino
# Ruban Pédagogique - BTS CIEL (A) - Année 1

**Attention : **Cette page est en cours de rédaction et son contenu peut être faux ou inexact. Merci de lire cette page avec toutes les précautions nécessaires.

### **Légende**
U4 - Etude et conception de réseau informatique
U5 - Exploitation et maintenance de réseaux informatiques
U6 - Valorisation de la donnée et cybersécurité
Accompagnement personnalisé
*Les cours seront classés en thématique et étapes. Organisés comme suit :* 1. *Système* 2. *Réseau / IoT industriel* 3. *Développement (Scripting, automatisation, langage objet)* 4. *Gestion de projet* 5. *Cybersécurité et valorisation de la donnée* --- ### BTS CIEL (A) - 1ère année
N° SessionContenu / Cahier de textePoints de référentielVolume
0 [00 - Introduction à la formation (CIEL)](https://docs.labs404.fr/books/bts-ciel/page/00-introduction-a-la-formation-ciel "00 - Introduction à la formation (CIEL)") Présentation générale de la formation, son contenu, ses objectifs et les attendus à l'examen. ***<n/a>*****1h CT**
*Test de positionnement*
1 (2 semaines) [1.01 - Introduction Générale à l'informatique](https://docs.labs404.fr/books/bts-ciel/page/101-introduction-generale-a-linformatique "1.01 - Introduction Générale à l'informatique") Notions générales sur le matériel, le système d'exploitation et l'architecture client / serveur ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R5 : Maintenance des réseaux informatiques*** - ***C04 : Analyser un système informatique*** **2h CT**
[1.02 - Installation des systèmes](https://docs.labs404.fr/books/bts-ciel/page/102-installation-des-systemes "1.02 - Installation des systèmes") Installation des postes de travails et de l'ensemble des outils nécessaires pour la formation. Prise en main de l'environnement de travail. ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** - **C05 : Concevoir un système informatique** - **C09 : Installer un réseau informatique** - **C10 : Exploiter un réseau informatique** ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R3 : Exploitation et maintient en condition opérationnelle*** - ***C09 : Installer un réseau informatique*** - ***C10 : Exploiter un réseau informatique*** **4h TP**
[1.03 - Connaître ses systèmes](https://docs.labs404.fr/books/bts-ciel/page/103-connaitre-ses-systemes "1.03 - Connaître ses systèmes") Connaître l'architecture des systèmes d'exploitation (Windows / UNIX) et apprendre les commandes de base. *(sera ensuite travaillé tout au long de la formation)* - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C09 - Installer un réseau informatique*** - ***C10 - Exploiter un réseau informatique*** - ***C11 - Maintenir un réseau informatique*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R3 : Exploitation et maintien en condition opérationnelle*** - ***C09 - Installer un réseau informatique*** - ***C10 - Exploiter un réseau informatique*** - ***C11 - Maintenir un réseau informatique*** **1h CT** **3h TP**
[1.04 - Composantes de l'infrastructure informatique](https://docs.labs404.fr/books/bts-ciel/page/104-composantes-de-linfrastructure-informatique "1.04 - Composantes de l'infrastructure informatique") Définition et apprentissage des différents composant de l'infrastructure informatique (systèmes, réseau, infrastructure, sécurité, VoIP et iot) - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R5 : Maintenance des réseaux informatiques*** - ***C04 : Analyser un système informatique*** **2h CT**
[5.01 Introduction à la cybersécurité](https://docs.labs404.fr/books/bts-ciel/page/501-introduction-a-la-cybersecurite "5.01 Introduction à la cybersécurité") Introduction à la cybersécurité, notions générale et présentation des acteurs. - ***U4 - Etude et conception de réseaux informatiques*** - ***R1 : Accompagnement du client*** - ***C04 - Analyser un système informatique*** - ***U6 - Valorisation de la donnée et cybersécurité*** - ***D1 : Elaboration et appropriation d'un cahier des charges*** - ***C05 -Concevoir un système informatique*** **1h CT** **1h TP**
*Signature du contrat cyber*
[5.02 - Analyse de risque et bonnes pratiques en cybersécurité](https://docs.labs404.fr/books/bts-ciel/page/502-analyse-de-risque-et-bonnes-pratiques-en-cybersecurite-ciel "5.02 - Analyse de risque et bonnes pratiques en cybersécurité") Savoir analyser et qualifier les risques cyber et dégager des solutions adaptées. Savoir effectuer une veille technologique. - ***U4 - Etude et conception de réseaux informatiques*** - ***R1 : Accompagnement du client*** - ***C04 : Analyser un système informatique*** - ***U6 - Valorisation de la donnée et cybersécurité*** - ***D5 : Audit de l'installation ou du système*** - ***C03 : Gérer un projet*** - ***C10 : Exploiter un réseau informatique*** **2h CT** **2h TP**
*Evaluation Acquis Session 1*
2 (1 semaine) [4.01 - Introduction à la gestion de projet](https://docs.labs404.fr/books/bts-ciel/page/401-introduction-a-la-gestion-de-projet "4.01 - Introduction à la gestion de projet") Comprendre comment se construit un projet. Savoir en définir les acteurs et connaître les outils logiciels et méthodologiques nécessaire à la conduite du projet. - ***U4 - Etude et conception de réseaux informatiques*** - ***R1 : Accompagnement du client*** - ***C01 : Communiquer en situation professionnelle*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R4 : Gestion de projet et d'équipe*** - ***C01 : Communiquer en situation professionnelle*** - ***C02 : Organiser une intervention*** - ***C03 : Gérer un projet*** **2h CT** **2h TP**
[1.05 - Installer et manipuler l'hyperviseur](https://docs.labs404.fr/books/bts-ciel/page/105-installer-et-manipuler-lhyperviseur "1.05 - Installer et manipuler l'hyperviseur") Prendre en main l'hyperviseur, comprendre son rôle dans l'infrastructure et prendre connaissance des défis qui accompagne sa mise en œuvre. - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** - ***C09 : Installer un réseau informatique*** **2h CT** **2h TP**
[5.03 - Stratégies de sauvegardes, PCA/PRA et DRP](https://docs.labs404.fr/books/bts-ciel/page/503-strategies-de-sauvegardes-pcapra-et-drp-ciel "5.03 - Stratégies de sauvegardes, PCA/PRA et DRP") Comprendre l'importance des sauvegardes. Connaître les différentes stratégies et risques associés. - ***U5 - Exploitation et maintenance de réseau informatiques*** - ***R5 : Maintenance de réseau informatiques*** - ***C10 : Exploiter un réseau informatique*** - ***U6 - Cybersécurité et valorisation de la donnée*** - ***D4 : Valorisation de la donnée*** - ***C08 : Coder*** **2h CT**
3 (1 semaine) [2.01 - Principes des architectures réseau (CIEL)](https://docs.labs404.fr/books/bts-ciel/page/201-principes-des-architectures-reseau-ciel "2.01 - Principes des architectures réseau (CIEL)") Comprendre l'architecture et le fonctionnement d'un réseau informatique. - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C06 : Valider un système informatique*** - ***C09 : Installer un réseau informatique*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R5 : Maintenance des réseaux informatiques*** - ***C06 : Valider un système informatique*** - ***C09 : Installer un réseau informatique*** **2h CT** **2h TP**
[2.02 - Notions réseaux générales](https://docs.labs404.fr/books/bts-ciel/page/202-notions-reseaux-generales "2.02 - Notions réseaux générales") Installer un switch, un routeur, comprendre et paramétrer des réseaux, vlan, routage, nat/pat et acl. Sécuriser son installation de base. - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** - ***C05 : Concevoir un système informatique*** - ***C06 : Valider un système informatique*** - ***C09 : Installer un réseau informatique*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R5 : Maintenance des réseaux informatiques*** - ***C10 : Exploiter un réseau informatique*** - ***C11 : Maintenir un réseau informatique*** **3h CT** **3h TP**
*Evaluation Acquis Session 2 & 3*
4 (2 semaine) [2.03 - Protocoles de bases](https://docs.labs404.fr/books/bts-ciel/page/203-protocoles-de-bases "2.03 - Protocoles de bases") Mettre en place le DHCP, DNS, NTP. Valider leur fonctionnement. - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C06 : Valider un système informatique*** - ***C09 : Installer un réseau informatique*** - ***U5 - Exploitation et maintenance de réseaux informatique*** - ***R5 : Maintenance des réseaux informatiques*** - ***C11 : Maintenir un réseau informatique*** **2h CT** **2h TP**
[1.06 - Configurer et sécuriser les accès distants](https://docs.labs404.fr/books/bts-ciel/page/106-configurer-et-securiser-les-acces-distants "1.06 - Configurer et sécuriser les accès distants") Configurer les accès distants, auditer et en sécuriser l'accès. Connaître les aspects législatifs et normatif encadrant l'utilisation de ces protocoles. - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C09 : Installer un réseau informatique*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R3 : Exploitation et maintien en condition opérationnelle*** - ***C10 : Exploirer un réseau informatique*** - ***U6 - Valorisation de la donnée et cybersécurité*** - ***D5 : Audit de l'installation ou du système*** - ***C10 : Exploirer un réseau informatique*** **1h CT** **3h TP**
[3.01 - Introduction au développement](https://docs.labs404.fr/books/bts-ciel/page/301-introduction-au-developpement "3.01 - Introduction au développement") Comprendre comment construire un programme informatique. Connaître les bonnes pratiques et les fondamentaux du travail en équipe. - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R4 : Gestion de projet et d'équipe*** - ***C03 : Gérer un projet*** - ***U6 - Valorisation de la donnée et cybersécurité*** - ***D2 : Développement et validation de solutions logicielles*** - ***C06 : Valider un système informatique*** - ***C08 : Coder*** **4h CT** **4h TP**
# notes en vrac Penser à intégrer les CTF et boxes tout au long de la progression. Exemples de CFT : - Exploitation d'une base SQL - Intrusion SSH (utilisation de dico + brute force) - CTF basés sur les déchiffrement de hash - CTF basés sur le chiffrement RSA et les équations associées tests et diag pratiques : - diag d'un câble RJ avec le traceur et testeur de paire - faire une boucle réseau sur un switch - fibre optique, casser et faire diagnostiquer puis ressouder. # Liens utiles - au cas ou pas le temps NTP : [https://www.it-connect.fr/mise-en-place-dun-serveur-de-temps-ntp-sous-linux%EF%BB%BF/](https://www.it-connect.fr/mise-en-place-dun-serveur-de-temps-ntp-sous-linux%EF%BB%BF/) VPN IPSEC : ( à adapter sur OPNsense) [https://www.it-connect.fr/vpn-site-to-site-ipsec-entre-deux-pfsense/](https://www.it-connect.fr/vpn-site-to-site-ipsec-entre-deux-pfsense/) # PRJ2 - Ebauche #### **PROMPT :** hello, basé sur les documents disponbibles pour le parcour de formation du BTS CIEL option A informatique et réseau, peux tu me générer un plan de formation avec des séquences et séances pour le projet suivant. Ce plan doit intégrer les notions théoriques nécessaires à la réalisation du projet, des travaux pratiques ainsi que la mise en oeuvre du projet. Tu peux mutualiser les séances / Séquences sur les notions théoriques qui seraient utiles aux deux projets. Voici le sujet : " Les étudiants devront créer et mettre en oeuvre une solution de contrôle d'accès à la salle serveur pilotée par un arduino et intégrant un lecteur de badge NFC pour la porte d'entrée ainsi qu'un clavier à code pour l'(ouverture du rack de serveurs. La vérification de l'identité s'appuiera sur une base de donnée mariadb et il faudra mettre en oeuvre une interface web pour gérer l'administration de l'attribution des badges ainsi que le suivi et le monitoring des accès. avec un dashboard récapitulant qui a accédé à la salle et à quelle heure. un raspberry PI pilotera quand a lui une série de capteurs ( niveau d'eau sous la climatisation, température de la pièce, humidité, capteur de luminosité pour savoir si la pièce est restée alumée, ainsi qu'un détecteur de présence). les données seront stockées dans une seconde base sur le serveur mariadb. Ainsi le dashboard précedament créé pourra également intégrer des courbes avec les données disponibles ainsi que plusieurs indicateurs d'allertes visuelles au format "nid d'abeille" avec une couleur variant du vert au jaune puis orange et rouge en fonction des valeurs définie. Ce dashboard pourra être du grafana par exemple. il faudra prendre en compte le fait que la réalisation du projet nécessitera probablement des accès API pour aller inerroger la base. --- #### **RESULTAT :** Voici un \*\*plan de formation complet\*\*, structuré en \*\*séquences\*\* et \*\*séances\*\*, parfaitement aligné avec le \*\*référentiel BTS CIEL option A – Informatique & Réseaux\*\* (compétences C04, C05, C06, C08, C09, C10, C11, D1, D2, D4). Il s’appuie sur les extraits du référentiel que tu as fournis, notamment : > « Le BTS vise à former des techniciens qui participent à l’étude, la conception, l’exploitation et la maintenance de réseaux informatiques, ainsi que la valorisation de la donnée et la cybersécurité. » > « L’unité U6 repose sur les compétences : coder, exploiter un réseau informatique, valoriser la donnée. » \--- \# 📘 \*\*PLAN DE FORMATION – PROJET : Système de contrôle d’accès + Monitoring salle serveur\*\* \## 🧩 \*\*Structure générale\*\* Le projet se déroule sur \*\*12 semaines\*\*, avec \*\*3 séquences majeures\*\* : 1\. \*\*Séquence 1 – Fondamentaux techniques mutualisés\*\* (Arduino, Raspberry Pi, réseaux, bases de données, API, sécurité) 2\. \*\*Séquence 2 – Développement du système de contrôle d’accès\*\* (NFC, clavier code, Arduino, API, MariaDB, interface web) 3\. \*\*Séquence 3 – Monitoring IoT & Dashboard\*\* (Capteurs Raspberry Pi, stockage, Grafana, alertes, intégration) Chaque séquence contient des \*\*séances théoriques\*\*, \*\*TP\*\*, et \*\*séances projet\*\*. \--- \# 🧱 \*\*Séquence 1 – Fondamentaux techniques mutualisés (Semaines 1 à 4)\*\* Objectif : fournir les bases nécessaires aux deux volets du projet. Compétences mobilisées : C04, C05, C08, C09, D1, D2. \--- \## \*\*Semaine 1 – Architecture du système & cahier des charges\*\* \### Séance 1.1 – Analyse du besoin (théorie) \- Lecture du cahier des charges \- Identification des flux : badge → Arduino → API → MariaDB \- Identification des flux IoT : capteurs → Raspberry Pi → base → Grafana \- Compétence : \*\*D1 – Élaboration et appropriation d’un cahier des charges\*\* \### Séance 1.2 – Conception globale (atelier) \- Diagrammes : \- Architecture réseau \- Schéma électronique \- Modèle de données \- Compétence : \*\*C05 – Concevoir un système informatique\*\* \--- \## \*\*Semaine 2 – Microcontrôleurs & IoT\*\* \### Séance 2.1 – Arduino (théorie + TP) \- GPIO, interruptions, communication série \- Lecture NFC (RC522) \- Lecture clavier matriciel \- TP : lire un badge + afficher UID \### Séance 2.2 – Raspberry Pi (théorie + TP) \- OS, services, Python, librairies capteurs \- TP : lire température + humidité + luminosité \--- \## \*\*Semaine 3 – Réseaux & API\*\* \### Séance 3.1 – Réseaux (théorie) \- Modèle TCP/IP \- HTTP, REST, JSON \- Sécurité : tokens, API keys \- Compétence : \*\*C10 – Exploiter un réseau informatique\*\* \### Séance 3.2 – TP API \- Création d’une API REST en Python/PHP \- Endpoints : \- `/auth/badge` \- `/auth/code` \- `/sensors/push` \- Test via Postman \--- \## \*\*Semaine 4 – Bases de données & sécurité\*\* \### Séance 4.1 – MariaDB (théorie + TP) \- Modélisation \- Tables : badges, utilisateurs, logs, capteurs \- TP : création + insertion + jointures \### Séance 4.2 – Sécurité (théorie) \- Hash mots de passe \- Sécurisation API \- Droits SQL \- Compétence : \*\*D3 – Gestion d’incidents\*\* \--- \# 🔐 \*\*Séquence 2 – Système de contrôle d’accès (Semaines 5 à 8)\*\* Objectif : réaliser la solution Arduino + NFC + clavier + API + interface web. Compétences : C05, C06, C08, C09, C11, D2. \--- \## \*\*Semaine 5 – Arduino & électronique\*\* \### Séance 5.1 – TP intégration NFC \- Lecture UID \- Envoi requête API \- Gestion LED/buzzer \### Séance 5.2 – TP clavier code \- Lecture code \- Vérification via API \- Déclenchement servo / relais rack \--- \## \*\*Semaine 6 – API & base de données\*\* \### Séance 6.1 – TP API Auth \- Endpoint `/auth/badge` \- Endpoint `/auth/code` \- Retour JSON : autorisé / refusé \### Séance 6.2 – TP logs \- Enregistrement : \- UID \- utilisateur \- date/heure \- porte ou rack \--- \## \*\*Semaine 7 – Interface web d’administration\*\* \### Séance 7.1 – Théorie + TP \- CRUD badges \- CRUD utilisateurs \- Attribution badge → utilisateur \- Compétence : \*\*D4 – Valorisation de la donnée\*\* \### Séance 7.2 – TP monitoring accès \- Tableau des accès \- Filtres \- Export CSV \--- \## \*\*Semaine 8 – Validation & tests\*\* \### Séance 8.1 – Tests fonctionnels \- Tests unitaires Arduino \- Tests API \- Tests interface web \### Séance 8.2 – Tests sécurité \- Injection SQL \- Bruteforce code \- Accès non autorisé \- Compétence : \*\*C06 – Valider un système informatique\*\* \--- \# 📡 \*\*Séquence 3 – Monitoring IoT & Dashboard (Semaines 9 à 12)\*\* Objectif : réaliser la partie Raspberry Pi + capteurs + Grafana + alertes. Compétences : C08, C10, D4. \--- \## \*\*Semaine 9 – Capteurs Raspberry Pi\*\* \### Séance 9.1 – TP capteurs \- Température \- Humidité \- Luminosité \- Niveau d’eau \- Détecteur de présence \### Séance 9.2 – TP stockage \- Envoi données → API \- Stockage dans MariaDB \--- \## \*\*Semaine 10 – Dashboard Grafana\*\* \### Séance 10.1 – Théorie \- Datasources \- Panels \- Alerting \### Séance 10.2 – TP dashboard \- Courbes température / humidité \- Indicateurs nid d’abeille (honeycomb) \- Couleurs : vert → jaune → orange → rouge \--- \## \*\*Semaine 11 – Intégration finale\*\* \### Séance 11.1 – Fusion accès + monitoring \- Dashboard unique \- Logs accès + capteurs \- Alertes combinées \### Séance 11.2 – Documentation \- Manuel utilisateur \- Manuel technique \- Compétence : \*\*C01 – Communiquer en situation professionnelle\*\* \--- \## \*\*Semaine 12 – Soutenance & évaluation\*\* \### Séance 12.1 – Préparation soutenance \- Slides \- Démonstration \- Analyse des compétences \### Séance 12.2 – Soutenance projet \- Évaluation U6 (valorisation de la donnée & cybersécurité) \- Évaluation U4/U5 selon les parties réseau / maintenance \--- \# 🎯 \*\*Synthèse des compétences BTS CIEL mobilisées\*\* \- \*\*C04 – Analyser un système informatique\*\* \- \*\*C05 – Concevoir un système informatique\*\* \- \*\*C06 – Valider un système informatique\*\* \- \*\*C08 – Coder\*\* \- \*\*C09 – Installer un réseau informatique\*\* \- \*\*C10 – Exploiter un réseau informatique\*\* \- \*\*C11 – Maintenir un réseau informatique\*\* \- \*\*D1 – Cahier des charges\*\* \- \*\*D2 – Développement logiciel\*\* \- \*\*D4 – Valorisation de la donnée\*\* \--- \# 📥 \*\*Souhaites-tu maintenant :\*\* \- La \*\*version PDF\*\* du plan ? \- La \*\*version détaillée séance par