Consultant en intelligence économique

RNCP40647BC01Concevoir, collecter, traiter, analyser et manager l'information stratégique

• Établir un plan de recherche et configurer des outils de veille pour collecter les informations sur le web et/ou faire des recherches d’informations en sources ouvertes (OSINT ou ROSO) : * Élaboration d’un plan structuré pour identifier les objectifs, les sources pertinentes et les méthodes de recherche. * Identification et expression des besoins de l’organisation en informations. Définir les limites conceptuelles et sémantiques des axes de recherche ou de veille. Circonscrire le périmètre informationnel. * Sélection et configuration d’outils de veille et d’OSINT pour explorer le web référencé, le Deep Web et d’autres canaux informationnels. * Utilisation de plateformes technologiques avancées pour l’automatisation et l’optimisation des flux informationnels. * Intégration de l’IA générative dans l’exploitation des outils d’OSINT. * Maîtrise des outils comme Xmind, Inoreader, Maltego, ou des plateformes de veille personnalisées comme Sindup. Collecte d’informations en sources humaines (HUMINT ou ROHUM) : * Renseignement d’Origine Humaine (ROHUM) / Recherche d’informations dans un salon * Qualifier la complémentarité avec les sources Web * Définir les limites conceptuelles et sémantiques des axes de recherche -Evaluer la fiabilité des sources * Réaliser une cartographie de sources clefs * Préparer des scénarii d’approche * Circonscrire le cadre légal (droit à l’image, délit de fausse fonction, fausse identité, obligation de citer les sources, etc…) * Utiliser les différentes techniques d’interviews : l’écoute audio-gestuelle, outils sémantiques… * Synthétiser et analyser des données et des informations qualitatives et quantitatives * Exploiter des informations archivées pour les mettre en perspective, définir les signaux faibles, les signaux forts * Restituer un livrable qui présente les informations clefs obtenues, l’analyse qui en découle et éventuellement en annexe, qui précise le cadre du secteur observé, la totalité des sources abordées, le mode de sélection des

Évaluation : Etude de cas professionnel : mise en place d’un portail de veille et recherches ad hoc pour collecter et traiter l’information stratégique sur un sujet d'actualité. Livraison d'un rapport de veille - Présentation orale et présentation technique de la plateforme de veille paramétrée. Etude de cas et mises en situation professionnelles - Livraison du document - Présentation orale Etude de cas professionnel - livraison d'une étude et d'un descriptif de la méthodologie suivie et des sources utilisées - soutenance orale Etude de cas professionnel (mission d'intelligence économique) - Mise en situation réelle face à un vrai commanditaire- restitution d'un livrable complet répondant à un besoin exprimé - soutenance orale

RNCP40647BC02Concevoir et structurer un dispositif de conformité

• Etablir un schéma de conformité : * Conception de plans de conformité intégrant des principes éthiques (éthique vs compliance). * Maîtrise des réglementations nationales et internationales : loi Sapin II, normes RSE, AML (Anti-Money Laundering) et sanctions financières. * Connaissance des obligations légales pour les entités assujetties (secteur financier, grandes entreprises). Investigation et due diligence : * Conduite d’une due diligence sur des entités nationales et/ou étrangères pour évaluer les risques économiques, financiers et réputationnels. * Evaluer les spécificités géographiques et leurs conséquences culturelles (pays développés, pays émergents…) * Evaluer des entreprises à partir de documents comptables et financiers – Evaluer leur valeur par la méthode des ratios, type : PER, PEG, VE/CA… adaptés aux typologies d’entreprises (start-up, en croissance, mature, en déclin…) * Analyser et retracer des flux financiers dans le cadre de la lutte contre le blanchiment d’argent ou la corruption. * Identification des risques liés au financement du terrorisme (gel des avoirs, conformité avec les sanctions internationales). Gestion des risques réglementaires et économiques d'une organisation : * Constitution d’une cartographie des risques pour anticiper et prévenir les menaces - Comparer la performance d’une organisation avec différentes pratiques /critères de référence (internes, externes…) afin de développer des axes d’amélioration de la performance de l’entreprise * Se poser les bonnes questions face aux changements structurels et conjoncturels d’une organisation - Comprendre le marché dans son ensemble d’une organisation (concurrents, fournisseurs, réglementation, clients/consommateurs, produits, …) * Anticipation du cadre légal pour sécuriser les opérations internationales et les partenariats stratégiques.