séance\*\* (objectifs, durée, matériel, livrables) ? \- La \*\*version adaptée à un calendrier scolaire\*\* (30 semaines) ? \- Ou la \*\*version orientée évaluation U4 / U5 / U6\*\* ? Je peux aussi générer les \*\*schémas d’architecture\*\*, \*\*modèles de données\*\*, \*\*diagrammes API\*\*, ou \*\*scripts Arduino / Python / PHP\*\* si tu veux aller plus loin. # Documentation de formation # Préconisations - Aménagement des espaces ### **I. Introduction** Les espaces de formation doivent permettre la mise en œuvre des activités des RAP de la filière CIEL afin de se rapprocher des environnements réels de travail des entreprises de la filière. Le plateau technique aménagé en espace de travail doit permettre de réaliser les différentes activités des 3 pôles « Cybersécurité, Informatique et réseaux, Électronique ». La dimension matérielle des diplômes de la filière requiert la mise en œuvre d’activités de fabrication, assemblage et réparation. Les moyens matériels associés à ces activités et présents dans les établissements de formation sont à réaliser au sein d’un espace de prototypage, ou fablab. Une proposition de fablab est présentée dans ce document, et a vocation à guider les choix des établissements ou centres de formation. Cette approche par le prototype est complétée par la familiarisation avec des moyens industriels présents dans les entreprises partenaires de la formation, sous toutes les formes possibles : accueil d’alternant sous contrats d’apprentissage, accueil de stagiaires dans le cadre de PFMP ou de stages, accueil de publics en formation pour des visites ponctuelles, intervention de professionnels avec des supports de présentation, etc. Il est fortement recommandé d’aménager des plateaux techniques permettant de mutualiser certaines zones d’activités entre les différents diplômes de la filière en exploitant la structure commune des RAP. --- ### **II. Les espaces** **Espaces** Chacun des espaces doit pouvoir accueillir un groupe de quinze étudiants dans des activités de travaux pratiques de laboratoire ou d’atelier. **Locaux techniques** Les locaux techniques doivent permettre de sécuriser les serveurs, et de ranger les équipements non utilisés, les travaux des étudiants. Leur accès doit être contrôlé. Le « Local de préparation » est réservé aux enseignants pour effectuer la préparation des activités des étudiants et le stockage de leurs productions. **Salles** La salle de « Travail collaboratif » accueille des groupes d’étudiants pour des recherches, des échanges et des préparations d’interventions orales. La salle de « cours » est une salle banalisée destinée à accueillir une division pour des cours ou des évaluations écrites. Elle n’est pas réservée à l’usage exclusif de ce BTS. [![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/WP5image-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/WP5image-png.png)
**Relation Pôles d’activités – Blocs de compétences – Zones d’activités**
Activités professionnelles Compétences Zone d’activités
R1, R2 C01, C04, C05, C06, C08, C09, C10 Espace : Étude et conception de réseaux informatique Salle : Travail collaboratif Salle : Cours Local : Stockage
R3, R4, R5 C01, C02, C03, C04, C06, C09, C10, C11 Espace : Exploitation et maintenance des réseaux informatiques Salle : Travail collaboratif Salle : Cours Local : Serveurs Local : Stockage
D1, D2, D3, D4, D5 C01, C03, C04, C05, C06, C08, C10, C11 Espace : Valorisation de la donnée et Cybersécurité Salle : Travail collaboratif Salle : Cours Local : Serveurs Local : Stockage
**Équipements des zones d’activités**
Zones d’activités Équipements
Espace : Étude et conception de réseaux informatique · Ordinateurs double écran · Logiciel de simulation · Instrumentation permettant l’étude des phénomènes physiques liés aux systèmes étudiés. · Systèmes en lien avec les réseaux informatiques
Espace : Exploitation et maintenance des réseaux informatiques · Baies de brassages · Connectique cuivre – optique – RF · Routeurs, switches, pare feux · Onduleur · Outillage câblage réseaux (cuivre – optique – RF) · Test réseau (cuivre – optique – RF) · Systèmes permettant d’aborder les solutions techniques industrielles · Instrumentation permettant de générer et de mesurer les signaux correspondant aux différents protocoles dans les domaines temporels et fréquentiels
Espace : Valorisation de la donnée et Cybersécurité · Stations de travail avec double écrans · Logiciels · Systèmes en lien avec la cybersécurité
Local : Serveurs · Serveurs · Stockage de données · Onduleurs · Régulation de température
Local : Stockage · Armoires · Étagères
Salle : Travail collaboratif · Mobilier évolutif · Vidéoprojecteurs · Écrans de grande dimension · Ordinateurs portables
Salle : Cours · Mobilier · Vidéoprojecteurs
# Préconisations - Repères pour la formation ### **I. Stratégie pédagogique** #### 1.1 Une pédagogie de projet Il est à privilégier une pédagogie de projet qui crée un contexte favorable au développement de compétences associant nécessairement savoirs, savoir-faire et savoir-être. Cette démarche est bien adaptée aux activités de la filière CIEL. Le projet doit permettre : - L’apprentissage de la méthodologie de conduite de projet (travail en groupe, gestion du temps de travail, respect des délais, réalisation d’un cahier des charges, etc.), - La mise en pratique des savoirs et savoir-faire (recherche documentaire, proposition de solutions, réalisation d’un rapport, etc.), - L’apprentissage de l’autonomie, - Le décloisonnement des disciplines. #### 1.2 Une approche par compétence Les compétences sont définies dans les référentiels de chaque diplôme. Chaque fiche compétence rappelle les principales activités professionnelles mobilisant la compétence, et précise les principales connaissances qui lui sont associées ainsi que les critères qui permettent de l’évaluer au travers des dimensions savoir, savoir-faire et savoir-être. Chaque compétence mobilise des connaissances. Pour chaque connaissance, un niveau taxonomique est indiqué́ permettant de préciser les limites de connaissances attendues. Les niveaux taxonomiques utilisent une échelle à quatre niveaux. - **Niveau 1** : Niveau d'information - **Niveau 2** : Niveau d'expression - **Niveau 3** : Niveau de la maîtrise d'outils - **Niveau 4** : Niveau de maîtrise méthodologique En aucun cas, l’acquisition de la connaissance disciplinaire requise ne doit être dissociée de la compétence et donc de l’activité professionnelle proposée. Il faut proscrire un enseignement descendant passif des savoirs électroniques. --- ### **II. Cybersécurité** #### 2.1 Qu’est-ce que la cybersécurité ? Selon l’ANSSI, la cybersécurité, c’est : « L’état recherché pour un système d’information lui permettant de résister à des événements issus du cyberespace susceptibles de compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmises et des services connexes que ces systèmes offrent ou qu’ils rendent accessibles. La cybersécurité fait appel à des techniques de sécurité des systèmes d’information et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense ». Enjeu mondial, la cybersécurité est une question de souveraineté nationale portée par le plan France 2030. C’est dans ce contexte que la rénovation de la filière, sous l’initiative et la demande des filières « Industrie de sécurité » et « infrastructures du numériques » a pris en compte la cybersécurité dans la réflexion et les travaux du groupe de travail constitué à cet effet. #### 2.2 Quelles déclinaisons de la Cybersécurité dans les diplômes de la filière ? ##### *2.2.1 Sensibiliser et former à l'hygiène informatique personnelle* La cybersécurité fait appel à plusieurs couches de protection. La première, ce sont les utilisateurs des ressources. En effet, c’est fondamentalement des bonnes pratiques et de la vigilance qui se traduisent par le terme « d’hygiène informatique » personnelle. Cette hygiène est donc transversale aux différents diplômes qui composent la filière Cybersécurité et se traduit par des conseils au client tels que l’utilisation de mots de passe de complexité suffisante, la mise à jour des postes de travail, la sauvegarde régulière des données, la protection de la messagerie, le réflexe de ne pas ouvrir un message avec une pièce jointe douteuse, l’usage prohibé des terminaux mobiles tant qu’ils ne sont pas passés par une station de décontamination. ##### *2.2.2 Protéger les réseaux informatiques et industriels* Les diplômes de la filière sont architecturés autour de blocs de compétences qui sont relatifs : - aux équipements et dispositifs électroniques permettant de construire les réseaux informatiques ou industriels, - aux réseaux ou infrastructures qui permettent de « transporter » les données, - aux données qui sont porteuses d’informations à caractère personnel ou issus de processus de production qu’ils soient industriels ou tertiaires. ##### *2.2.3 Valoriser la donnée dans la filière CIEL* **Valeur de la donnée** La donnée est au centre des préoccupations des entreprises. La donnée a une valeur intrinsèque. C’est cette valeur qu'essaie de capter toute entreprise en collectant toutes sortes de données issues du client, des processus de production, d’approvisionnement ou de livraison, ou de nombreux autres domaines. C’est pourquoi il est important de veiller à la fois à la sécurité des données elles-mêmes en les protégeant et de veiller à l’intégrité générale du système d’information, notamment dans les environnements faisant appel au Cloud. **Chaîne d’acquisition, de stockage, de transmission et d’exploitation de la donnée** L’environnement professionnel dans lequel s’exerce les activités dans la filière CIEL est industriel, notamment pour le BTS et la mention complémentaire Cybersécurité. La donnée est produite avant tout lors de l’acquisition de grandeurs physiques, comme dans le domaine de l’IoT ou d’une usine connectée. Cette donnée est ensuite transmise et stockée dans une base de données, relationnelle ou non. **Les données applicatives** Les données générées doivent être stockées, généralement dans une base de données. L’architecture et la conception des bases de données doivent être traitées en insufflant l’idée de performance à celle-ci dès le début. Données de l’application Le BTS CIEL a également une composante « développement » importante et les données de l’application (le code source) doivent respecter une logique minimale de DevOps pour être en adéquation avec les besoins des professionnels. Cette logique implique de distinguer les environnements de travail (développement et production), de maîtriser l’ensemble de la chaîne de développement en utilisant des outils de versionning, de tests, de documentation et des pipelines automatisés jusqu’à l’environnement de production. **Les données en production : le cloud/Formation** De plus en plus d’entreprises externalisent leurs services informatiques vers des environnements virtualisés. Ainsi l’utilisation de services de fournisseurs de services cloud (IBM, 3DS, OVH, AWS, ...) facilite la création et l’administration d’un environnement de production qui peut reposer sur des VM (Virtual Machine). **Orchestration de la donnée** L’orchestration de la donnée reprend les concepts évoqués jusqu’à présent dans une logique d’automatisation de ceux-ci, lorsqu’il s’agit d’un processus constitué de plusieurs étapes et de systèmes différents. Cette orchestration de la chaîne de valorisation de la donnée peut comprendre par exemple le provisionnement de serveurs, la gestion des bases de données ou encore les applications. L’orchestration de la donnée est un sujet complexe, qui met en œuvre de nombreux outils, à la fois dans une logique de DevOps et de SysOps. Dans le cadre de ce BTS, il est recommandé de proposer un environnement réaliste tout en restant simple dans les outils mis en œuvre pour l’orchestration (outil de versionning, pipeline automatisé, VM en production dans un cloud). **Sauvegarde et restauration des données** Le dernier point concernant la valorisation de la donnée est la sauvegarde et la restauration de celles-ci. Depuis toujours, mais encore plus dans une logique de cybersécurité, les données doivent être sauvegardées régulièrement, les sauvegardes sécurisées, et les processus de restauration validés. --- ### **III. Le BTS CIEL (option A 'IR')** #### 3.1 Présentation Le BTS CIEL option IR comporte trois blocs de compétences mettant toutes en œuvre des activités en lien avec la sécurisation des réseaux industriels. Les problématiques liées à la cybersécurité sont prises en compte dès la conception du réseau en termes d’analyse de risques. Il s’agit de réduire les points de vulnérabilités en prenant en compte les bonnes pratiques, tant du point de vue matériel que logiciel. Le développement d’applications intègre également les règles de bonnes pratiques en termes de sécurité. L’installation, la validation du fonctionnement et l’exploitation d’un réseau font appel à des compétences approfondies en termes de protection des infrastructures, des données et des applications. Le titulaire du BTS intervient sur des réseaux complexes avec la possibilité de transmettre l’information liée à un incident (escalade) en cas de nécessité. #### 3.2 Spécifique 'Informatique et réseau' Les pôles d’activités « exploitation et maintenance de réseaux informatiques » pour le BAC PRO et l’option Informatique et Réseaux du BTS, et « mise en œuvre de réseaux informatiques » pour l’option Électronique et Réseaux » s’inscrivent dans le cadre de « l’Usine du Futur ». Les réseaux du domaine tertiaire restent néanmoins dans le champ du bac professionnel CIEL. Les Technologies de l’Information et de la Communication, accessibles au milieu industriel, ouvrent la voie à l’usine connectée et numérique. Elles permettent notamment : - une communication continue, instantanée et intégrée d’informations relatives aux processus de de production (conception, fabrication, logistique et maintenance) ainsi qu’aux produits fabriqués, - la simulation du produit, du procédé, du poste de travail et même de l’usine, de la logistique et de la chaîne de fournisseurs, - l’autodiagnostic et l’auto adaptation des procédés et des équipements de production et le contrôle en continu des produits. Les compétences développées dans la filière CIEL, s’appuient sur : - l’Internet des objets qui permet de coupler de manière très simple les objets entre eux. Il permet également de coupler des objets aux capteurs et actionneurs qui permettent de les faire fonctionner, ou de compléter leurs fonctions de base par des services à valeur ajoutée supplémentaires. Enfin il permet de connecter toutes ces informations au Big Data sur le cloud, pour valoriser ces données au niveau global; - l’internet mobile, l’ensemble des technologies destinées à accéder à Internet au-delà des stations de travail et des PC fixes et de les rendre accessibles au moyen de terminaux mobiles et de réseaux mobiles. Le déploiement de smartphones et de tablettes équipés d’écrans haute définition et d’accès aux réseaux mobiles 4G dans les usines facilite l’accès à l’Internet mobile, s’appuie sur des dispositifs favorisant les échanges d’informations (Puces RFID, tablettes tactiles) ; cette connectivité offre plus d’efficacité aux opérateurs et permet aussi de piloter la production à distance. La machine envoie des informations relatives au processus en cours, permettant de constituer des tableaux de bord, d’émettre des alertes… - les capteurs, définis comme des systèmes intégrés comprenant le moyen de réaliser une mesure. Ils intègrent la détection, la transmission et l’analyse de l’information établie. Les capteurs ont pour vocation d’être intégrés dans des systèmes complexes. La connexion à Internet des capteurs implantés dans les objets du quotidien, les composants, les machines, les containers, les infrastructures et tout type d’actifs physiques, offre un énorme gisement de valeur économique. Des puces RFID doublées de GPS, de capteurs sont implantées dans la plupart des maillons des chaînes de production et d’approvisionnement, permettant d’améliorer la productivité des usines avec la maintenance prédictive et des fonctions additionnelles de supervision, d’améliorer la gestion des flux et de réduire la variabilité ainsi que les coûts liés à la gestion des stocks. --- ### **IV. Le co-enseignement** #### 4.1 Anglais #### Les objectifs du co-enseignement consistent à mener en langue anglaise un apprentissage et une pratique professionnelle dans le contexte de la spécialité. Prendre en main et exploiter des ressources documentaires techniques afin de développer les compétences et d’enrichir la capacité d'analyse. Contextualiser des activités techniques dans le cadre de communications et d’échanges professionnels internationaux en vue de développer la capacité langagière orale et écrite en langue anglaise. Assurer une veille documentaire par la fréquentation de la presse ou de sites d’informations scientifiques ou généralistes en langue anglaise et placer ainsi le domaine professionnel de la section dans une perspective complémentaire : celle de la culture professionnelle et de la démarche scientifique (parallèle ou concurrente) des pays anglophones. #### 4.2 Mathématiques La co-intervention des mathématiques avec un enseignement professionnel vise à rapprocher les deux disciplines. Elle permet en particulier de concrétiser les notions mathématiques enseignées, d’en montrer l’usage et l’utilité dans des situations professionnelles et d’expliciter le sens et la cohérence de ces enseignements. Si la co-intervention donne l’occasion de travailler les automatismes de calcul utilisés dans les disciplines physiques et technologiques : conversions d’unités, application et inversion de formules, explicitation d’une grandeur inconnue dans une formule, proportionnalité, équations de droites, représentation graphique de données chiffrées… elle présuppose avant tout un projet d’enseignement élaboré en commun, qui respecte la progression de chacune des disciplines, dans une approche de pluri-disciplinarité. #### 4.3 Physique La co-intervention des deux disciplines de la partie professionnelle a pour objectif de rapprocher encore plus les deux disciplines. Autour d’une thématique commune, dans le cadre du projet par exemple, les deux professeurs apportent leurs contributions afin de résoudre un même problème technologique. Ce travail commun peut s'intégrer sur l'année, en particulier, lors de la préparation aux différentes épreuves (E4, E5 ou E6). Les activités expérimentales peuvent facilement servir de support au co-enseignement. L’organisation retenue est dépendante de la structure de la division. Si la classe est composée de deux groupes, les deux professeurs interviennent simultanément devant tous les étudiants. Dans le cas contraire, une alternance des interventions des deux professeurs doit être mise en place après concertation entre eux. # Référentiel - BTS CIEL (Epreuves)

Le BTS CIEL ( Cybersécurité, Informatique et réseau, Electronique )

### **Compétences clé** - l’étude, la conception, l’exploitation et la maintenance de réseaux informatiques, ainsi que la valorisation de la donnée et la cybersécurité pour l’option A. - l’étude, la conception, la production, l’intégration et la maintenance de produits électroniques, ainsi que la mise en œuvre de réseaux informatiques pour l’option B.
Déroulé des épreuves [![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/97bimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/97bimage-png.png)
--- ## **Contenu des épreuves** ### Matières générales
E1 - Culture générale et expression #### **Unité U1 - Coefficient 2** ##### **Objectif de l'épreuve** L’objectif visé est de certifier l’aptitude des candidats à communiquer avec efficacité dans la vie courante et la vie professionnelle. L’évaluation a donc pour but de vérifier les capacités du candidat à : - tirer parti des documents lus dans l’année et de la réflexion menée en cours ; - rendre compte d’une culture acquise en cours de formation ; - apprécier un message ou une situation ; - communiquer par écrit ou oralement ; - appréhender un message ; - réaliser un message. (cf. annexe III de l’arrêté du 16 novembre 2006) ##### **Mode d'évaluation** **1 - Forme ponctuelle** *Épreuve écrite, durée 4 h.* On propose trois à quatre documents de nature différente (textes littéraires, textes non littéraires, documents iconographiques, tableaux statistiques, etc.) choisis en référence à l’un des deux thèmes inscrits au programme de la deuxième année de STS. Chacun d’eux est daté et situé dans son contexte. *Première partie : synthèse (notée sur 40)* Le candidat rédige une synthèse objective en confrontant les documents fournis. *Deuxième partie : écriture personnelle (notée sur 20)* Le candidat répond de façon argumentée à une question relative aux documents proposés. La question posée invite à confronter les documents proposés en synthèse et les études de documents menées dans l’année en cours de “Culture générale et expression”. *La note globale est ramenée à une note sur 20 points.* *(cf. annexe III de l’arrêté du 16 novembre 2006)* ***2 - CCF*** L'unité de français est constituée de trois situations d'évaluation de poids identiques : - deux situations relatives à l'évaluation de la capacité du candidat à appréhender et à réaliser un message écrit ; - une situation relative à la capacité du candidat à communiquer oralement évaluée lors de la soutenance du rapport de stage. *Première situation d’évaluation (durée indicative : 2 heures) :* a) Objectif général : Évaluation de la capacité du candidat à appréhender et réaliser un message écrit. b) Compétences à évaluer : - Respecter les contraintes de la langue écrite ; - Synthétiser des informations : fidélité à la signification des documents, exactitude et précision dans leur compréhension et leur mise en relation, pertinence des choix opérés en fonction du problème posé et de la problématique, cohérence de la production (classement et enchaînement des éléments, équilibre des parties, densité du propos, efficacité du message). c) Exemple de situation : Réalisation d’une synthèse de documents à partir de 2 à 3 documents de nature différente (textes littéraires, textes non littéraires, documents iconographiques, tableaux statistiques, etc.) dont chacun est daté et situé dans son contexte. Ces documents font référence au deuxième thème du programme de la deuxième année de STS. *Deuxième situation d’évaluation (durée indicative : 2 heures) :* a) Objectif général : Évaluation de la capacité du candidat à appréhender et à réaliser un message écrit. b) Compétences à évaluer : - Respecter les contraintes de la langue écrite ; - Répondre de façon argumentée à une question posée en relation avec les documents proposés en lecture. c) Exemple de situation : À partir d’un dossier donné à lire dans les jours qui précèdent la situation d’évaluation et composé de 2 à 3 documents de nature différente (textes littéraires, textes non littéraires, documents iconographiques, tableaux statistiques, etc.), reliés par une problématique explicite en référence à un des deux thèmes inscrits au programme de la deuxième année de STS et dont chaque document est daté et situé dans son contexte, rédaction d’une réponse argumentée à une question portant sur la problématique du dossier. Troisième situation d’évaluation : a) Objectif général : Évaluation de la capacité du candidat à communiquer oralement. b) Compétences à évaluer : - S’adapter à la situation (maîtrise des contraintes de temps, de lieu, d’objectifs et d’adaptation au destinataire, choix des moyens d’expression appropriés, prise en compte de l’attitude et des questions du ou des interlocuteurs) ; - Organiser un message oral : respect du sujet, structure interne du message (intelligibilité, précision et pertinence des idées, valeur de l’argumentation, netteté de la conclusion, pertinence des réponses...). c) Exemple de situation : La capacité du candidat à communiquer oralement est évaluée au moment de la soutenance du rapport de stage. Chaque situation est notée sur 20 points. La note globale est ramenée à une note sur 20.
E2 - Anglais #### **Unité U2 – Coefficient 3** ##### **Finalités et objectifs** L’épreuve a pour but d’évaluer au niveau B2 les activités langagières suivantes : a) Compréhension de l’oral, b) Production et interaction orales. ##### **Formes de l’évaluation** **Contrôle en cours de formation : deux situations d’évaluation de poids équivalent** ***Première situation d’évaluation*** : évaluation de la compréhension de l’oral – durée 30 minutes maximum sans temps de préparation, au cours du deuxième trimestre (ou avant la fin du premier semestre) de la deuxième année. **Organisation de l’épreuve** Les enseignants organisent cette situation d’évaluation au cours du deuxième trimestre (ou avant la fin du premier semestre) de la deuxième année, au moment où ils jugent que les étudiants sont prêts et sur des supports qu’ils sélectionnent. Cette situation d’évaluation est organisée formellement pour chaque étudiant ou pour un groupe d’étudiants selon le rythme d’acquisition, en tout état de cause avant la fin du second trimestre (ou du premier semestre). Les notes obtenues ne sont pas communiquées aux étudiants. **Déroulement de l’épreuve** Le titre de l’enregistrement est communiqué au candidat. On veillera à ce qu’il ne présente pas de difficulté particulière. Trois écoutes espacées de 2 minutes d’un document audio ou vidéo dont le candidat rendra compte par écrit ou oralement en français. **Longueur des enregistrements** La durée de l’enregistrement n'excédera pas 3 minutes maximum. Le recours à des documents authentiques nécessite parfois de sélectionner des extraits un peu longs (d’où la limite supérieure fixée à 3 minutes) afin de ne pas procéder à la coupure de certains éléments qui facilitent la compréhension plus qu’ils ne la compliquent. Le professeur peut également choisir d’évaluer les étudiants à partir de deux documents. Dans ce cas, la longueur n’excédera pas 3 minutes pour les deux documents et on veillera à ce qu’ils soient de nature différente : dialogue et monologue. **Nature des supports** Les documents enregistrés, audio ou vidéo, seront de nature à intéresser un étudiant en STS sans toutefois présenter une technicité excessive. On peut citer, à titre d’exemple, les documents relatifs à l’emploi (recherche, recrutement, relations professionnelles, etc.), à la sécurité et à la santé au travail, à la vie en entreprise ; à la formation professionnelle, à la prise en compte par l’industrie des questions relatives à l’environnement, au développement durable, etc. Il pourra s’agir de monologues, dialogues, discours, discussions, émissions de radio, extraits de documentaires, de films, de journaux télévisés. Il ne s’agira en aucune façon d’écrit oralisé ni d’enregistrements issus de manuels. On évitera les articles de presse ou tout autre document conçu pour être lu. En effet, ces derniers, parce qu’ils sont rédigés dans une langue écrite, compliquent considérablement la tâche de l’auditeur. De plus, la compréhension d’un article enregistré ne correspond à aucune situation dans la vie professionnelle. ***Deuxième situation d’évaluation*** : évaluation de la production orale en continu et en interaction – durée 15 minutes maximum sans temps de préparation au cours du deuxième et du troisième trimestre (ou du second semestre) de la deuxième année. Expression orale en continu (5 minutes environ) Cette épreuve prend appui sur trois documents en langue anglaise, d’une page chacun, qui illustrent le thème du stage ou de l’activité professionnelle ; ils sont annexés au rapport : un document technique et deux extraits de la presse écrite ou de sites d’information scientifique ou généraliste sont fournis par le candidat. Le premier est en lien direct avec le contenu technique ou scientifique du stage ou de l’activité professionnelle, les deux autres fournissent une perspective complémentaire sur le sujet. Il peut s’agir d’articles de vulgarisation technologique ou scientifique, de commentaires ou témoignages sur le champ d’activité, ou de tout autre texte qui induisent une réflexion sur le domaine professionnel concerné, à partir d’une source ou d’un contexte anglophone. Les documents iconographiques ne représenteront pas plus d’un tiers de la page. Le candidat fera une présentation structurée des trois documents ; il mettra en évidence le thème et les points de vue qu’ils illustrent, en soulignant les aspects importants et les détails pertinents du dossier (cf. descripteurs du niveau B2 du CECRL pour la production orale en continu). Expression orale en interaction (10 minutes environ) Pendant l’entretien, l'examinateur prendra appui sur le dossier documentaire présenté par le candidat pour l’inviter à développer certains aspects et lui donner éventuellement l’occasion de défendre un point de vue. Il pourra lui demander de préciser certains points et en aborder d’autres qu’il aurait omis. On laissera au candidat tout loisir d’exprimer son opinion, de réagir et de prendre l’initiative dans les échanges (cf. descripteurs du niveau B2 du CECRL pour l’interaction orale). **Forme ponctuelle** Les modalités de passation de l’épreuve, la définition de la longueur des enregistrements et de la nature des supports pour la compréhension de l’oral, ainsi que le coefficient, sont identiques à ceux du contrôle en cours de formation. Compréhension de l’oral : 30 minutes sans temps de préparation. Modalités : Cf. Première situation d’évaluation du CCF ci-dessus. Expression orale en continu et en interaction : 15 minutes maximum sans temps de préparation. Modalités : Cf. Deuxième situation d’évaluation du CCF ci-dessus.
E3 - Mathématiques #### **Unité U3 – Coefficient 2** ##### **Finalités et objectifs** L'épreuve de mathématiques a pour objectif d’évaluer : - la solidité des connaissances et des compétences des étudiants et leur capacité à les mobiliser dans des situations variées ; - leurs capacités d’investigation ou de prise d’initiative, s’appuyant notamment sur l’utilisation des outils numériques ; - leur aptitude au raisonnement et leur capacité à analyser correctement un problème, à justifier les résultats obtenus et à apprécier leur portée. - leurs qualités d’expression écrite et/ou orale. ##### **Contenu de l’évaluation** L’évaluation est conçue comme un sondage probant sur des contenus et des capacités du programme de mathématiques. Les sujets portent principalement sur les domaines mathématiques les plus utiles pour résoudre un problème en liaison avec les disciplines technologiques ou la physique. Lorsque la situation s’appuie sur d’autres disciplines, aucune connaissance relative à ces disciplines n’est exigible des candidats et toutes les indications utiles doivent être fournies. ##### **Formes de l’évaluation** **Le contrôle en cours de formation comporte deux situations d’évaluation.** Chaque situation d’évaluation, d’une durée de cinquante-cinq minutes maximum, fait l’objet d’une note sur 10 points, coefficient 1. Elle se déroule lorsque le candidat est considéré comme prêt à être évalué à partir des capacités du programme. Toutefois, la première situation doit être organisée avant la fin de la première année et la seconde avant la fin de la deuxième année. Chaque situation d’évaluation comporte un ou deux exercices avec des questions de difficulté progressive. Il s’agit d’évaluer les aptitudes à mobiliser les connaissances et compétences pour résoudre des problèmes, en particulier : - rechercher, extraire et organiser l’information ; - choisir et exécuter une méthode de résolution ; - raisonner, argumenter, critiquer et valider un résultat ; - présenter et communiquer un résultat ; - utiliser un logiciel dans le cadre d’une démarche d’investigation. L’un au moins des exercices de chaque situation comporte une ou deux questions dont la résolution nécessite l’utilisation de logiciels (implantés sur ordinateur ou calculatrice) ou d’un langage de programmation. La présentation de la résolution de la (les) question(s) utilisant les TICE (Technologie de l'Information et de la Communication pour l'Éducation) se fait en présence de l’examinateur. Ce type de question permet d’évaluer les capacités à illustrer, calculer, expérimenter, simuler, programmer, émettre des conjectures ou contrôler leur vraisemblance. Le candidat porte ensuite par écrit sur une fiche à compléter, les résultats obtenus, des observations ou des commentaires. À l’issue de chaque situation d’évaluation, l’équipe pédagogique de l’établissement de formation constitue, pour chaque candidat, un dossier comprenant : - La situation d’évaluation ; - les copies rédigées par le candidat à cette occasion ; - la grille d’évaluation de la situation, dont le modèle est fourni en annexe ci-après, avec une proposition de note sur 10 points. ***Première situation d’évaluation :*** Elle permet l’évaluation, par sondage, des contenus et des capacités associés aux modules du programme de mathématiques suivants : - Suites numériques ; - Fonctions d'une variable réelle, à l’exception de « cas d’une asymptote oblique » dans « limites de fonctions », «approximation locale d’une fonction » et « courbes paramétrées » ; - Calcul intégral, à l’exception de la formule d’intégration par parties ; - Statistiques descriptives, à l’exception du paragraphe « coefficient de corrélation linéaire » ; - Probabilités 1, à l’exception des paragraphes « variables aléatoires indépendantes » et « théorème de la limite centrée » ; - Nombres complexes, à l’exception du paragraphe « transformations » ***Deuxième situation d’évaluation :*** Elle permet l’évaluation, par sondage probant, des contenus et des capacités associés aux modules du programme de mathématiques suivants : - Fonctions d’une variable réelle et modélisation du signal, à l’exception de « approximation globale d’une fonction »; - Équations différentielles, à l’exception de « nombres complexes » et « équations linéaires du second ordre à coefficients réels constants » ; - Statistiques descriptives, paragraphe « coefficient de corrélation linéaire » ; - Probabilités 2, à l’exception des paragraphes « Loi de Poisson » et « Exemples de processus aléatoires». À l’issue de la seconde situation d’évaluation, l’équipe pédagogique adresse au jury la proposition de note sur 20 points, accompagnée des deux grilles d’évaluation. Les dossiers décrits ci-dessus, relatifs aux situations d’évaluation, sont tenus à la disposition du jury et des autorités académiques jusqu’à la session suivante. Le jury peut en exiger la communication et, à la suite d’un examen approfondi, peut formuler toutes remarques et observations qu’il juge utile pour arrêter la note. **Épreuve ponctuelle** Épreuve orale d’une durée de 1 heure et 35 minutes maximum : - Préparation : 1 heure. - Exposé : 15 minutes maximum. - Entretien : 20 minutes maximum. La commission d’évaluation est composée d’un professeur de mathématiques enseignant de préférence en section de techniciens supérieurs « Cybersécurité, Informatique et réseaux, Électronique ». Les sujets proposés aux candidats sont issus ou alimenteront une banque inter académique de sujets, destinés à cette épreuve et validés par l’inspecteur d’académie –inspecteur pédagogique régional pilote du BTS. Leur résolution peut, sur une ou deux questions, nécessiter ou évoquer une utilisation de logiciels (implantés sur ordinateur ou calculatrice).
### Épreuves propres à l'option A
E4 - Etude et conception de réseaux informatiques #### **Unité U4 – Coefficient 4** ##### **Objectif de l’épreuve** L’épreuve a pour objectif l’évaluation des compétences suivantes. − Option A « Informatique et réseaux » : • C04 - Analyser un système informatique ; • C05 – Concevoir un système informatique. Les critères d’évaluation sont ceux définis dans le référentiel de compétences de chaque option. L’évaluation des candidats sur ces critères s’appuie sur toutes les dimensions (savoirs, savoir-faire, savoir-être) de la compétence. Certaines compétences autres que celles relevant de l’épreuve peuvent être mobilisées dans la réalisation des activités support de l’épreuve. Ces compétences ne sont pas évaluées dans le cadre de cette épreuve. ##### **Contenu de l’épreuve** Les compétences sont évaluées dans un contexte professionnel conforme aux activités et tâches du pôle associé à l’unité certificative et sont décrites dans le référentiel des activités professionnelles. ##### **Modalités d’évaluation** **Contrôle en cours de formation** Le suivi du développement des compétences requiert l’utilisation d’un livret de suivi individualisé exploité par les enseignants assurant l’encadrement des candidats au cours de la formation. La fréquence des bilans intermédiaires est à l’initiative de l’équipe pédagogique. Au cours du dernier trimestre de la formation, une commission d’évaluation est réunie sous l’autorité du chef d’établissement. La commission d’évaluation arrête le positionnement de chaque candidat à son niveau de maîtrise des compétences sur la grille nationale d’évaluation de l’épreuve publiée dans la circulaire nationale d’organisation de l’examen. À l’issue du positionnement, l’équipe pédagogique de l’établissement de formation constitue, pour chaque candidat, un dossier comprenant : - le livret de suivi des compétences avec les bilans intermédiaires ; - la grille nationale d’évaluation renseignée ayant conduit à la proposition de note. **Forme ponctuelle** L’épreuve prend la forme d’une épreuve ponctuelle écrite d’une durée de 6 h. Les structures étudiées (matérielles et logicielles) sont les structures industrielles originelles du système choisi pour support de l’épreuve. L’organisation de l’épreuve est définie dans la circulaire nationale d’organisation d’examen. Option A « Informatique et réseaux » : La première partie présente le système numérique à étudier et a pour objectif d’évaluer les compétences C04 et C05 s’appuyant sur les connaissances du domaine professionnel. Cette première partie est notée sur 70 points. La seconde partie a pour objectif d’évaluer les compétences C04 et C05 s’appuyant sur les connaissances du domaine de la physique. Cette seconde partie est notée sur 30 points. Le candidat doit gérer son temps en fonction des recommandations ci-dessous : - traiter la partie de spécialité sur une durée de 4h30 ; - traiter la partie relative à la physique sur une durée de 1h30. Pour les deux parties, il pourra être demandé au candidat de commenter ou d’analyser des résultats de simulation ou d’expérimentation et/ou d’exploiter des données extraites de notices ou de documents scientifiques ou techniques y compris en langue anglaise. Cette épreuve sera corrigée par un professeur chargé de l’enseignement de spécialité et d’un professeur de Physique.
E5 - Exploitation et maintenance de réseaux informatiques #### **Unité U5 – Coefficient 3** ##### **Objectif de l’épreuve** L’épreuve a pour objectif l’évaluation des compétences suivantes. − Option A « Informatique et réseaux » : • C02 – Organiser une intervention ; • C06 - Valider un système informatique ; • C09 - Installer un réseau informatique ; • C11 - Maintenir un réseau informatique. Les critères d’évaluation sont ceux définis dans le référentiel de compétences de chaque option. L’évaluation des candidats sur ces critères s’appuie sur toutes les dimensions (savoirs, savoir-faire, savoir-être) de la compétence. Certaines compétences autres que celles relevant de l’épreuve peuvent être mobilisées dans la réalisation des activités support de l’épreuve. Ces compétences ne sont pas évaluées dans le cadre de cette épreuve. ##### **Contenu de l’épreuve** Les compétences sont évaluées dans un contexte professionnel conforme aux activités et tâches du pôle associé à l’unité certificative et sont décrites dans le référentiel des activités professionnelles. Les moyens et ressources associés aux activités professionnelles seront mises à disposition des candidats. ##### **Modalités d’évaluation** **Contrôle en cours de formation** L’évaluation s’appuie sur plusieurs activités permettant d’établir un suivi et un bilan des compétences visées par l’épreuve. Les activités sont menées en entreprise et/ou en centre de formation. Le suivi de l’acquisition des compétences, les bilans intermédiaires et le bilan final sont établis : - par l’équipe pédagogique du domaine professionnel, le tuteur ou maître d’apprentissage et le candidat dans le cas où l’activité est menée conjointement avec une entreprise ; - par l’équipe pédagogique du domaine professionnel dans le cas où l’activité est menée en centre de formation. Le suivi d’acquisition des compétences requiert l’utilisation d’un livret de suivi individualisé exploité par les enseignants assurant l’encadrement des candidats au cours de la formation. La fréquence des bilans intermédiaires est à l’initiative de l’équipe pédagogique. Au cours du dernier trimestre de la formation, une commission d’évaluation est réunie sous l’autorité du chef d’établissement. La commission d’évaluation arrête le positionnement de chaque candidat à son niveau de maîtrise des compétences sur la grille nationale d’évaluation de l’épreuve publiée dans la circulaire nationale d’organisation de l’examen. À l’issue du positionnement, l’équipe pédagogique de l’établissement de formation constitue, pour chaque candidat, un dossier comprenant : - le livret de suivi des compétences avec les bilans intermédiaires ; - la grille nationale d’évaluation renseignée ayant conduit à la proposition de note. **Forme ponctuelle** L’épreuve prend la forme d’une épreuve ponctuelle pratique d’une durée de 3 h. L’organisation de l’épreuve est définie dans la circulaire nationale d’organisation d’examen. ***1. Candidats scolarisés dans un CFA non habilité ou un dans un établissement privé hors contrat*** L’épreuve, d’une durée de trois heures, se déroule dans le centre de formation sur des sujets proposés par les formateurs du centre de formation et validés par l’autorité académique en charge du BTS. La commission d’examen chargée de leur évaluation est constituée d’un professeur chargé de l’enseignement de spécialité et un professeur de Physique, désignés par le service des examens et concours. ***2. Les candidats au titre de leur expérience professionnelle*** L’épreuve, d’une durée de trois heures, se déroule dans le centre d’examen désigné par le service des examens et concours. La commission d’examen chargée de leur évaluation est constituée d’un professeur chargé de l’enseignement de spécialité et d’un p professeur de Physique, désignés par le service des examens et concours. Un dossier technique et la problématique à résoudre sont remis au candidat en début d’épreuve. La commission d’examen évalue le travail réalisé par le candidat à partir de la grille nationale d’évaluation, fournie par l’inspection générale de l’éducation, du sport et de la recherche, et diffusée par les services rectoraux des examens et concours.
E6 - Valorisation de la donnée et cybersécurité #### **Unité U6 – Coefficient 7** ##### **Objectif de l’épreuve** L’épreuve a pour objectif l’évaluation des compétences suivantes. − Option A « Informatique et réseaux » : • C01 – Communiquer en situation professionnelle (français/anglais) ; • C03 – Gérer un projet ; • C08 – Coder ; • C10 – Exploiter un réseau informatique ; Les critères d’évaluation sont ceux définis dans le référentiel de compétences de chaque option. L’évaluation des candidats sur ces critères s’appuie sur toutes les dimensions (savoirs, savoir-faire, savoir-être) de la compétence. Certaines compétences autres que celles relevant de l’épreuve peuvent être mobilisées dans la réalisation des activités support de l’épreuve. Ces compétences ne sont pas évaluées dans le cadre de cette épreuve. ##### **Contenu de l’épreuve** Les compétences sont évaluées dans un contexte professionnel conforme aux activités et tâches du pôle associé à l’unité certificative et sont décrites dans le référentiel des activités professionnelles. Les moyens et ressources associés aux activités professionnelles seront mises à disposition des candidats. ##### **Modalités d’évaluation** **Contrôle en cours de formation** L’évaluation s’appuie sur plusieurs activités permettant d’établir un suivi et un bilan des compétences visées par l’épreuve. Les activités sont menées en entreprise et/ou en centre de formation. Le suivi de l’acquisition des compétences, les bilans intermédiaires et le bilan final sont établis : - par l’équipe pédagogique du domaine professionnel, le tuteur ou maître d’apprentissage et le candidat dans le cas où l’activité est menée conjointement avec une entreprise ; - par l’équipe pédagogique du domaine professionnel dans le cas où l’activité est menée en centre de formation. Le suivi d’acquisition des compétences requiert l’utilisation d’un livret de suivi individualisé exploité par les enseignants assurant l’encadrement des candidats au cours de la formation. La fréquence des bilans intermédiaires est à l’initiative de l’équipe pédagogique. Au cours du dernier trimestre de la formation, une commission d’évaluation est réunie sous l’autorité du chef d’établissement. La commission d’évaluation arrête le positionnement de chaque candidat à son niveau de maîtrise des compétences sur la grille nationale d’évaluation de l’épreuve publiée dans la circulaire nationale d’organisation de l’examen. À l’issue du positionnement, l’équipe pédagogique de l’établissement de formation constitue, pour chaque candidat, un dossier comprenant : - le livret de suivi des compétences avec les bilans intermédiaires ; - la grille nationale d’évaluation renseignée ayant conduit à la proposition de note. **Forme ponctuelle** L’épreuve prend la forme d’une épreuve ponctuelle orale d’une heure. Elle prend appui sur un projet de 150 heures encadré par les enseignants de Sciences et Techniques Industrielles et les enseignants de Physique. ***1. Candidats scolaires, apprentis, formation continue*** Le candidat réalise et met en service tout ou partie d’un ouvrage, d’une installation, d’un équipement sur un support authentique à caractère industriel qui utilise des technologies actuelles. Les activités peuvent être conduites par un groupe de candidats, mais l’évaluation doit porter sur la maîtrise individuelle des compétences. Pour les apprentis les projets doivent impérativement être développés dans l’entreprise. Le support technique et la problématique professionnelle proposés sont validés lors d’une commission annuelle académique qui se tiendra, sous la responsabilité de l’inspecteur en charge du diplôme, lors du premier trimestre de l’année scolaire de l’examen. ***2. Les candidats au titre de leur expérience professionnelle*** Le candidat présente à la commission d’évaluation un projet développé dans le cadre des activités professionnelles qui lui ont permis de s’inscrire à l’examen. Pour cette soutenance, la commission d’examen dispose, huit jours avant l’épreuve du dossier relatif au projet. La note est obtenue par combinaison de : - une note proposée par l’équipe pédagogique prenant appui sur le stage en entreprise ; - une note proposée par l’équipe pédagogique prenant appui sur les compétences développées lors de la réalisation du projet ; - une note établie par la commission d’interrogation lors de la soutenance orale du projet. L’organisation de l’épreuve est définie dans la circulaire nationale d’organisation d’examen. **Support du projet** Le projet doit se référer à un support technologique industriel caractéristique de l’environnement propre au BTS CIEL. Il est défini par un dossier remis au candidat qui doit comporter : - la situation du projet dans son contexte ; - le cahier des charges comportant une formulation suffisante et précise des besoins du demandeur ; - les contraintes techniques et économiques, - les ressources mises à disposition, - les délais. À l’issue du projet, l’équipe d’étudiants remet au centre d’examen un dossier technique unique représentatif de l’ensemble du projet. Ce dossier comprend une partie commune à tous les membres de l’équipe (10 pages maximum) et la partie personnelle (20 pages maximum par étudiant) traitée par chacun d’entre eux. **Validation des projets** Pour chaque établissement préparant à l’examen, les professeurs de spécialité et les professeurs de Physique définissent les projets et constituent les dossiers remis aux candidats. Dans le premier trimestre de la seconde année, les dossiers de projet sont proposés à la commission de validation mise en place par l’autorité rectorale pour : - examiner et valider les propositions des équipes enseignantes pour les candidats en formation (scolaires, apprentis, etc.); - d’estimer la difficulté du travail demandé en fonction de la répartition des tâches. Les documents validés lors de cette commission seront communiqués aux candidats et définiront de façon contractuelle le travail à réaliser pour l’examen. Ces documents sont à joindre au dossier de l’étudiant afin qu’ils puissent être consultés par la commission d’interrogation qui sera ainsi renseignée des limites et des conditions du travail qu’il avait à réaliser. Les projets qui ne seraient pas validés ou qui nécessiteraient des modifications importantes devront être présentés à nouveau devant la commission de validation. En cas de non validation le candidat ne pourra pas se présenter au BTS.
### Épreuves facultatives
EF1 - Langue vivante facultative #### **Coefficient 1 – Seuls les points au-dessus de 10 sont pris en compte** ##### **Finalités et objectifs** La langue vivante étrangère choisie au titre de l’épreuve facultative est obligatoirement différente de l’anglais, langue vivante obligatoire. Il s'agit de vérifier la capacité du candidat à présenter un court propos organisé et prendre part à un dialogue à contenu professionnel dans la langue choisie. L’évaluation se fonde sur une maîtrise du niveau B1 du cadre européen commun de référence pour les langues (CECRL) des activités langagières de réception et de production orale de la langue concernée. ##### **Formes de l’évaluation** **Contrôle en cours de formation** L’épreuve consiste en un oral d’une durée maximale de 15 minutes, précédé de 15 minutes de préparation. L’épreuve s’appuie sur un ou plusieurs documents (texte, document iconographique, document audio ou vidéo) dans la langue vivante étrangère choisie, en relation avec le domaine professionnel. Dans un premier temps le candidat rend compte du ou des documents et réagit au(x) thèmes abordé(s). S’ensuit un échange avec l’examinateur, qui prend appui sur les propos du candidat en élargissant à des questions plus générales ou relevant du domaine professionnel. Au fil de cet échange, le candidat est invité à réagir, décrire, reformuler, justifier son propos ou encore apporter des explications. **Forme ponctuelle** Les modalités de passation de l’épreuve, la nature des supports, ainsi que le coefficient et la durée, sont identiques à ceux du contrôle en cours de formation.
EF2 - Engagement étudiant #### **Coefficient : 1 - Épreuve orale, 20 minutes sans préparation** ##### **Objectifs** Cette épreuve vise à identifier les compétences, connaissances et aptitudes acquises par le candidat dans l'exercice des activités mentionnées à l'article L. 611-9 du code de l'éducation et qui relèvent de celles prévues par le référentiel d'évaluation de la spécialité du diplôme de brevet de technicien supérieur pour laquelle le candidat demande sa reconnaissance « engagement étudiant ». Cela peut concerner : - l'approfondissement des compétences évaluées à l'épreuve obligatoire mentionnée à l'annexe II du présent arrêté ; - le développement de compétences spécifiques à un domaine ou à une activité professionnelle particulière en lien avec le référentiel du diplôme et plus particulièrement s'agissant des compétences évaluées dans l'épreuve obligatoire mentionnée à l'annexe II du présent arrêté ; Cette épreuve est rattachée à l’épreuve E6. ##### **Critères d'évaluation** Les critères d'évaluation sont : - L'appropriation des compétences liées au domaine professionnel ; - La capacité à mettre en œuvre les méthodes et outils ; - La qualité de l'analyse ; - La qualité de la communication. ##### **Modalités d'évaluation** **Contrôle en cours de formation** Il s'agit d'une situation d'évaluation orale d'une durée de 20 minutes qui prend la forme d'un exposé (10 minutes) puis d'un entretien avec la commission d'évaluation (10 minutes). Cette épreuve prend appui sur une fiche d'engagement étudiant, servant de support d'évaluation au jury, présentant une ou plusieurs activité(s) conduite(s) par le candidat. En l'absence de cette fiche, l'épreuve ne peut pas se dérouler. Les modalités de mise en œuvre (procédure, calendrier…) seront précisées dans les circulaires nationales d'organisation des spécialités de BTS. L'exposé doit intégrer : - la présentation du contexte ; - la description et l'analyse de(s) activité(s) ; - la présentation des démarches et des outils ; - le bilan de(s) activité(s) ; - le bilan des compétences acquises. La composition de la commission d'évaluation est la même que celle de l'épreuve obligatoire mentionnée à l'annexe II du présent arrêté. **Forme ponctuelle** Il s'agit d'une situation d'évaluation orale d'une durée de 20 minutes qui prend la forme d'un exposé (10 minutes) puis d'un entretien avec la commission d'évaluation (10 minutes). Cette épreuve prend appui sur une fiche d'engagement étudiant servant de support d'évaluation au jury, présentant une ou plusieurs activité(s) conduite(s) par le candidat. En l'absence de cette fiche, l'épreuve ne peut pas se dérouler. Les modalités de mise en œuvre (renseignement de la fiche, grille d'évaluation du jury…) seront précisées dans les circulaires nationales d'organisation. L'exposé doit intégrer : - la présentation du contexte ; - la description et l'analyse de(s) activité(s) ; - la présentation des démarches et des outils ; - le bilan de(s) activité(s) ; - le bilan des compétences acquises. La composition de la commission d'évaluation est la même que celle de l'épreuve obligatoire mentionnée à l'annexe II du présent arrêté.
# Référentiel - BTS CIEL (Matières générales)