Évaluation : Livraison d'un dossier de conformité sur une organisation et examen sur table type QCM. Etude de cas professionnel - livraison d'un dossier de due diligence et d'une cartographie d'environnement (via des outils comme Xmind, Osintracker) et d'un descriptif de la méthodologie suivie et des sources utilisées - soutenance orale

RNCP40647BC03Exploiter les leviers d'influence et anticiper les menaces informationnelles

• Evaluer et utiliser les leviers d'influence : * Constitution d’une cartographie précise des parties prenantes et des forces en puissance dans un secteur ou un contexte géopolitique. * Développement de stratégies d’influence et de lobbying, notamment dans le cadre européen * Connaître les différentes postures d’influence ainsi que leurs avantages et leurs inconvénients (neutre, négative, défensive, réactive, proactive…) * Connaître les leviers d’intérêt des influenceurs (amont et aval), savoir mobiliser les trois leviers de contact (valoriser, rassurer, intéresser) * Adapter les leviers de négociation et de coalition * Maîtriser les règles de rédaction d’un « position paper » * Connaître les institutions, leur mode de fonctionnement, le cadre légal européen * Connaître les règles et les usages à Bruxelles Management de l'e-réputation : * Analyse situationnelle - Connaître les bases de données spécifiques - Maîtriser les outils de ranking du Web pour évaluer qui sont les influenceurs importants : Google, mais aussi les réseaux sociaux, les wikis… * Connaître les usages et les cibles des principaux réseaux sociaux * Cartographie de l’environnement numérique d’une personne physique ou d’une peronne morale * Définition d’un plan de fact-checking (vérification des faits) dans le cadre d’une politique de désinformation * Elaboration d’une stratégie numérique - Exploiter les outils Web intermédiaires (Wiki, référencement, plateforme de contenu collaboratif, Social bookmarking…) Gestion des crises informationnelles * Connaissance des grandes règles du management des risques appliqué à la cybersécurité et à l’e-réputation. * Capacité à bâtir une opération de communication de crise pour contenir et corriger les impacts des incidents. * Définition et mise en œuvre de mesures pour sécuriser l’information sensible et limiter la fuite de données.

Évaluation : Mise en situation réelle - étude de cas professionnel (établir une recommandation de stratégie d’influence) - Livraison d'une cartographie des forces en puissance avec le positionnement de chacun des acteurs et d'un position paper - Présentation orale Exercice de communication de crise sur une journée.

RNCP40647BC04Protéger le patrimoine matériel et immatériel (sûreté et cybersécurité) d'une organisation

• Prévention et gestion des risques patrimoniaux dans une organisation : * Evaluation et mise en œuvre d’une politique de sûreté au sein d’une organisation - Passer en revue l’ensemble des risques (risques financiers, risques concurrentiels, risques environnementaux, etc… Adapter pour chacun d’eux le niveau de criticité) * Maîtriser les outils de cartographie pour établir un document de synthèse : une cartographie des risques * Evaluer puis mettre en place une stratégie de prévention et de limitation des risques (réduire la probabilité, la gravité, la probabilité de non détection…) * Évaluation des vulnérabilités touchant les actifs physiques et immatériels (méthodologie de l’audit de sûreté) * Définition d’approches pour sécuriser les données propriétaires, marques, brevets et savoir-faire. Cyber-protection des actifs d’une organisation : * Compréhension des acteurs et des menaces du cyberespace autour de la sociologie du hacking * Compréhension de la "kill chain" du hacker * Détection des vulnérabilités cyber via les outils OSINT * Initiation au code python dans le cadre de la mise en place d'une opération de phishing * Sécurisation de l’information Développement de la résilience organisationnelle : * Intégration de la cybersécurité et de la sûreté dans les stratégies globales. * Comprendre et mettre en place son anonymisation Internet

Évaluation : Etude de cas - livraison d'un dossier sûreté (cartographie de risques et grille d'audit de sûreté) d'une organisation. Mise en situation avec accord de la direction - mise en œuvre d'un opération de phishing contre la direction de l'école Etude de cas sur table - livraison d'une étude sur une entreprise (questions en cascade)

RNCP40647BC05Analyser les enjeux géopolitiques et évaluer les risques pays

• Analyse géopolitique : * Identification et interprétation des tendances géopolitiques majeures (conflits, alliances stratégiques, tensions régionales). * Études approfondies des acteurs étatiques et non étatiques influençant la stabilité des marchés et des secteurs. * Évaluation des politiques publiques et des cadres législatifs locaux pour comprendre leurs impacts sur les activités économiques Évaluer des risques pays : * Analyse des facteurs de risques politiques (instabilité gouvernementale, corruption, sanctions internationales). * Étude des risques économiques (inflation, fluctuations monétaires, instabilité financière). * Évaluation des risques sociaux et environnementaux (mouvements sociaux, catastrophes naturelles, enjeux climatiques). * Identification des menaces transnationales comme le terrorisme, les migrations forcées ou les cyberattaques étatiques. * Élaboration de cartographies des risques spécifiques à un pays ou une région, intégrant des données économiques, politiques, sociales, environnementales et culturelles. (méthodologie de la réalisation de « fiches pays ») Prévention et gestion des risques à l’international pour une organisation : * Evaluation des risques et mise en place de protocoles pour la sécurisation de l’employé en mission à l’étranger ou expatrié * Elaboration de protocoles de sûreté de l’organisation et des employés en zones isolées * Evaluation des risques et mise en place de politique de sécurité de l’information lors de déplacement à l’étranger

Évaluation : Etude de cas et analyse géopolitique sur des zones géographiques et des acteurs étatiques - exposé et soutenance orale Etude de cas et mise en place de "fiches pays" opérationnelles dans le cadre de départ d'employés à l'étranger