Le BTS CIEL ( Cybersécurité, Informatique et réseau, Electronique )

## **Compétences clé** - l’étude, la conception, l’exploitation et la maintenance de réseaux informatiques, ainsi que la valorisation de la donnée et la cybersécurité pour l’option A. - l’étude, la conception, la production, l’intégration et la maintenance de produits électroniques, ainsi que la mise en œuvre de réseaux informatiques pour l’option B.
Matrice des compétences [![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/lAcimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/lAcimage-png.png)

**Info** : pour la répartition horaire, consulter : [Ressource - Répartition horaire BTS CIEL (A)](https://docs.labs404.fr/books/bts-ciel/page/ressource-repartition-horaire-bts-ciel-ir "Ressource - Répartition horaire BTS CIEL (A)")

--- ## **Contenu de formation** ### U1 - Culture générale et expression L'enseignement du français dans les sections de techniciens supérieurs se réfère aux dispositions de l'arrêté du 16 novembre 2006 (BOEN n° 47 du 21 décembre 2006) fixant les objectifs, les contenus de l'enseignement et le référentiel de capacités du domaine de la culture générale et expression pour le brevet de technicien supérieur. --- ### U2 - Langue vivante étrangère 1 : Anglais #### U2.1 Objectifs L'étude des langues vivantes étrangères contribue à la formation intellectuelle et à l'enrichissement culturel de l'individu. À ce titre, elle a plus particulièrement vocation à : - favoriser la connaissance des patrimoines culturels des aires linguistiques étudiées, - susciter le goût et le plaisir de la pratique de la langue, - donner confiance pour s’exprimer, - former les étudiantes, étudiants à identifier les situations de communication, les genres de discours auxquels ils sont exposés et qu’ils doivent apprendre à maîtriser, - favoriser le développement d’une capacité réflexive, - développer l’autonomie, - préparer les étudiantes et étudiants à la mobilité professionnelle. Cette étude contribue au développement des compétences professionnelles attendues de la personne titulaire du BTS. Par ses responsabilités au sein des organisations, la personne titulaire du diplôme est en relation avec les partenaires de l’organisation, de ce fait la communication en langue vivante étrangère peut se révéler déterminante. Au sein même de l’organisation, la personne titulaire du diplôme peut échanger avec d’autres collaboratrices et collaborateurs d’origine étrangère. Que ce soit avec des partenaires internes ou externes à l’organisation, la personne titulaire du diplôme doit en outre tenir compte des pratiques sociales et culturelles de ses interlocutrices et interlocuteurs pour une communication efficace. La consolidation de compétences de communication générale et professionnelle en anglais, et, si possible, dans une autre langue vivante, est donc fondamentale pour l’exercice du métier. Sans négliger les activités langagières de compréhension et de production à l’écrit (comprendre, produire, interagir), on s'attachera plus particulièrement à développer les compétences orales (comprendre, produire, dialoguer) dans une langue de communication générale, tout en satisfaisant les besoins spécifiques à l'utilisation de la langue vivante dans l'exercice du métier par une inscription des documents supports et des tâches dans le domaine professionnel et dans l’aire culturelle et linguistique de référence. Le niveau visé en fin de formation est celui fixé dans les programmes pour le cycle terminal des voies générale et technologique (Bulletin officiel spécial n°1 du 22 janvier 2019) en référence au Cadre européen commun de référence pour les langues (CECRL) : le niveau B2 pour l’anglais et le niveau B1 pour la langue vivante étrangère facultative dans les activités langagières suivantes : - compréhension de documents écrits ; - production et interaction écrites ; - compréhension de l’oral ; - production et interaction orales. Dans le Cadre européen commun de référence pour les langues (CECRL), le niveau B2 est défini de la façon suivante : l’utilisateur « peut comprendre le contenu essentiel de sujets concrets ou abstraits dans un texte complexe, y compris une discussion technique dans sa spécialité ; peut communiquer avec un degré de spontanéité et d’aisance tel qu’une conversation avec un locuteur natif ne comporte de tension ni pour l’un ni pour l’autre ; peut s’exprimer de façon claire et détaillée sur une large gamme de sujets, émettre un avis sur un sujet d’actualité et exposer les avantages et les inconvénients de différentes possibilités ». Au niveau B1 le CECRL prévoit que l’utilisateur « peut comprendre les points essentiels quand un langage clair et standard est utilisé et s'il s'agit de choses familières dans le travail, à l'école, dans les loisirs, etc ; peut se débrouiller dans la plupart des situations rencontrées en voyage dans une région où la langue cible est parlée ; peut produire un discours simple et cohérent sur des sujets familiers et dans ses domaines d'intérêt ; peut raconter un événement, une expérience ou un rêve, décrire un espoir ou un but et exposer brièvement des raisons ou explications pour un projet ou une idée. » #### U2.2 Contenu ##### *a) Grammaire* Au niveau B1, un étudiant peut se servir avec une correction suffisante d’un répertoire de tournures et expressions fréquemment utilisées et associées à des situations plutôt prévisibles. Au niveau B2, un étudiant a un assez bon contrôle grammatical et ne fait pas de fautes conduisant à des malentendus. La maîtrise opératoire des éléments morphologiques, syntaxiques et phonologiques figurant au programme des classes du cycle terminal des voies générale et technologique constitue un objectif raisonnable. Il conviendra d’en assurer la consolidation et l’approfondissement. ##### *b) Lexique* La compétence lexicale d’un étudiant au niveau B1 est caractérisée de la façon suivante : - Étendue : possède un vocabulaire suffisant pour s’exprimer à l’aide de périphrases sur la plupart des sujets relatifs à sa vie quotidienne tels que la famille, les loisirs et les centres d’intérêt, le travail, les voyages et l’actualité ; - Maîtrise : montre une bonne maîtrise du vocabulaire élémentaire mais des erreurs sérieuses se produisent encore quand il s’agit d’exprimer une pensée plus complexe. Celle d’un étudiant au niveau B2 est caractérisée de la façon suivante : - Étendue : possède une bonne gamme de vocabulaire pour des sujets relatifs à son domaine et les sujets les plus généraux ; peut varier sa formulation pour éviter des répétitions fréquentes, mais des lacunes lexicales peuvent encore provoquer des hésitations et l’usage de périphrases. - Maîtrise : l’exactitude du vocabulaire est généralement élevée bien que des confusions et le choix de mots incorrects se produisent sans gêner la communication. Dans cette perspective, on réactivera le vocabulaire élémentaire de la langue de communication afin de doter les étudiants des moyens indispensables pour aborder des sujets généraux. C’est à partir de cette base consolidée que l’on pourra diversifier les connaissances en fonction notamment des besoins spécifiques de la profession, sans que ces derniers n’occultent le travail indispensable concernant l’acquisition du lexique plus général lié à la communication courante. ##### *c) Eléments culturels* La prise en compte de la langue vivante étrangère dans le champ professionnel nécessite d’aller bien au-delà d’un apprentissage d’une communication utilitaire réduite à quelques formules stéréotypées dans le monde économique ou au seul accomplissement de tâches professionnelles. Outre les particularités culturelles liées au domaine professionnel (écriture des dates, unités monétaires, unités de mesure, sigles, abréviations, heure, code vestimentaire, modes de communication privilégiés, gestuelle, etc.), la connaissance des pratiques sociales et des contextes culturels au sein de l’organisation et de son environnement constitue un apport indispensable pour la personne titulaire du diplôme. On s'attachera donc à développer chez les étudiantes, étudiants la connaissance des pays dont la langue est étudiée (contexte socioculturel, us et coutumes, situation économique, politique, vie des entreprises, comportement dans le monde des affaires, normes de courtoisie, etc.), connaissance indispensable à une communication efficace, qu'elle soit limitée ou non au domaine professionnel. ##### *d) Objectifs de l'enseignement professionnel en LVE en co-intervention* Mener en langue anglaise un apprentissage et une pratique professionnelle dans le contexte de la spécialité. Prendre en main et exploiter des ressources documentaires techniques afin de développer les compétences et d’enrichir la capacité d'analyse. Contextualiser des activités techniques dans le cadre de communications et d’échanges professionnels internationaux en vue de développer la capacité langagière orale et écrite en langue anglaise. Assurer une veille documentaire par la fréquentation de la presse ou de sites d’informations scientifiques ou généralistes en langue anglaise et placer ainsi le domaine professionnel de la section dans une perspective complémentaire : celle de la culture professionnelle et de la démarche scientifique (parallèle ou concurrente) des pays anglophones. --- ### U3 - Mathématiques L'enseignement des mathématiques dans les sections de technicien supérieur « CIEL » se réfère aux dispositions de l’arrêté du 4 juin 2013 fixant les objectifs, contenus de l’enseignement et référentiel des capacités du domaine des mathématiques pour le brevet de technicien supérieur. Les dispositions de cet arrêté sont précisées pour ce BTS de la façon suivante : #### U3.1 Lignes directrices ##### *a) Objectifs spécifiques à la section* Le programme de mathématiques est conçu pour apporter les éléments nécessaires à la compréhension des notions utilisées en traitement numérique du signal et donner les bases nécessaires à une poursuite d’études. ##### *b) Organisation des contenus* C'est en fonction de ces objectifs que l'enseignement des mathématiques est conçu ; il peut s'organiser autour de cinq pôles : - l’étude des fonctions et techniques usuelles de l’analyse pour l’étude des phénomènes continus - des rappels sur les suites et une première approche de la transformée en z pour l’étude des phénomènes discrets ou discrétisés - les nombres complexes - une introduction à la transformée de Fourier discrète, outil indispensable au traitement et à la représentation du signal, ainsi qu’à la perception de la dualité temps / fréquence - le calcul des probabilités. Une valorisation des aspects numériques et graphiques pour l'ensemble du programme, une initiation à quelques méthodes élémentaires de l'analyse numérique et l'utilisation à cet effet d’outils numériques appropriés est préconisée : calculatrice programmable à écran graphique, tableur, logiciels de calcul formel, de géométrie ou d’application (modélisation, simulation, etc.), programmation. L’enseignement dispensé durant les séances en classe entière ou en groupe à effectif réduit, et en co-intervention constitue un tout. Il importe que les professeurs de mathématiques en charge des enseignements sur les deux années organisent leurs progressions en concertation avec les professeurs de physique et les professeurs de sciences et techniques industrielles. ##### *c) Organisation des études* L’horaire est de 2 heures classe entière, dont 1 en co-intervention avec les enseignements professionnels, + 1 heure de travaux dirigés en première année et de 2 heures classe entière, dont 1 en co-intervention avec les enseignements professionnels, + 1 heure de travaux dirigés en seconde année.
Enseignement disciplinaire Cette partie fait l’objet de la certification pour l’obtention du BTS. - Suites numériques - Fonctions d'une variable réelle, à l’exception de « cas d’une asymptote oblique » dans « limites de fonctions », « approximation locale d’une fonction » et « courbes paramétrées » - Fonctions d’une variable réelle et modélisation du signal, à l’exception de « approximation globale d’une fonction » - Calcul intégral à l’exception de la formule d’intégration par parties - Équations différentielles, à l’exception des paragraphes « nombres complexes » et « équations linéaires du second ordre à coefficients réels constants » - Statistique descriptive - Probabilités 1 , à l’exception des paragraphes « variables aléatoires indépendantes » et « théorème de la limite centrée » - Probabilités 2, à l’exception des paragraphes « Loi de Poisson » et « Exemples de processus aléatoires» - Nombres complexes, à l’exception du paragraphe « transformations »
Co-Intervention La co-intervention des mathématiques avec un enseignement professionnel vise à rapprocher les deux disciplines. Elle permet en particulier de concrétiser les notions mathématiques enseignées, d’en montrer l’usage et l’utilité dans des situations professionnelles et d’expliciter le sens et la cohérence de ces enseignements. Si la co-intervention donne l’occasion de travailler les automatismes de calcul utilisés dans les disciplines physiques et technologiques : conversions d’unités, application et inversion de formules, explicitation d’une grandeur inconnue dans une formule, proportionnalité, équations de droites, représentation graphique de données chiffrées… elle présuppose avant tout un projet d’enseignement élaboré en commun, qui respecte la progression de chacune des disciplines, dans une approche de pluri-disciplinarité. Dans le cadre de la co-intervention, les notions suivantes pourront être présentées selon les besoins de formation : - Fonctions d’une variable réelle et modélisation du signal - Calcul intégral à l’exception de la formule d’intégration par parties - Équations différentielles, à l’exception des paragraphes « nombres complexes » et « équations linéaires du second ordre à coefficients réels constants » - Statistique descriptive - Probabilités 1 - Probabilités 2 - Nombres complexes - Transformée de Fourier discrète - Transformation en z - Calcul matriciel - Les logiciels de traitement de données (R, Python, etc.) Les notions étudiées en co-intervention pourront faire l’objet d’un approfondissement durant les heures d’accompagnement personnalisé (AP) dans le cadre de la poursuite d’études. On se basera sur les choix d’orientation des étudiants pour traiter ce qui est pertinent et utile. Cet approfondissement ne fait pas l’objet d’une évaluation.
--- ### Physique L’enseignement de physique en BTS « Cybersécurité, Informatique et réseaux, Électronique » se réfère aux connaissances scientifiques associées aux compétences professionnelles décrites dans [Référentiel - BTS CIEL (Option A)](https://docs.labs404.fr/books/bts-ciel/page/referentiel-bts-ciel-ir "Référentiel - BTS CIEL (Option A)") Les connaissances relevant de la physique sont identifiables dans les tableaux décrivant les compétences par la couleur ***ROUGE*** qui se distingue des enseignement STI en ***BLEU***. # Référentiel - BTS CIEL (IR)

Le BTS CIEL ( Cybersécurité, Informatique et réseau, Electronique )

### **Compétences clé** - l’étude, la conception, l’exploitation et la maintenance de réseaux informatiques, ainsi que la valorisation de la donnée et la cybersécurité pour l’option A. - l’étude, la conception, la production, l’intégration et la maintenance de produits électroniques, ainsi que la mise en œuvre de réseaux informatiques pour l’option B.
Matrice des compétences [![image.png](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/lAcimage-png.png)](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/lAcimage-png.png)

**Info** : pour la répartition horaire, consulter : [Ressource - Répartition horaire BTS CIEL (A)](https://docs.labs404.fr/books/bts-ciel/page/ressource-repartition-horaire-bts-ciel-ir "Ressource - Répartition horaire BTS CIEL (A)")

--- ### **Contenu de formation** #### Bloc 1 - U4 étude et conception des réseaux ##### *Détail* - Analyser un système informatique. - Concevoir un système informatique. ##### *Activités PRO*
Activité R1 - Accompagnement du client **Tâches associées :** - T1 : Analyse des besoins du client - T2 : Réception de l'installation avec le client - T3 : Formation du client - T4 : Explications des modalités d'interventions - T5 : Information et/ou conseil client - T6 : Fidélisation de la clientèle **Moyens et ressources :** - La demande d'intervention du client - Les documents contractuels - Les équipes nécessaires à la validation - Les documents et logiciels de l'entreprise - Les modalités d'intervention normalisée - La documentation mise à disposition par l'entreprise - Le formulaire de satisfaction client - La stratégie de l'entreprise et la base de donnée client **Résultats attendus** - La demande du client est prise en compte ou transférée aux services compétents - Les performances de l'installation sont validées avec le client conformément à ses prescriptions - Les documents et les données contractuels de l'installation sont remis au client - Les opérations nécessaires à la levée de réserves éventuelles sont effectuées - Le client est autonome dans la mise en œuvre de son installation - Les réponses aux questions des clients et les conseils sont apportés - Les informations sont transmises de manière concise et précises aux intéressés - Les réponses à l'enquête de satisfaction client sont collectées pour compléter la base de données clients
Activité R2 - Installation et qualification **Tâches associées :** - T1 : Analyse de la demande du client - T2 : Production des documents pour la mise en œuvre (plan d'exécution, protocoles, paramétrages, etc...) - T3 : Vérification du dossier et interprétation des plans d'exécution - T4 : Préparation du chantier en fonction de l'intervention souhaitée - T5 : Réalisation des opérations avec, en particulier, prise en compte des contraintes client et contrôle matériel et logiciel de l'installation - T6 : Recettage de l'installation **Moyens et ressources :** - Le cahier des clauses techniques particulières (CCTP) et le périmètre contractuel de la demande - Les modèles documentaires nécessaires et correspondant à l'existant - Le dossier d'exécution dans son ensemble dont l'architecture réseau - Les contacts clients et prestataires, la localisation du chantier, les contraintes (matérielles, humaines, géographiques, structurelles, etc...) - la liste des matériels (types et versions logiciels), les paramétrages existants - Les équipements de sécurités, d'accès au chantier et de contrôle - Les équipements de contrôle, la présence du client, le PV de livraison (recette) **Résultats attendus** - Les éléments substantiels contribuant à la rédaction du cahier des charges par la hiérarchie sont identifiés - Les tests de validation sont réalisés, et les documents de mise en œuvre sont produits - Les achats nécessaires (matériels) et les ressources humaines sont identifiées ; la relation client est maîtrisée - Les alertes sur manquement de pièces, l'interprétation des plans d'exécution face à la réalité du terrain sont effectuées - La validation des informations nécessaires à l'intervention est effectuée sur : - La constitution de l'équipe (compétences et disponibilités) - Les matériels et logiciels (types, versions) - Les paramétrages existants (à réinjecter ou adapter) - Les calendaires (selon la disponibilité du client) - Les éléments environnementaux - Les états structurels et Géographiques - Les éléments de preuve d'avancement quotidien (photos etc...), les signalements et alertes sur évolution des problèmes *in situ* (risques réglementaires, structurels, climatiques, etc...) sont apportés - Le cahier de recette (PV de livraison) est rempli et validé par le client - L'envoi à la hiérarchie des éventuels justificatifs de pénalités de report est effectué
--- #### Bloc 2 - U5 Exploitation et maintenance de réseaux informatiques ##### *Détail* - Organiser une intervention - Valider un système informatique - Installer un réseau informatique - Maintenir un réseau informatique ##### *Activités PRO*
Activité R3 - Exploitation / Maintient en condition opérationnelle **Tâches associées :** - T1 : Suivi de l’exploitation technique - T2 : Contact avec les supports techniques externes - T3 : Supervision de l’état du réseau dans son périmètre - T4 : Réalisation d’un diagnostic de premier niveau - T5 : Configuration matérielle et logicielle des équipements - T6 : Intégration de nouveaux équipements - T7 : Mise à jour des équipements **Moyens et ressources :** - La liste des équipements disponibles (modèles et versions logicielles), l’architecture des réseaux, les plans, les schéma− - Les contacts des supports techniques externes - Les outils de diagrammes et de supervision de réseau - La procédure de fonctionnement nominal - Les procédures de retour à un fonctionnement nominal - La procédure d’alerte - La documentation utilisateur - La documentation des paramétrages spécifiques des équipements opérationnels - Les documents de validation pour la nouvelle configuration, la documentation des nouveaux équipements - Le paramétrage des équipements existants **Résultats attendus** - L’installation fonctionne nominalement - Les comptes rendus des échanges avec les contacts (support) des opérateurs sont produits - Les alertes suite aux anomalies détectées sont remontées - Le défaut est identifié, corrigé, le PV d’anomalie est rédigé, la documentation relative à l’installation est éventuellement mise à jour - Les documents de configuration sont mis à jour (matériels et logiciels) - Le cahier de recette suite à l’intégration des nouveaux équipements est complété - Le cahier de recette suite à la mise à jour des équipements est complété
Activité R4 - Gestion de projet et d'équipe **Tâches associées :** - T1 : Identification de toutes les étapes du projet jusqu’à la réception des travaux - T2 : Identification des ressources humaines et matérielles - T3 : Management des équipes opérationnelles internes - T4 : Gestion de la sous-traitance - T5 : Pilotage de l’exécution des travaux - T6 : Encadrement des équipes externes **Moyens et ressources :** - Les outils de la gestion de projet - La liste des ressources humaines disponibles et leur domaine de compétences - La liste des matériels disponibles ou non (à commander) nécessaires - Le planning de tous les intervenants : collaborateurs, équipe, sous-traitants, etc. - La liste des prestataires impliqués dans le projet, les contacts avec les entreprises prestataires - Les documents de répartition des domaines de compétences, des tâches et des responsabilités de l’ensemble des acteurs du projet **Résultats attendus** - Le reporting régulier (quotidien/hebdomadaire) de l’avancement des travaux à la hiérarchie et au client est effectué - La validation de l’adéquation des ressources humaines et des ressources matérielles pour mener le projet est effectuée - Les tâches sont réparties en tenant compte des aménagements pour les personnes en situation de handicap - Le reporting régulier aux responsables des entreprises prestataires est effectué - Le suivi d’avancement, points d’étapes, alertes sont effectués - Les documents sont renseignés
Activité R5 - Maintenance des réseaux informatiques **Tâches associées :** - T1 : Pilotage et suivi des interventions jusqu’à la fin de l’incident - T2 : Communication des procédures auprès des techniciens de maintenance - T3 : Réalisation de reportings quotidiens et hebdomadaires pour les interventions - T4 : Réalisation de diagnostics et d’interventions de maintenance curative - T5 : Réparation de câblage, changement de cartes ou d’équipements - T6 : Rédaction de comptes rendus d’intervention **Moyens et ressources :** - Les outils de gestion des interventions, GMAO - Les procédures de maintenance de l’entreprise - Les outils de reporting et le protocole propre à l’entreprise - Les outils de diagnostic et les outils nécessaires à l’intervention - Les dossiers techniques relatifs à l’intervention, les outils nécessaires à la réparation, les équipements de rechange - Les modèles de documents de l'entreprise **Résultats attendus** - Les plannings sont rédigés et les points d’étapes sont définis - Les procédures sont transmises et sont appliquées par les intervenants - Les reportings sont effectués et archivés - La localisation de l’équipement en panne est réalisée. L’identification de la cause de défaillance est effectuée. La durée du diagnostic est optimale. - Le réseau est opérationnel - Les documents sont complétés et conformes
--- #### Bloc 3 - U6 Valorisation de la donnée et cybersécurité ##### *Détail* - Communiquer en situation professionnelle (français/anglais) - Gérer un projet - Coder - exploiter un réseau informatique ##### *Activités PRO*
Activité D1 - Elaboration et appropriation d'un cahier des charges **Tâches associées :** - T1 : Collecte des informations - T2 : Analyse des informations - T3 : Interprétation d’un cahier des charges - T4 : Formalisation du cahier des charges **Moyens et ressources :** - Le dossier préliminaire du projet (expression du besoin, étude de marché etc.) - La documentation des équipements de l’entreprise (infrastructures matérielles et logicielles etc.) - Les moyens d’accès à Internet - Les outils logiciels (bureautique, modélisation, média, planification etc.) - Les contacts des intervenants sur le projet (internes, sous-traitants, client, etc.) **Résultats attendus** - Le cahier des charges préliminaire est complété ou rédigé - Les ressources permettant de réaliser le cahier des charges sont définies - Le planning prévisionnel est établi - Les tâches sont attribuées aux divers intervenants dans le planning prévisionnel en tenant compte des aménagements pour les personnes en situation de handicap
Activité D2 - Développement et validation de solutions logicielles **Tâches associées :** - T1 : Conception de l’architecture d’une solution logicielle - T2 : Modélisation d’une solution logicielle - T3 : Développement, utilisation ou adaptation de composants logiciels - T4 : Tests de mise en production - T5 : Recette et validation **Moyens et ressources :** - Le cahier des charges - Les outils de modélisation - L’environnement de test - La documentation des équipements de l’entreprise (infrastructures matérielles et logicielles etc.) - Les infrastructures - Les logiciels de développement - Un poste de travail adapté aux besoins de développement (spécifications techniques particulières) **Résultats attendus** - Les composants logiciels sont développés et testés - Les composants logiciels sont déployés - Les solutions logicielles sont conformes aux spécifications du cahier des charges - L’environnement de production est opérationnel - Le document de recette est rédigé - Le logiciel est documenté - Le code est commenté conformément aux bonnes pratiques
Activité D3 - Gestion d'incidents **Tâches associées :** - T1 : Ouverture et analyse des tickets par niveau de criticité - T2 : Traitement des tickets - T3 : Remédiation des incidents - T4 : Élaboration des rapports d’incidents - T5 : Transmission de l’information (escalade) **Moyens et ressources :** - Les outils logiciels (traçabilité de l’information, de tests, d’analyse et traitement de l’incident etc.) - Les documentations et procédures de traitement des incidents (support de rapport d’incidents etc.) - Les expertises et prestataires métiers (fournisseurs de services en nuage, d’équipements informatiques etc.) - L’outillage d’intervention sur les infrastructures matérielles - Les accès physiques nécessaires - Les contacts nécessaires (annuaire, liste de contacts) chez les clients et pour escalade - Les fiches réflexes de sensibilisation **Résultats attendus** - L’incident est résolu dans le périmètre de ses compétences - Le rapport d’incident est établi selon les procédures de traitement de l’incident - L’incident est correctement qualifié et transmis (escalade) - Le client est correctement informé et conseillé quant aux mesures de prévention possibles
Activité D4 - Valorisation de la donnée **Tâches associées :** - T1 : Collecte de la donnée - T2 : Stockage de la donnée - T3 : Orchestration de la donnée - T4 : Analyse de la donnée - T5 : Exploitation de la donnée **Moyens et ressources :** - Les bases de données (format numérique ou physique) - Les logiciels de traitement de données - Les procédures / scripts préexistants pour un modèle de traitement de données défini - Le poste de travail permettant les traitements de données massifs (RAM, CPU suffisants) - Les supports hors connexion pour les sauvegardes des bases de données **Résultats attendus** - Les données disponibles dans l’entreprise sont identifiées - Les données multi-sources sont visibles et cohérentes - Les environnements de stockage sont créés - Le cycle de vie de la donnée est géré - Les outils et les données décisionnelles sont mis à la disposition des utilisateurs métiers - Les données collectées sont stockées sur des bases de données dédiées - Ces bases de données font l’objet d’au moins une sauvegarde sur un support hors connexion - Les données sont traitées via un script préexistant ou un script original adapté - Un rapport est réalisé sur le traitement des données, comprenant analyse et interprétation
Activité D5 - Audit de l'installation ou du système **Tâches associées :** - T1 : Évaluation des biens et moyens dans le périmètre de l’audit - T2 : Évaluation de la configuration - T3 : Évaluation du contrôle d’accès - T4 : Évaluation de la gestion de compte - T5 : Évaluation de la sécurité **Moyens et ressources :** - Les outils logiciels d’évaluation (scan de vulnérabilité, de réseaux etc.) - La documentation des équipements à auditer (infrastructures matérielles, logicielles etc.) - Les infrastructures à auditer - Les utilisateurs et les exploitants - Les documents réglementaires, normatifs adoptés au sein de l’entreprise et du secteur de la sécurité des systèmes d’information - Le contrat de prestation de service - Les documentations et procédures d’audit (support de rapport d’audit, procédures techniques des outils d’audit) **Résultats attendus** - Les vulnérabilités sont identifiées et hiérarchisées - L’ensemble des équipements matériels et logiciels du système d’information est identifié - Les outils logiciels sont mis en œuvre selon les spécifications et le cahier d’audit - Le rapport d’intervention est produit avec les résultats de l’audit - Des solutions sont proposées - Des recommandations de sécurité sont proposées
--- ### **Compétences** Les niveaux des compétences sont définis comme suit : - **Niveau 1** : Information - **Niveau 2** : Expression - **Niveau 3** : Maîtrise d'outils - **Niveau 4** : Maîtrise méthodologique

**Info** : Les compétences relevant de l'informatique sont indiquées en ***BLEU***, celles relevant de la physique sont indiquées en ***ROUGE***

C01 - Communiquer en situation professionnelle (Français/Anglais) **Principales activités mettant en œuvre la compétence** - R1 – Accompagnement du client - R4 – Gestion de projet et d’équipe - D1 – Élaboration et appropriation d’un cahier des charges - D3 – Gestion d’incidents - D5 – Audit de l’installation ou du système **Connaissances associées (et niveaux taxonomiques)**
Communication interpersonnelle**Niveau 2**
Théorie de la communication : définition, composantes, enjeux, registre de langage, discours expert**Niveau 2**
Communication écrite : cahiers des charges, dossiers de présentation**Niveau 3**
Communication orale : verbale et non verbale, écoute active, empathie, techniques de reformulation**Niveau 3**
Règles de présentation et de typographie**Niveau 3**
**Critères d'évaluation de la compétence** - La présentation (typographie, orthographe, illustration, lisibilité) est soignée et soutient le discours avec des enchaînements cohérents - La présentation orale (support et expression) est de qualité et claire - L'argumentation développée lors de la présentation et lors de l'échange est de qualité - Les éventuelles situations de handicap des personnes sont prises en compte - *Le style, le ton et la terminologie utilisés sont adaptés à la personne et aux circonstances* - *L’attitude, les comportements et le langage adoptés sont conformes aux règles de la profession, la réaction est adaptée au contexte*
C02 - Organiser une intervention **Principales activités mettant en œuvre la compétence** - R3 – Exploitation et maintien en condition opérationnelle - R4 – Gestion de projet et d’équipe - R5 – Maintenance des réseaux informatiques **Connaissances associées (et niveaux taxonomiques)**
Diagramme de Gantt**Niveau 2**
Langages de modélisation : UML, SysML**Niveau 2**
Termes d’un contrat de prestation de service : contraintes en termes de sécurisation**Niveau 2**
Différents acteurs du projet : sous-traitants, clients, maître d’œuvre, maître d’ouvrage, utilisateurs, exploitants etc.**Niveau 2**
Moyens d’échanges et de stockage de données retenus pour le projet **Niveau 3**
**Critères d'évaluation de la compétence** - Les différents interlocuteurs et ressources sont identifiés - Le cahier des charges préliminaire est complété et les ressources permettant de répondre au cahier des charges sont décrites - Le planning prévisionnel est interprété - *Face à un ensemble de faits, des actions appropriées à poser sont décidées* - *De façon à poser des actions au moment opportun dans un contexte déterminé, la prise en charge est adaptée selon les responsabilités* - *Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier*
C03 - Gérer un projet **Principales activités mettant en œuvre la compétence** - R4 – Gestion de projet et d’équipe - D1 - Élaboration et appropriation d’un cahier des charges - D4 - Valorisation de la donnée - D5 - Audit de l’installation ou du système **Connaissances associées (et niveaux taxonomiques)**
Méthodes de conduite de projet (Méthodes Agile Scrum, Kanban, cycle en V )**Niveau 3**
Langages de modélisation : UML, SysML, MERISE**Niveau 3**
Techniques de conduite de réunion de projet**Niveau 3**
Outils de gestion de projet**Niveau 3**
Notions de complexités techniques et de criticités**Niveau 3**
Moyens, outils et méthodes permettant d’effectuer une veille technologique**Niveau 2**
Différents acteurs du projet : sous-traitants, clients, maître d’œuvre, maître d’ouvrage, utilisateurs, exploitants**Niveau 2**
**Critères d'évaluation de la compétence** - Les tâches sont réparties, les documents sont renseignés, un planning prévisionnel est proposé - L’adéquation des ressources humaines et des ressources matérielles pour mener le projet est validée - L’équipe projet communique correctement et gère les retards et les aléas - Les travaux sont réalisés et livrés avec la documentation en concordance avec les besoins du client - Les tâches sont réparties en tenant compte des compétences et des situations de handicap éventuelles - *Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier* - *La résolution d'un problème nouveau imprévu est réussie en utilisant ses propres moyens conformément aux règles de la fonction* - *Le travail en équipe est conduit de manière solidaire en contribuant par des idées et des efforts*
C04 - Analyser un système informatique **Principales activités mettant en œuvre la compétence** - R1 – Accompagnement du client - R2 – Installation et qualification - R5 – Maintenance des réseaux informatiques - D1 – Élaboration et appropriation d’un cahier des charges - D3 – Gestion d’incidents - D4 – Valorisation de la donnée **Connaissances associées (et niveaux taxonomiques)**
Infrastructures matérielles et logicielles centralisées, décentralisées ou réparties **Niveau 3**
Documents d’architecture métiers (synoptiques réseaux, matrice de flux, schéma de câblage, etc.)**Niveau 3**
Langages de modélisation (UML, SysML, MERISE)**Niveau 3**
Différents acteurs du projet : sous-traitants, clients, maître d’œuvre, maître d’ouvrage, utilisateurs, exploitants etc.**Niveau 2**
Acteurs de l’écosystème réglementaire, normatif et de référence des bonnes pratiques : CNIL, ANSSI / NIS, Cybermalveillance.gouv.fr**Niveau 2**
Méthodologies d’analyse de risque (EBIOS , ISO27005)**Niveau 2**
Méthodologies de recherche et d’analyse de documentation y compris en anglais**Niveau 3**
Étude de l'interaction d’un système informatique avec son environnement.**Niveau 2**
Fonctions et caractéristiques d’une chaîne de mesure dans un système informatique**Niveau 3**
Supports de propagation dans les réseaux informatiques**Niveau 3**
Principe de transmission en espace libre ou guidée dans les réseaux informatiques **Niveau 3**
Fonctions et caractéristiques d’une chaîne d’action dans un système informatique**Niveau 3**
Effets et caractéristiques d’un système en boucle fermée**Niveau 3**
Lois générales de l’électricité**Niveau 3**
Caractérisation temporelle et fréquentielle des signaux **Niveau 3**
Fonction filtrage (analogique et numérique) **Niveau 3**
**Critères d'évaluation de la compétence** - Les spécifications du cahier des charges sont extraites - L’organisation structurelle des sous-ensembles est conforme aux exigences - fonctionnelles - La structure de la solution technique est critiquée - Les algorithmes sont critiqués - *Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier* - *Le calme est conservé de façon constante dans des situations particulières, tout en persévérant dans la tâche jusqu’à l’atteinte du résultat sans se décourager* - *Face à un ensemble de faits, des actions appropriées à poser sont décidées* - *Les risques d’une situation de travail sont repérés et les mesures appropriées pour sa santé, sa sécurité et celle des autres sont adoptées*
C05 - Concevoir un système informatique **Principales activités mettant en œuvre la compétence** - R1 – Accompagnement du client - R2 – Installation et qualification - D1 – Élaboration et appropriation d’un cahier des charges - D2 – Développement et validation de solutions logicielles **Connaissances associées (et niveaux taxonomiques)**
Langages de modélisation d'application et d’infrastructure : UML, SysML, MERISE, synoptique réseau**Niveau 3**
Infrastructures matérielles **Niveau 2**
Infrastructures logicielles : centralisées, décentralisées ou réparties**Niveau 2**
Usages et documents réglementaires, normatifs adoptés au sein de l’entreprise et du secteur de la sécurité des systèmes d’information : CNIL/RGPD/ISO…/ réglementation sectorielle**Niveau 2**
Analyse des tests unitaires et d’intégration de l’application**Niveau 3**
Livrables d’un projet**Niveau 3**
Niveaux de sécurité attendus par la solution logicielle (chiffrage, protection des communication, accès BDD, politique de mot de passe, de mise à jour)**Niveau 2**
Solutions de conception spécifiques de l’IoT (collecte, transmission, exploitation des données)**Niveau 2**
Fonctions et caractéristiques d’une chaîne de mesure dans un système informatique**Niveau 2**
Supports de propagation dans les réseaux informatiques**Niveau 2**
Principes de transmission en espace libre ou guidée dans les réseaux et les systèmes informatiques**Niveau 2**
Fonctions et caractéristiques d’une chaîne d’action dans un système informatique**Niveau 2**
Lois générales de l’électricité**Niveau 3**
Caractérisation temporelle et fréquentielle des signaux **Niveau 2**
Fonction filtrage (analogique et numérique)**Niveau 3**
**Critères d'évaluation de la compétence** - Les ressources permettant de réaliser le cahier des charges sont recensées et définies - Les solutions logicielles proposées sont conformes aux spécifications du cahier des charges - Les tests unitaires et d’intégrations sont définis - Le document de recette est rédigé conformément aux exigences du cahier des charges - *Des idées, pratiques, ressources inhabituelles sont introduites pour l’avancement de son travail ou de celui des autres* - *Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier* - *Le souci constant de la qualité est recherché, les besoins sont anticipés et de la qualité est démontrée en regard des tâches à réaliser*
C06 - Valider un système informatique **Principales activités mettant en œuvre la compétence** - R2 – Installation et qualification - R3 – Exploitation et maintien en condition opérationnelle - R5 – Maintenance des réseaux informatiques - D2 – Développement et validation de solutions logicielles **Connaissances associées (et niveaux taxonomiques)**
Réseaux informatiques (protocoles, équipements et outils usuels et industriels) **Niveau 4**
Sécurisation des réseaux (ACL, mots de passe, pare-feu)**Niveau 3**
Modèles en couches**Niveau 2**
Ingénierie logicielle (UML) **Niveau 2**
Tests unitaires et d’intégration**Niveau 3**
Fiches de recette (Scénario d’utilisation du logiciel, résultats attendus)**Niveau 3**
Maîtrise des environnements de développement, d’intégration, de déploiement logiciel et des versions logicielles associées**Niveau 2**
Caractéristiques des capteurs présents dans les systèmes informatiques étudiés**Niveau 3**
Caractéristiques des communications présentes dans les systèmes informatiques étudiés**Niveau 3**
Caractéristiques des actionneurs présents dans les systèmes informatiques étudiés**Niveau 3**
Appareils de mesure**Niveau 3**
Mesures et incertitudes**Niveau 3**
**Critères d'évaluation de la compétence** - Les exigences à valider sont identifiées dans le périmètre défini - Les procédures de test sont établies - Les tests (unitaires, d’intégration et autres) sont appliqués - Les résultats de tests sont synthétisés pour évaluer la conformité globale - Le document de recette est validé par le client et la recette est réalisée avec le client - *Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier* - *Le calme est conservé de façon constante dans des situations particulières, tout en persévérant dans la tâche jusqu’à l’atteinte du résultat sans se décourager* - *Face à un ensemble de faits, des actions appropriées à poser sont décidées*
*C07 - Réaliser des maquettes et prototypes* (Uniquement pour option B)
C08 - Coder **Principales activités mettant en œuvre la compétence** - R2 – Installation et qualification - R3 – Exploitation et maintien en condition opérationnelle - D2 – Développement et validation de solutions logicielles - D4 – Valorisation de la donnée **Connaissances associées (et niveaux taxonomiques)**
Langages de développement, de description, de création d’API et les IDE associés**Niveau 4**
Outils de modélisation**Niveau 3**
Spécificités des environnements de développement, de test, de production**Niveau 2**
Chaînes de développements (ordinateur, embarqué, cross compilation)**Niveau 3**
Chaînes d’intégration et de déploiement**Niveau 2**
Bases de données et les environnements de traitement de données**Niveau 4**
Programmation Orientée Objet**Niveau 3**
Programmation réseau**Niveau 3**
Programmation multitâche**Niveau 3**
Programmation embarquée**Niveau 3**
Politiques internes et les référentiels externes liés à la sécurisation des applications et leur environnement, ainsi que les normes et moyens d’intégrer la protection de la donnée personnelle dès la création du logiciel ou de l’application (« privacy by design »)**Niveau 2**
Outils de documentation**Niveau 3**
Politique de sauvegarde/restauration des données**Niveau 3**
Scripts d’automatisation et d’industrialisation**Niveau 4**
**Critères d'évaluation de la compétence** - Les environnements sont choisis et justifiés et les données de l’entreprise sont identifiées - Le code est versionné, commenté et le logiciel est documenté - Les composants logiciels individuels sont développés conformément aux spécifications du cahier des charges, des bonnes pratiques et des différentes politiques de sécurité et de protection des données personnelles - La solution (logicielle et matérielle) est intégrée et testée conformément aux spécifications du cahier des charges, des bonnes pratiques et des différentes politiques de sécurité et de protection des données personnelles - *La résolution d'un problème nouveau imprévu est réussie en utilisant ses propres moyens conformément aux règles de la fonction* - *Le travail est effectué selon les attentes exprimées de temps, de quantité ou de qualité* - *Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier*
C09 - Installer un réseau informatique **Principales activités mettant en œuvre la compétence** - R2 – Installation et qualification - R3 – Exploitation et maintien en condition opérationnelle - R5 – Maintenance des réseaux informatiques **Connaissances associées (et niveaux taxonomiques)**
Modèle en couches**Niveau 2**
Protocoles usuels IPv4, HTTP, HTTPS,TCP/IP, Ethernet, ipV6, DNS, DHCP, SSH**Niveau 4**
Protocoles SMTP, POP, IMAP, SIP, RTP, SNMP, MQTT, NTP...**Niveau 2**
Routage (incl. NAT et PAT)**Niveau 3**
Commutation (VLAN incl.)**Niveau 3**
Pare-feu, ACL**Niveau 3**
Réseaux de terrain (Modbus overIP ...)**Niveau 4**
Réseaux IoT ( LPWAN, 802.15.4, Bluetooth ) **Niveau 3**
WLAN**Niveau 3**
Systèmes d’exploitations (Windows, UNIX, virtualisations)**Niveau 3**
Architecture réseaux cellulaires**Niveau 2**
VPN**Niveau 3**
Caractéristiques des capteurs présents dans les systèmes informatiques étudiés**Niveau 3**
Caractéristiques des communications présentes dans les systèmes informatiques étudiés**Niveau 3**
Caractéristiques des actionneurs présents dans les systèmes informatiques étudiés**Niveau 3**
**Critères d'évaluation de la compétence** - Les équipements nécessaires à la réponse au CDC (fourni par le client) sont identifiés - Une procédure de configuration ou d’installation est déterminée ainsi que les points critiques, les procédures étant soumises à validation si nécessaire - La ou les procédures choisies sont suivies - Les activités sont menées en respectant les règles de sécurité - Un compte-rendu du fonctionnement de l'installation est fourni (anomalies, difficultés et retours clients etc.) - Le style, le ton et la terminologie utilisés sont adaptés à la personne et aux circonstances - Le travail est effectué selon les attentes exprimées de temps, de quantité ou de qualité - Le travail est préparé de façon à satisfaire les exigences de qualité, d’efficacité et d’échéancier
C10 - Exploiter un réseau informatique **Principales activités mettant en œuvre la compétence** - R2 – Installation et qualification - R3 – Exploitation et maintien en condition opérationnelle - R5 – Maintenance des réseaux informatiques - D3 – Gestion d’incidents - D5 – Audit de l’installation ou du système **Connaissances associées (et niveaux taxonomiques)**
Langages de Scripts**Niveau 3**
Interface ligne de commande d’équipements et de système d’exploitation**Niveau 3**
Connexion et prise en main à distance (protocoles et législation associée) **Niveau 2**
Logiciels de supervision et protocoles associés (SNMP…) **Niveau 3**
Outils logiciels d’évaluation, de traçabilité de l’information, de tests, d’analyse de traitement et de rapport de l’incident**Niveau 3**
Politique et outils de sauvegarde**Niveau 3**
Outils de mise à jour système et sécurité système (gestion des paquets logiciels, mise à jour de sécurité, script mise à jour automatique, ...)**Niveau 3**
Infrastructures matérielles**Niveau 3**
Infrastructures logicielles : centralisées, décentralisées ou réparties**Niveau 3**
Usages et documents réglementaires, normatifs adoptés au sein de l’entreprise et du secteur de la sécurité des systèmes d’information : CNIL/RGPD/ISO…/ réglementation sectorielle**Niveau 2**
Caractéristiques des capteurs présents dans les systèmes informatiques étudiés**Niveau 3**
Caractéristiques des communications présentes dans les systèmes informatiques étudiés**Niveau 3**
Caractéristiques des actionneurs présents dans les systèmes informatiques étudiés**Niveau 3**
Appareils de mesure**Niveau 3**
Mesures et incertitudes**Niveau 3**
**Critères d'évaluation de la compétence** - Les différents éléments matériels et/ou logiciels sont identifiés à partir d’un schéma fourni - Le fonctionnement d’un équipement matériel et/ou logiciel est vérifié en tenant compte du contexte opérationnel - La mise à jour d’un matériel et/ou logiciel est proposée et justifiée - Les optimisations ou résolution d’incidents nécessaires sont effectuées - *La résolution d'un problème nouveau imprévu est réussie en utilisant ses propres moyens conformément aux règles de la fonction* - *Le travail en équipe est conduit de manière solidaire en contribuant par des idées et des efforts* - *Face à un ensemble de faits, des actions appropriées à poser sont décidées*
C11 - Maintenir un réseau informatique **Principales activités mettant en œuvre la compétence** - R3 – Exploitation et maintien en condition opérationnelle - R5 – Maintenance des réseaux informatiques - D3 – Gestion d’incidents **Connaissances associées (et niveaux taxonomiques)**
Outils logiciels d’évaluation, de traçabilité de l’information, de tests, d’analyse de traitement et de rapport de l’incident**Niveau 3**
Outillage nécessaire au diagnostic, à la réparation et les équipements de rechange**Niveau 3**
Infrastructures matérielles**Niveau 3**
Infrastructures logicielles : centralisées, décentralisées ou réparties**Niveau 3**
Documents d’exploitation et de pilotage (procédures internes, contacts et niveau de criticité)**Niveau 2**
Droits d’accès et contacts nécessaires**Niveau 2**
Procédure de validation du rapport de l’incident (GLPI...) **Niveau 3**
**Critères d'évaluation de la compétence** - Les outils logiciels et matériels permettant d’effectuer les tests et l’analyse du système d’information sont identifiés et mis en œuvre selon les spécifications - Les résultats de tests et d’analyse sont interprétés de manière pertinente et les causes de l’incident sont localisées - L’incident est résolu ou qualifié et escaladé, le service est opérationnel - Le client est correctement informé et conseillé quant aux mesures de prévention possibles - Le style, le ton et la terminologie utilisés sont adaptés à la personne et aux circonstances - Les risques d’une situation de travail sont repérés et les mesures appropriées pour sa santé, sa sécurité et celle des autres sont adoptées - Face à un ensemble de faits, des actions appropriées à poser sont décidées
# Ressource - Répartition horaire BTS CIEL (IR)

**Attention :** Les tableaux ci-dessous ont été proratisés pour un parcours en alternance. Pour les volumes horaires initiaux, merci de se référer au référentiel.

### Enseignements Généraux
BTS Ciel (A) Année 1Année 2**Total H**
Nb heuresCTTDTPNb heuresCTTDTP
CG et expression***68***2246 ***67***2245 **135**
Anglais***45*** 45 ***45*** 45 **90**
Mathématiques***45***22.5 22.5 ***45***22.5 22.5 **90**
Accompagnement personnalisé***67*** 67***23*** 23 **90**
**Total H*****225***44.5 113.567***180***44.5 135.50**405**
### Enseignements Professionnels et généraux associés
BTS Ciel (A) Année 1Année 2**Total H**
Nb heuresCTTDTPNb heuresCTTDTP
Physique***77***38.5 38.5***80***27 53**157**
STI (informatique)***298***50 248***310***42 268**608**
STI + anglais***22***22 ***23***23 **45**
STI + maths***22***22 ***23***23 **45**
STI + Physique***44***44 ***46***46 **90**
**TOTAL H****463**176.50286.5**482**1610321**945**
*\* CT : Cours en division, TD : projets et travaux dirigés, TP : travaux pratiques et lab* # Ruban pédagogique - BTS CIEL (IR) - Année 1

**titre de page :** Ruban pédagogique - <titre de la formation>

ne pas oublier de mettre les bons tags pour pouvoir lier / retrouver les pages facilement

### **Légende**
Ux - Titre Unité
Ux - Titre Unité
Ux - Titre Unité
Atelier de professionnalisation
---
N° SessionContenu / Cahier de texteObjectifsVolume
1 (x semaines) lien vers page du plan de cours description module Éléments du référentiel adressés. **xh CT** **xh TP** **Formateur**
*Bloc d'évaluation*
2 (x semaines)
# Plan de cours Contient les plans de cours permettant la création du ruban pédagogique et l'organisation de l'année. # 00 - Introduction à la formation (CIEL)
**Durée approximative :** ***1h*** **Eléments du référentiel adressé :** ***n/a***
#### I. Explication du contenu de la formation - Gestion de projet - Conception / validation / MCO d'une infrastructure IT industrielle - Développement / BDD - Cybersécurité - Valorisation de la donnée #### II. Présentation de l'examen Présenter le contenu et les modalités de l'examen ainsi que ce qui est attendu sur les épreuves techniques S'appuyer si nécessaire sur la documentation fournie dans le référentiel.

**Evaluation** : Procéder au test de positionnement.

> **Tu me dis, j'oublie. Tu m'enseigne, je me souviens. Tu m'implique, j'apprends.** > > *- Benjamin Franklin* #### III. Note aux formateurs Pour la suite du plan de cour, les cours seront découpés en modules appartenant tous à un Thème. Les thèmes sont définis comme suit : 1. Infrastructure & Systèmes 2. Réseaux (informatique et industriel) 3. Développement (code, scripts, automatisation) 4. Gestion de projet 5. Cybersécurité et valorisation de la donnée Les modules seront ensuite numéroté en fonction de l'ordre dans lequel les aborder. Chaque module aura en en-tête les points du référentiel adressés et la durée approximative du module. --- *Ressources associées :* ***n/a*** # 1.01 - Introduction Générale à l'informatique
**Durée approximative :** ***2h*** **Eléments du référentiel adressé :** - ***U4 - étude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** - ***Infrastructures matérielles et logicielles centralisées, décentralisées ou réparties*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R5 : Maintenance des réseaux informatiques*** - ***C04 : Analyser un système informatique*** - ***Infrastructures matérielles et logicielles centralisées, décentralisées ou réparties***
#### I. Qu'est-ce q'un ordinateur Définition de l'ordinateur. S'appuyer sur [EXT - wikipedia : ordinateur](https://docs.labs404.fr/attachments/7) Quelles sont ses formes (*desktop, laptop, mini-pc, barebone, raspberry pi, thin clients, tablettes, ...*).

**Co-enseignement** : Il pourra être intéressant de se coordonner avec le professeur de Français pour avoir un cour sur l'histoire de l'informatique.

**Conseil** : il peut être utile à ce stade de disposer de plusieurs matériels pour illustrer le propos et le leur faire manipuler.

#### II. Les différents composants - **Alimentation** - Principaux fabriquants (*corsair, msi, ...*) - Type (*modulaire, non modulaire, formats, ...*) - Caractéristiques techniques notables (puissance, certification, connectique présente*)* - **Carte mère** - Caractéristiques techniques notables (*socket, ports présents, quantité de RAM prise en charge, chipset constructeur*) - **CPU** - Principaux fabricants (*intel, amd, qualcomm, ...*) - Architectures (*x86, x64, xeon, arm, ...*) - Caractéristiques techniques notables (*socket, cores, hyperthreading, fréquence, performancecore vs efficiencycore, ...*) - **Carte graphique** - Principaux fabricants (*intel, nvidia, amd, ...*) - Caractéristiques techniques notables (*fréquence, vitesse de traitement, SLI, ...*) - **Stockage** - Types de stockages (*HDD, ssd, flash, ...*) - Principaux fabricants (*western digital, corsair, ...*) - Caractéristiques techniques notables (*type de mémoire, capacité, connectique, vitesse lecture/ecriture, durabilité, ...*) - **Connectivité réseau** - Cartes intégrées et cartes d'extension

**TP** : ouvrir un PC, faire identifier les composants, ouvrir un serveur, faire de même et pointer la redondance matérielle. Noter également que la plupart des composants sont enfichables.

**TP** : faire analyser une ou plusieurs fiches matérielles et demander à quel usage cela correspondrait. Puis indiquer un usage et demander les spécifications matérielles nécessaires.

#### III. Le système d'exploitation Listing de version et historique des systèmes windows. Listing de version et historique des systèmes linux. - Principes de l'opensource - s'appuyer sur [EXT - Wikipedia : Linux](https://docs.labs404.fr/attachments/8) - notamment pour illustrer les principes des distributions et de variantes. #### IV. Le modèle client / Serveur Définir les principes de l'architecture client/serveur et son fonctionnement. Parler des spécificités OS pour chaque rôle et de ce qui les différencie. --- Ressources associées : **[Général - Un ordinateur](https://docs.mfrstegreve.fr/books/cours-theoriques/page/general-un-ordinateur "Général - Un ordinateur")** # 1.02 - Installation des systèmes
**Durée approximative :** ***4h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** - ***Infrastructures matérielles et logicielles centralisées, décentralisées et réparties.*** - ***Méthodologie de recherche et d'analyse de documentation y compris en anglais*** - ***C05 : Concevoir un système informatique*** - ***Infrastructures logicielles : centralisées, décentralisées ou réparties*** - ***C09 : Installer un réseau informatique*** - ***Systèmes d'exploitations (Window, Unix, virtualisation)*** - ***C10 : Exploiter un réseau informatique*** - ***Outils de mise à jour système et de sécurité système*** - ***infrastructures matérielles*** - ***infrastructures logicielles : centralisées, décentralisées et réparties*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R3 : Exploitation et maintient en condition opérationnelle*** - ***C09 : Installer un réseau informatique*** - ***Systèmes d'exploitations (Window, Unix, virtualisation)*** - ***C10 : Exploiter un réseau informatique*** - ***Outils de mise à jour système et de sécurité système*** - ***infrastructures matérielles*** - ***infrastructures logicielles : centralisées, décentralisées et réparties***
#### I. Préparation des Postes et espaces de travails Téléchargement des sources sur les sites officiel (recherche assistée des sources et de la documentation associée). Préparation des média d'installation avec rufus (recherche assistée des sources et de la documentation associée). Accès au bios et présentation de celui-ci (recherche de documentation constructeur). Installation des Systèmes (Windows 11 si possible).

**Conseil** : Profiter des temps morts de l'installation pour échanger et consolider les acquis.

Recherche de packages de drivers et updates via le site constructeur.

**Point sécu** : Expliquer l'impératif de maintenir ses systèmes à jour, pour avoir les derniers correctifs de sécurité.

**Conseil** : Si c'est un PC portable, faire activer bitlocker et sécuriser la clé de récupération. Expliquer l'intérêt de BitLocker. Parler du risque de vol de matériel et de la démo technique du hack de la surface pro.

Installation d'un environnement linux sur WSL. Installation d'un logiciel manuellement (suite office par exemple). Installation de l'environnement de travail et des logiciels à travers un script winget.

**Conseil** : utiliser les temps morts de l'installation pour échanger sur les sujets abordés afin de consolider les acquis.

--- Ressources associées : **[Rufus - Création d'un média d'installation](https://docs.mfrstegreve.fr/books/11-logiciels/page/rufus-creation-dun-media-dinstallation "Rufus - Création d'un média d'installation")** **[Windows11 - Installation](https://docs.mfrstegreve.fr/books/05-systemes/page/windows11-installation "Windows11 - Installation")** **[Windows11 - Installer linux avec WSL](https://docs.mfrstegreve.fr/books/05-systemes/page/windows11-installer-linux-avec-wsl "Windows11 - Installer linux avec WSL")** # 1.03 - Connaître ses systèmes
**Durée approximative :** ***4h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C09 - Installer un réseau informatique*** - ***Systèmes d'exploitation (Windows, Unix, virtualisation)*** - ***C10 - Exploiter un réseau informatique*** - ***Interface ligne de commande d'équipements et de systèmes d'exploitation*** - ***C11 - Maintenir un réseau informatique*** - ***Outillage nécessaire au diagnostic, à la réparation et les équipements de rechange*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R3 : Exploitation et maintien en condition opérationnelle*** - ***C09 - Installer un réseau informatique*** - ***Systèmes d'exploitation (Windows, Unix, virtualisation)*** - ***C10 - Exploiter un réseau informatique*** - ***Interface ligne de commande d'équipements et de systèmes d'exploitation*** - ***C11 - Maintenir un réseau informatique*** - ***Outillage nécessaire au diagnostic, à la réparation et les équipements de rechange***

**Conseil** : Ce cour sera séparé en deux cours distinct. Un pour windows et un pour linux. Mais ils suivront le même plan.

#### I. La structure des systèmes de fichier Comment est structuré le système de fichier. Qu'est-ce qui se trouve dans les dossier et quelle en est l'utilité. - La spécificité de windows concernant le registre. - La spécificité linux du 'tout fichier' #### II. Les différents systèmes de fichier Le partitionnement des disques, les types de disques, les types de partition, le secteur de boot. Explication (sans renter dans du trop technique) des différents systèmes de fichiers et leurs limitation (FAT, NTFS, ext4, ...). Explication LVM et partitions logiques. #### III. Les utilisateurs et groupes locaux Les Utilisateurs, Les groupes et la gestion de droits. Gestion des droits côté NFS, côté POSIX. Les fichiers importants sur linux (/etc/passwd, /etc/groups) La notion de sudo. #### IV. Les principales commandes systèmes Apprentissage et utilisations des différentes commandes systèmes de bases.

**Conseil** : Mettre à disposition des index contenant les commandes principales et leur utilité.

#### V.Gestion des services et processus Expliquer les notions de services et processus ainsi que ce qui les différencie du windows au linux. Montrer et apprendre comment les gérer (démarrage, arrêt, authentification,...) #### VI.Gestion des Tâches planifiées et des cron Expliquer comment gérer l'exécution des tâches planifiées. Les différences en windows et linux avec les CRON. Montrer et apprendre à créer, gérer les tâches planifiées. --- *Ressources associées :* **[Ubuntu - système de](https://docs.mfrstegreve.fr/books/ressources/page/ubuntu-systeme-de-fichier "Ubuntu - système de fichier")[ fichier](https://docs.mfrstegreve.fr/books/ressources/page/ubuntu-systeme-de-fichier "Ubuntu - système de fichier")** **[Ubuntu - Commandes utiles](https://docs.mfrstegreve.fr/books/ressources/page/ubuntu-commandes-utiles "Ubuntu - Commandes utiles")** **[Ubuntu - Gestion des droits](https://docs.mfrstegreve.fr/books/ressources/page/ubuntu-gestion-des-droits "Ubuntu - Gestion des droits")** # 1.04 - Composantes de l'infrastructure informatique
**Durée approximative :** ***2h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** - ***Infrastructures matérielles et logicielles centralisées, décentralisées ou réparties*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R5 : Maintenance des réseaux informatiques*** - ***C04 : Analyser un système informatique*** - ***Infrastructures matérielles et logicielles centralisées, décentralisées ou réparties***
#### I. Composantes de l'infrastructure S'appuyer sur le schéma d'architecture d'une infrastructure informatique pour expliquer les différentes briques de l'architecture des systèmes d'information et l'interdépendance entre elles. #### II. Les hyperviseurs Définir la notion d'hyperviseur (Du serveur à la VM et au container). La nécessité et les avantages de décorréler le matériel et les systèmes. Les types d'hyperviseurs et leurs différences dans le fonctionnement et l'architecture. Les principaux acteurs du marché et leur comparaison (licencing, performance, philosophie, cible de marché) #### III. Les équipements de stockage

**Conseil** : il peut être utile à ce stade de disposer de plusieurs matériels pour illustrer le propos.

Le NAS/ Le SAN et les baies de stockage. La nécessité et avantages de décorréler le stockage et le système ou le compute Les systèmes de sécurité et de redondance matérielle (RAID) Parler également des différents protocoles réseaux de communication avec le stockage (ISCSI, fc, ...) #### IV. Les équipements réseau (infrastructure) Présenter les différents équipements réseaux et expliquer leurs rôles.

**Conseil** : il peut être utile à ce stade de disposer de plusieurs matériels pour illustrer le propos.

- **Le switch** - switch vs hub - Rôle du switch - Principaux constructeurs (*HPE, aruba, cisco, dlink, ...*) - Caractéristiques techniques (*Nb de ports, capacité du fond de panier, connectique, firmware, stackable, ...*) - Note : les notions L2, L3 seront abordés dans le cours sur le modèle OSI - **Le routeur** - Rôle du routeur - Principaux constructeurs (*Cisco, d-link, ...*) - Caractéristiques techniques (*Nb ports, débit max, possibilité de redondances, ...*) - **Le pare-feu** - Rôle du pare-feu - Principaux fournisseurs (*Cisco, OPNsense, Sophos, Fortinet, Stormshield, ...*) - Caractéristiques techniques (*Nb ports, débit max, redondance, fonctionnalités présentes, IDS/IPS, ...*) - **Les équipements wifi** - Rôle des bornes wifi, répéteurs et contrôleurs. - Principaux fournisseurs (*Cisco, HPE, D-link, ...*) - Caractéristiques techniques (*Débit, norme wifi B/G/N, portée, ...*) Evoquer les autres équipent connectés comme les imprimantes, terminaux spécifiques Evoquer les smartphones.

**Co-enseignement** : Les spécificité des connectiques comme le support cuivre et fibre optique se feront par le prof de physique.

#### IV. Les équipements réseau (VoIP et industriels IoT) Présenter la téléphonie sur IP, les téléphones et les équipements d'infrastructure (ipbx, SBC). Présentation des équipement IoT, du concept de réseau industriel. #### V. Le cloud Définition des différentes solution cloud et des niveaux de service (iaas,paas,saas). --- *Ressources associées :* *[**Méthodologie - Modèles d'architecture**](https://docs.mfrstegreve.fr/books/ressources/page/methodologie-modeles-darchitecture "Méthodologie - Modèles d'architecture")* ***[Cloud : Niveaux de services](https://docs.mfrstegreve.fr/books/ressources/page/cloud-niveaux-de-services "Cloud : Niveaux de services")*** # 1.05 - Installer et manipuler l'hyperviseur
**Durée approximative :** ***4h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** - ***Infrastructures matérielles et logicielles centralisées, décentralisées ou réparties*** - ***C09 : Installer un réseau informatique*** - ***Systèmes d'exploitations (windows, linux, virtualisation)***
#### I. Bases de la virtualisation Rappel des bases évoquées plus tôt. Point sur les types de virtualisation (bare metal, etc...) Aborder les solutions bureautiques (hyper-v, vmware workstation, Virtualbox) Aborder la "Nested virtualisation" #### II. Installation et configuration ##### 2.1 Installation de base Installation et paramétrage de base de l'hyperviseur (heure/date, nom, réseau, domaine, updates, ...)

**TP** : Faire installer un premier hyperviseur (vmware, hyper-V, proxmox).

*Contexte : maintenant que son réseau est prêt, la société Labs404 à besoin d'installer un hyperviseur afin de virtualiser ses serveurs pour monter son infrastructure.* ##### 2.1 Configuration réseau et mise en place des SDN Configurer les Vswitch et groupe de ports (paramétrer le SDN si disponible) #### III. Mise en cluster Afin d'assurer la haute disponibilité de l'infrastructure, procéder à la mise en cluster de l'hyperviseur. Aborder les problématiques liées au stockage. Cela servira de passerelle au NAS, ISCSI et à la mise en place des baies de stockage. Cela permet également d'aborder le concept de scalabilité.

**TP** : Procéder à la mise en cluster du système de virtualisation et faire les réglages qui en découlent.

*Contexte : Suite à une panne, la société Labs404 veut sécuriser son infrastructure pour assurer une continuité de service en cas de panne de l'un de ses hyperviseur.* --- *Ressources associées :* **[Infrastructure - La virtualisation](https://docs.mfrstegreve.fr/books/cours-theoriques/page/infrastructure-la-virtualisation "Infrastructure - La virtualisation")** # 1.06 - Configurer et sécuriser les accès distants
**Durée approximative :** ***4h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C09 : Installer un réseau informatique*** - ***Protocoles usuels SSH, RDP, WinRM*** - ***Systèmes d'exploitations (Windows, UNIX)*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R3 : Exploitation et maintien en condition opérationnelle*** - ***C10 : Exploirer un réseau informatique*** - ***Interface en ligne de commande d'équipements et de système d'exploitation*** - ***Connexion et prise en main à distance (protocoles et législation associée)*** - ***U6 - Valorisation de la donnée et cybersécurité*** - ***D5 : Audit de l'installation ou du système*** - ***C10 : Exploirer un réseau informatique*** - ***Usage de documents règlementaires, normatifs adoptés au sein de l'entreprise et du secteur de la sécurité des systèmes d'information***
#### I. Introduction aux protocoles d'accès distants Parler du principe d'accès distant. Décrire le contexte législatif, notamment en ce qui concerne la prise en main à distance pour l'utilisateur (consentement, etc..) Expliquer pourquoi il y a nécessité, à la fois pour des aspect réglementaire et de sécurité, d'utiliser des comptes nominatif et de loguer pour assurer une traçabilité des actions. #### II. Le protocole SSH Expliquer l'utilité et le fonctionnement du protocole SSH.

**TP** : Faire installer le serveur ssh sur une VM linux et l'activer. Mettre un mot de passe faible et montrer un test de pénétration SSH.

Faire une analyse de risque. Faire chercher le guide des bonnes protiques de configuration SSH de l'anssi.

**TP** : Reconfigurer le SSH en mode mot de passe et ajouter un compte automation avec authentification par clé.

Valider l'installation. #### III. Le protocole RDP Expliquer l'utilité et le fonctionnement du protocole RDP. Montrer les failles du protocole. Parler du changement de méthode d'authentification (credssp) pour améliorer sa sécurité.

**TP** : Faire configurer le RDP.

Faire une analyse de risque et chercher la documentation associée sur le site de l'anssi.

**TP** : Appliquer les recommandations sur le paramétrage.

Valider l'installation. #### IV. Le protocole winRM Expliquer l'utilité et le fonctionnement du protocole winRM Montrer les failles du protocole. Parler des listener et des trusted sources.

**TP** : Faire configurer le winRM.

Faire une analyse de risque et chercher la documentation associée sur le site de l'anssi.

**TP** : Appliquer les recommandations sur le paramétrage, désactiver le listener http et passer en https.

Valider l'installation. #### V. Les autres protocoles Evoquer les autres protocoles comme VNC, TeamViewer et rustdesk/anydesk (protocoles propriétaires) --- *Ressources associées :* ***<mettre ici les liens vers les pages ressources et support de cours>*** # 2.01 - Principes des architectures réseau (CIEL)
**Durée approximative :** ***4h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C06 : Valider un système informatique*** - ***Modèle en couche*** - ***C09 : Installer un réseau informatique*** - ***Modèle en couche*** - ***Protocoles usuel (IPv4, TCP/IP)*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R5 : Maintenance des réseaux informatiques*** - ***C06 : Valider un système informatique*** - ***Modèle en couche*** - ***C09 : Installer un réseau informatique*** - ***Modèle en couche*** - ***Protocoles usuel (IPv4, TCP/IP)***
#### I. Le modèle OSI Présentation du modèle OSI et de chaque couche. Mise à disposition si nécessaire du support de présentation. Explications sur chaque couche. Sera vu ensuite tout au long des TP sur cisco packet tracer.

**Conseil** : Le modèle OSI peut être vu au fil des TP. La couche 1 sera présentée avec du matériel. Le reste sera mis en pratique étape par étape sur cisco packet tracer.

**Co-enseignement** : Les supports physiques de transmission (cuivre, fibre optique, etc...) seront vu avec le prof de physique.

Sur la couche 1, aborder les aspects sécurité avec les risques et les solutions (protection de l'accès à l'équipement, cache sur les ports) #### II. Protocole IPv4

**Co-enseignement** : Le binaire devra être maîtrisé avant cette étape. Cela sera géré par le professeur de mathématique.

Apprentissage des calcul d'adresses et de masques de sous réseau. Voir les classes d'adresses IP et les adresses publiques / privées.

**TP** : Faire effectuer des conversion et des calculs de plan d'adressages. Faire déterminer les adresses de réseau, broadcast et le nombre d'adresses disponibles.

**TP** : Faire communiquer des machines reliées par un switch sur cisco packet tracer. Faire communiquer les PC de la salle de cour.

#### III. Les modèles TCP & UDP Présentation / Explication du modèle TCP et UDP. Mise à disposition si nécessaire du support de présentation. Explication de la structure des paquets. #### IV. Les topologies réseau Expliquer les différentes topologies réseaux : - Anneau - Etoile - Mesh --- *Ressources associées :* **[Réseau - L'adressage IPV4](https://docs.mfrstegreve.fr/books/cours-theoriques/page/reseau-adressage-ipv4 "Réseau - L'adressage IPV4")** **[Réseau - Modèle OSI](https://docs.mfrstegreve.fr/books/ressources/page/reseau-modele-osi "Réseau - Modèle OSI")** **[Réseau - Entêtes des trames](https://docs.mfrstegreve.fr/books/ressources/page/reseau-entetes-des-trames "Réseau - Entêtes des trames")** # 2.02 - Notions réseaux générales
**Durée approximative :** ***6h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C04 : Analyser un système informatique*** - ***Infrastructures matérielles et logicielles centralisées, décentralisées ou réparties*** - ***Méthodologie de recherche et d'analyse de documentation y compris en anglais*** - ***C05 : Concevoir un système informatique*** - ***Infrastructures matérielles*** - ***C06 : Valider un système informatique*** - ***Réseaux informatiques (protocoles, équipements et outils usuels et industriels)*** - ***Sécurisation des réseaux (acl, mots de passe)*** - ***C09 : Installer un réseau informatique*** - ***Modèle en couche*** - ***Protocoles usuels IPv4, TCP/IP, Ethernet, ICMP*** - ***Routage (incl. NAT et PAT)*** - ***Commutation (VLAN incl.)*** - ***ACL*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R5 : Maintenance des réseaux informatiques*** - ***C10 : Exploiter un réseau informatique*** - ***Infrastructure matérielles*** - ***C11 : Maintenir un réseau informatique*** - ***Outillage nécessaire au diagnostic, à la réparation et les équipements de rechange*** - ***Infrastructures matérielles***

**Conseil** : Inscrire l'ensemble des déroulés des différents TP dans un contexte pro et trouver une continuité dans le scénario pour chaque étape des TP.

#### I. Adressage IP Révisions des plans d'adressage, demander pour préparer le TP a avoir les plans d'adressage suivants : - un réseau de classe A avec 2 machines (/30) - un réseau de classe B avec 30 machines possibles (/27) - un réseau de classe B avec 6 machines possibles (/29) - deux réseau de classe C avec 254 machines possibles (/24)

**TP1 - Création du 1er réseau** : Création d'un premier réseau avec 1 switch + 4 pc normés, configurés.

*Contexte : l'Entreprise Labs404 viens d'ouvrir son premier bureau, il y a 4 employés avec chacun leur poste (2PC fixe et 2 portables). Ils doivent tous pouvoir communiquer pour travailler en réseau.* Configurer le switch (hostname, domaine, horloge, descriptions et emplacement, etc...) Sécuriser le switch, paramétrage des mots de passe pour chaque niveau d'accès. #### II. Routage Expliquer que sans routage, seul le réseau local est accessible. Expliquer les bases de fonctionnement du routage (table de routage statique, route par défaut, passerelle par défaut, next hop, TTL)

**TP** : Faire ensemble des schéma et tables de routage.

**TP 2 - Ajout de routage local** : Ajout du routeur local et du second réseau.

*Contexte : l'Entreprise Labs404 a acquis un nouveau local dans l'immeuble pour développer une seconde activité. Il faut que les deux réseaux communiquent.* #### III. NAT / PAT & ACL de routage Pour pouvoir gérer le routage 'internet', il faudra tout d'abord rappeler le concept d'ip publique et ip privée. Puis il faudra également introduire et expliquer le NAT et le PAT en s'appuyant sur les cours correspondants.

**Conseil** : Utiliser [MonIP.org v1.0](https://www.monip.org/) pour démontrer l'IP publique.

**TP3 - Ajout du routage second site + internet** : Ajout de 2 routeurs (1 'internet' et 1 interne vers le réseau 2), ajout du second réseau et de deux PC.

*Contexte : La société labs404 doit désormais posséder un accès internet et a acquis un second pool de bureau avec 2 nouvelles personnes. Celui-ci doit être routé en interne.* #### IV. VLAN & ACL Expliquer le principe des VLAN et son intérêt du point de vue sécurité. Parler de la logique de Zone, segmentation réseau et zero trust. Evoquer le risque de 'lateral move' pour appuyer la nécessité de cloisonner ses réseaux en tiers, zones et VLAN. Expliquer comment s'articulent les tables de VLAN (ID, nom, description, show vlan, ...) Expliquer le principe et le fonctionnement des ACL. Le TP sera également l'occasion d'aborder la sécurisation d'un port via la restriction MAC et le 'shut' des ports non utilisés.

**TP4 - Ajout de VLAN et ACL** : Création d'un VLAN sur site 1 et ajout des ACL pour interdire la com entre vlan 1 & 2.

*Contexte : La société Labs404 à acheté deux serveurs qu'elle souhaite prochainement utiliser pour héberger ses services. Il va donc falloir les isoler dans un VLAN à part pour les couper du reste du réseau, il va également falloir un VLAN d'administration depuis lequel un administrateur pourra gérer ces serveurs et le parc, tout en sécurisant l'accès à ceux-ci.* --- *Ressources associées :* ***<mettre ici les liens vers les pages ressources et support de cours>*** # 2.03 - Protocoles de bases
**Durée approximative :** ***4h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R2 : Installation et qualification*** - ***C06 : Valider un système informatique*** - ***Réseaux informatiques (protocoles, équipements et outils usuels et industriels)*** - ***Tests unitaires et d'intégration*** - ***Fiches de recette (scénario d'utilisation du logiciel, résultats attendus)*** - ***C09 : Installer un réseau informatique*** - ***Modèle en couches*** - ***Protocoles usuels IPv4, TCP/IP, Ethernet, DNS, DHCP*** - ***U5 - Exploitation et maintenance de réseaux informatique*** - ***R5 : Maintenance des réseaux informatiques*** - ***C11 : Maintenir un réseau informatique*** - ***Outillage nécessaire au diagnostic, à la réparation et les équipements de rechange*** - ***Infrastructures matérielles***

**Conseil** : Pour familiariser les étudiants avec une approche projet, présenter les TP à travers un projet d'infrastructure et faire valider chaque étape de la mise en place avec des cahiers de recette & tests unitaires.

#### I. Le protocole DHCP Expliquer le fonctionnement du DHCP, protocole et configuration. Principes d'étendues, de réservations, d'exclusion.

**TP 5 - Ajout du DHCP site 1** : Ajout d'un serveur DHCP sur le vlan1 (par routeur, puis par serveur)

*Contexte : La société labs404 va prochainement agrandir son parc de PC et doit se doter d'un DHCP pour ne pas avoir à gérer les adresses du parc.* #### II. Le protocole NTP Aborder les problématiques de synchronisation de temps (informations logs erronée, dysfonctionnement kerberos et autres) Expliquer le fonctionnement du NTP, protocole et configuration. Montrer un schéma de flux d'une configuration type. Pool national <-- ntp centraux <-- ntp secondaires (domaine, IoT)

**TP 6 - Ajout du NTP** : Ajout d'un serveur NTP, synchronisation des temps.

*Contexte : La société labs404 va rapidement devoir se doter d'un NTP pour pouvoir installer ensuite ses serveurs d'annuaires.* #### III. Le protocole DNS Expliquer le but du protocole dns. Expliquer son fonctionnement (annuaires, reverse DNS) Expliquer les différents types de champs DNS (certains seront vu plus tard vis à vis d'autres protocole, ou sur le passage sur des protocoles sécurisés comme DNSSEC)

**Conseil** : Parler du cache poisoning, du fichier host local et évoquer l'exfiltration DNS.

**TP 7 - Ajout des DNS** : Ajout d'un serveur DNS interne.

*Contexte : La société labs404 va commencer à intégrer des serveurs et publier du contenu. Aussi, il faut qu'elle soit en mesure de résoudre les noms d'hôtes afin de faciliter la vie de ses utilisateurs.* A la fin des TP, un fichier CPT pourra être fourni à titre d'exemple contenant l'ensemble de l'infrastructure et la partie internet avec des services externes, internes et une "box" qui fait le lien. --- *Ressources associées :* ***[Réseau - Le protocole DNS](https://docs.mfrstegreve.fr/books/cours-theoriques/page/reseau-protocole-dns "Réseau - Le protocole DNS")*** # 3.01 - Introduction au développement
**Durée approximative :** ***8h*** **Eléments du référentiel adressé :** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R4 : Gestion de projet et d'équipe*** - ***C03 : Gérer un projet*** - ***Méthodes de conduite de projet (Agile Scrum, Kanban, Cycle en V)*** - ***U6 - Valorisation de la donnée et cybersécurité*** - ***D2 : Développement et validation de solutions logicielles*** - ***C06 : Valider un système informatique*** - ***Ingénierie logicielle (UML)*** - ***C08 : Coder*** - ***Spécificités des environnement de développement, de test, de production*** - ***Outils de modélisation*** - ***Outils de documentation***
#### I. Les types de langages Aborder et décrire les différents types de langages : - Procéduraux (batch, basic, etc...) - orienté objet (Powershell, python, C++) - Descriptif (YAML, JSON, XML) - Web (html, css) - BDD (SQL) Indiquer le niveau de maîtrise attendu pour chaque type et contextualiser leur utilisation. #### II. Les bonnes pratiques en développement Expliquer la nécessité de bien commenter et documenter son code. Notamment dans un contexte de travail collaboratif. Aborder la normalisation sur les scripts (Powershell par exemple, avec les en-têtes, sections, etc...) Introduire les logiques de DevSecOps. La méthode agile vs cycles en V. Expliquer le cycle dev to prod avec les différents environnements : DEV --> UAT --> PROD #### III. La logique algorithmique Réfléchir au langage le plus adapté au besoin Faire dérouler un processus simple. Introduire progressivement les élément conditionnel : - if - if,else - if,then if, elif - switch, cases Introduire les boucles : - for, foreach - while, do while, do until

**TP** : commencer sur un notepad ou un vscode à faire écrire des programmes simples en langage naturel.

**Conseil** : Pour faire intégrer la logique d'évolution du code, procéder au développement de manière itérative en faisant évoluer le besoin de base. De plus, pour évoquer le besoin, passer par des diagrammes UML/SYSML si possible.

#### IV. Recherche de documentation Expliquer comment rechercher la documentation sur les langages. A travers les Man pages (local ou en ligne) et les documentations éditeurs. --- *Ressources associées :* ***<n/a>*** # 4.01 - Introduction à la gestion de projet
**Durée approximative :** ***4h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R1 : Accompagnement du client*** - ***C01 : Communiquer en situation professionnelle*** - ***Communication écrite : cahier des charges, dossiers de présentation*** - ***U5 - Exploitation et maintenance de réseaux informatiques*** - ***R4 : Gestion de projet et d'équipe*** - ***C01 : Communiquer en situation professionnelle*** - ***Communication écrite : cahier des charges, dossiers de présentation*** - ***C02 : Organiser une intervention*** - ***Différents acteurs du projets : sous-traitants, clients, maître d'œuvre, maître d'ouvrage, utilisateurs, exploitants, etc...*** - ***C03 : Gérer un projet*** - ***Méthodes de conduite de projet (Méthodes Agile Scrum, Kanban, cycle en V)*** - ***Outils de gestion de projet*** - ***Différents acteurs du projets : sous-traitants, clients, maître d'œuvre, maître d'ouvrage, utilisateurs, exploitants, etc...***
#### I. Les étapes clé du projet > **Parce que l'informatique commence sur le papier.** > > *- source inconnue* Un projet peut se découper en 4 grosses étapes, elles-mêmes scindées en sous-étapes avec chacune leurs objectifs et étapes de validation. Mais si il faut ne retenir que les étapes principales : 1. Démarrage / Lancement de projet 2. Planification 3. Exécution 4. Clôture Toutes ces étapes seront accompagnées d'un processus de surveillance et de maîtrise pour vérifier que le projet se déroule bien et palier aux potentiels problèmes.

**Conseil** : Donner accès aux étudiants à la ressource ci-jointe et la parcourir avec eux.

#### II. Analyse d'un Premier cahier des charges Il s'agit d'échanger avec le client sur son projet, d'élaborer la charte projet, le cahier des charges et d'identifier tout ce qui sera nécessaire à son étude et sa conception. Moyens humains et matériels à mettre en œuvre. Définition des acteurs du projets : - Sous-traitants - Clients - Maître d'œuvre - Maître d'ouvrage - Utilisateurs - Exploitants - Chef de projet Fournir et étudier les documents suivants : - Cahier des charges - Demande d'intervention client - Schémas d'infrastructures - DAT de l'existant

**TP** : A partir des documents, identifier le besoin, les intervenants.

#### III. Méthodes de conduite de projets Présenter en détail et fournir des supports pour les différentes méthodologie de gestion de projets, en présenter les éléments et en définir les termes : - Agile - Kanban - Scrum - Cycle en V Expliquer les pour/contres de chaque méthode et préciser en quoi elles sont adapter plus à tel ou tel type de projet. #### IV. Outils logiciels pour la conduite de projet Présenter les outils logiciels pour la conduite de projet : - MS Project - MS Visio / Draw.io - Modelio *La pratique sur ces outils se fera tout au long de la formation.* --- *Ressources associées :* ***[Méthodologie - Définition des termes (méthode agile)](https://docs.mfrstegreve.fr/books/ressources/page/methodologie-definition-des-termes-methode-agile "Méthodologie - Définition des termes (méthode agile)")*** # 5.01 - Introduction à la cybersécurité
**Durée approximative :** ***2h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R1 : Accompagnement du client*** - ***C04 - Analyser un système informatique*** - ***Acteurs de l'écosystème réglementaire, normatif et de référence des bonnes pratiques*** - ***Méthodologie de recherche et d'analyse de documentation y compris en anglais*** - ***U6 - Valorisation de la donnée et cybersécurité*** - ***D1 : Elaboration et appropriation d'un cahier des charges*** - ***C05 -Concevoir un système informatique*** - ***Usages et documents réglementaires, normatifs adoptés au sein de l'entreprise et du secteur de la sécurité des systèmes d'information***
#### I. Le paysage de la cybersécurité Définir les types de hacker. - White hat - Grey hat - Black hat Faire un tour d'horizon des sources de menaces : - cybercriminalité (extorsion de fond, destruction brute, activités de réseau) - terrorisme (risques terrorise et écoterroriste, militants écologiques ou politiques, attaque sur des infrastructures vitales) - Espionnage industriel ou étatique (concurrent malveillant ou puissance étrangère) - Cyberguerre (acte de guerre de la par d'une puissance étrangère) Evoquer l'industrialisation de la menace. Le fait que les actions sont de moins en moins commises par des pirates isolées, mais de plus en plus par des réseaux structurés, utilisant principalement des robots et des méthodes d'industrialisation des attaques.

**Conseil** : illustrer le propos avec des captures de trames ou des logs de pare feu sur une interface publique.

> A titre individuel, lorsque je faisais de l'hébergement chez moi (2023 à 2025), c'était en moyenne 400 à 600 tentatives par jours. Essentiellement des actions automatisées à large échelles, effectuées par des robots qui scannaient à longueur de temps la moindre faille. Ce n'est qu'en cas de succès de ces opérations qu'un humain prends la relève. > > *- Chabran Olivier* Terminer sur les objectifs des pirates, les deux principaux sont : - Voler ou extorquer de l'argent - Rendre des services inaccessibles ou inopérants - Voler des données confidentielles, qui aujourd'hui, valent bien plus que l'argent en lui même. #### II. Les principales attaques > **Une chaîne n'a que la force de son maillon le plus faible.** > > *- Olivier Lajous, "L'art de diriger ?"* De nombreuses attaques ciblent les systèmes. Les principales qui ciblent les systèmes sont : - Attaque par DDoS - tentatives d'intrusion - ransomwares Mais vu que les systèmes sont de plus en plus protégés, la cible privilégiée est l'élément humain : l'utilisateur - Phishing - Malwares - ransomware - Social engineering Concernant les vecteurs d'attaques (messagerie, wifi public, clé USB), présenter les vecteurs et leur méthodologie d'exploitation.

**Conseil** : Utiliser des échantillons de mails, un résultat de scan wifi wireshark et des clé USB pour illustrer le propos.

Expliquer les méthodes de préventions utilisées pour la correction de ses points. - Campagnes de phishing - Politique de traitement des clé USB trouvées - utilisation d'un VPN, préférer les partages de connexion 4G au wifi public si possible. #### III. Le rôle grandissant de l'IA dans la cybersécurité Evoquer l'utilisation de l'IA dans la recherche et la protection des menace. Evoquer également son pendant en terme de développement et d'automatisation des attaques utilisé par les pirates. #### IV. Les acteurs règlementaires et normatifs En réponse aux menaces et aux dérives quand au traitement de la donnée par les GAFAM et autres, une série d'organisme a vu le jour. Ceux-ci sont en charge de gérer les aspects règlementaires, législatifs et normatif quand à la sécurité informatique et le traitement des données. - [CNIL](https://www.cnil.fr/fr "CNIL") - [ANSSI](https://cyber.gouv.fr/ "ANSSI") - [Cybermalveillance](https://www.cybermalveillance.gouv.fr/ "Cybermalveillance") - [CVE Foundation](https://www.cve.org/ "CVE Foundation") - [CERT-FR](https://www.cert.ssi.gouv.fr/alerte/ "CERT-FR")

**TP** : Sur le site de l'anssi, chercher et télécharger les guides de bonnes pratiques. Analyse et débat en classe.

Conclure sur le rôle de "white hat" de l'étudiant.

**Evaluation** : faire signer le contrat de prestation cyber aux étudiants.

--- *Ressources associées :* **[Les types de hackers et principes d'attaques](https://docs.mfrstegreve.fr/books/ressources/page/les-types-de-hackers "Les types de hackers et principes d'attaques")** **[Etat des cybermenaces (2025)](https://docs.mfrstegreve.fr/books/ressources/page/etat-des-cybermenaces-2025 "Etat des cybermenaces (2025)")** # 5.02 - Analyse de risque et bonnes pratiques en cybersécurité (CIEL)
**Durée approximative :** ***4h*** **Eléments du référentiel adressé :** - ***U4 - Etude et conception de réseaux informatiques*** - ***R1 : Accompagnement du client*** - ***C04 : Analyser un système informatique*** - ***Acteurs de l'écosystème réglementaire, normatif et de référence des bonnes pratiques*** - ***Méthodologies d'analyse de risque*** - ***Méthodologie de recherche et d'analyse de documentation, y compris en anglais*** - ***U6 - Valorisation de la donnée et cybersécurité*** - ***D5 : Audit de l'installation ou du système*** - ***C03 : Gérer un projet*** - ***Moyens, outils et méthodes permettant d'effectuer une veille technologique*** - ***C10 : Exploiter un réseau informatique*** - ***Usage et documents réglementaires, normatifs adoptés au sein de l'entreprise et du secteur de la sécurité des systèmes d'information***
#### I. Les recommandations et bonnes pratiques Suite au TP de l'introduction, les étudiants doivent avoir téléchargé les guides de bonnes pratique et en avoir un résumé assez clair. Lien de téléchargements : - [EXT - anssi : règles d'or](https://docs.labs404.fr/attachments/13) - [EXT - anssi : bonnes pratiques](https://docs.labs404.fr/attachments/14) Il peut être bon d'afficher les fiches de synthèse dans la classe. Pour chaque point suivant, expliquer avec des exemple et leur demander une analyse de risque basique : 1. Mots de passe forts uniques (brute force, attaque par dictionnaire, fuite de donnée, ...) 2. Garder les systèmes à jour (failles, zeroday, ...) 3. Effectuer des sauvegardes régulières, si possible offline et externalisées (incendie, cryptolocker, ...) 4. Réfléchir avant de cliquer (l'attaquant crée une situation d'urgence pour nous berner) #### II. Analyse de risque cybersécurité ##### **2.1 La norme ISO27001** Présenter rapidement la norme ISO 27001, son historique et son but en s'appuyant sur : [EXT - Wikipedia : iso 27005](https://docs.labs404.fr/attachments/15) ##### **2.2 La méthode EBIOS** Que cela soit pour un audit de sécurité ou pour une analyse interne, il est important de savoir évaluer correctement le risque sécu et qualifier le niveau de menace. S'appuyer sur les documents de l'anssi pour organiser les ateliers : [EXT - anssi : Methode ebios](https://docs.labs404.fr/attachments/16)

**TP** : dérouler les ateliers présentés dans le document de l'anssi et le mettre en parallèle avec le projet à venir.

#### III. Les outils de veille Présentation des outils de veille et des bulletins CERT-FR. Lecture d'un ou deux exemple. Explication de la nécessité de disposer d'outils de veille technologique, notamment les flux RSS de l'anssi et de la cnil. Etendre cette veille aux aspect technologiques, ne pas négliger les réseaux style LinkedIn ou des agrégateurs d'actualité. - Flux RSS anssi : [https://www.cert.ssi.gouv.fr/feed/](https://www.cert.ssi.gouv.fr/feed/ "https://www.cert.ssi.gouv.fr/feed/") - Flux RSS CNIL : [https://www.cnil.fr/fr/rss.xml](https://www.cnil.fr/fr/rss.xml "https://www.cnil.fr/fr/rss.xml")

**Conseil** : il sera utile plus tard de mettre en place ces flux dans GLPI par exemple.

**TP** : mise en place de flux RSS sur teams ou discord.

--- *Supports de cours associés :* - [Sécurité - Analyse de risque (méthode Ebios)](https://docs.mfrstegreve.fr/books/cours-theoriques/page/securite-analyse-de-risque-methode-ebios "Sécurité - Analyse de risque (méthode Ebios)") *Ressources associées :* - *[Solidité mots de passe (2025)](https://docs.mfrstegreve.fr/books/ressources/page/solidite-mots-de-passe-2025 "Solidité mots de passe (2025)")* - *[Evaluation des risques cybersécurité](https://docs.mfrstegreve.fr/books/ressources/page/evaluation-des-risques-cybersecurite "Evaluation des risques cybersécurité")* - *[Méthodologie - Méthode PDCA](https://docs.mfrstegreve.fr/books/ressources/page/methodologie-methode-pdca "Méthodologie - Méthode PDCA")* # 5.03 - Stratégies de sauvegardes, PCA/PRA et DRP (CIEL)
**Durée approximative :** ***2h*** **Eléments du référentiel adressé :** - ***U5 - Exploitation et maintenance de réseau informatiques*** - ***R5 : Maintenance de réseau informatiques*** - ***C10 : Exploiter un réseau informatique*** - ***Politique et outils de sauvegarde*** - ***U6 - Cybersécurité et valorisation de la donnée*** - ***D4 : Valorisation de la donnée*** - ***C08 : Coder*** - ***Politiques de sauvegarde/restauration des données***
#### I. Stratégies de sauvegarde Les différentes stratégies de sauvegardes (différentiel, incrémentiel, complète, etc...). Parler des pertes sur restauration. De la nécessité d'avoir des sauvegardes offline (cryptolocker) et externalisées (risque physiques). #### II. Stratégies de PCA Définir le PCA, expliquer son contexte et sa mise en œuvre. Donner les exemples (matériel redondé, RAID). Stratégie de réplication de VM, Clustering.

**Conseil** : Donner en exemple le datacenter tier 4 de chez HPE à Grenoble.

#### III. Stratégie de PRA Définir le PRA, expliquer son contexte et sa mise en œuvre. Parler du site de PRA. Définir les contraintes de mise en œuvre. Notamment financière avec les coûts exponentiel pour augmenter la disponibilité et les contraintes en terme de sélection de zone. - Pas dans un couloir aérien - Normes parasismiques, zone de risque sismique et éboulements
Table des distances - risques naturels et anthropiques Dans la conception d'un centre de données, le choix du site est l'une des étapes les plus cruciales et constitue la toute première étape. Nous nous concentrons principalement sur deux sous-domaines : les risques naturels et anthropiques.
**Objet fabriqué par l'homme****Distance minimale (KM)**
Stations-service/carburant1.6
Lignes de transmission à haute tension1.6
Les fugues des aéroports1.6
Petits lacs et zones de débordement1.6
Chemins de fer1.6
Grand complexe de magasins1.6
Tours de stockage d'eau1.6
Canaux3.2
Ports et ports3.2
Lacs et barrages3.2
Carrières3.2
Stations radar5
Laboratoires de recherche5
Stations de radio/télévision5
Ambassades5
Aéroports8
Usines chimiques et électriques8
Stations et installations militaires13
centrales nucléaires80
#### III. Stratégie de DRP Définir le DRP, expliquer son contexte et sa mise en œuvre. Expliquer l'intérêt de conduire régulièrement des exercices de DRP avec un cahier de recette.

**Idée TP** : Pour chaque thème, faire proposer un plan adapté au besoin de leur entreprise.

Réaliser un cours compte rendu intégrant les aspect normatifs et réglementaires et justifiant la pertinence des stratégies. Faire ensuite comparer les stratégies entre eux.

Proposer une simulation de 'disaster recovery'.

--- *Cours associés :* ***[Sécurité - La sauvegarde](https://docs.mfrstegreve.fr/books/cours-theoriques/page/securite-la-sauvegarde "Sécurité - La sauvegarde")*** **[Sécurité - PCA, PRA et DRP](https://docs.mfrstegreve.fr/books/cours-theoriques/page/securite-pca-pra-et-drp "Sécurité - PCA, PRA et DRP")** *Ressources associées :* **[Infrastructure - Les tiers de datacenter](https://docs.mfrstegreve.fr/books/ressources/page/infrastructure-les-tiers-de-datacenter "Infrastructure - Les tiers de datacenter")**