Épreuve E7 SISR : cybersécurité des services informatiques

Questions fréquentes

C'est quoi l'épreuve E7 du BTS SIO SISR ? L'E7 « Cybersécurité des services informatiques » est l'épreuve écrite de l'option SISR : une étude de cas de 4 heures, coefficient 4, qui évalue le bloc de compétences n° 3. Tu reçois le cas d'une organisation que tu découvres, construit à partir d'une situation réelle, avec deux ou trois dossiers de questions et un dossier documentaire à exploiter, le tout noté sur 80 points. Aucun document ni matériel n'est autorisé. Le détail est dans le chapitre Le règlement.

Quelle est la différence entre l'E6 et l'E7 en SISR ? L'E6 « Administration des systèmes et des réseaux » évalue le bloc 2 à partir de tes deux réalisations professionnelles : elle est pratique et orale. L'E7 « Cybersécurité des services informatiques » évalue le bloc 3 par un écrit de 4 heures, sur une étude de cas que tu découvres. Les deux ont le coefficient 4. Pour l'E6, lis le cours Épreuve E6 SISR.

L'E7, ce n'était pas l'E6 avant ? L'écrit de cybersécurité existe depuis 2022, où il s'appelait E6 (unité U6). L'arrêté du 8 juillet 2024 a renuméroté les épreuves à partir de la session 2025 : il est devenu l'E7 (U7). Un sujet « U6 cybersécurité » de 2022 à 2024 correspond donc à ton épreuve, et reste un bon entraînement.

Quel est le coefficient de l'E7 et comment est-elle notée ? Coefficient 4, comme l'E5 et l'E6. Les sujets récents sont notés sur 80 points, répartis entre les dossiers ; ta note finale est ramenée sur 20. Ta copie est corrigée par un professeur d'un bloc professionnel du BTS SIO.

Peut-on avoir une calculatrice ou une fiche à l'E7 ? Non : « aucun matériel ni document n'est autorisé ». Les informations techniques dont tu as besoin (ports, extraits de documentation, recommandations) sont dans le dossier documentaire du sujet. Le reste vient de tes connaissances : d'où l'intérêt des fiches réflexes.

Où trouver les annales de l'E7 SISR et leurs corrigés ? Les sujets officiels depuis 2022 sont publiés gratuitement par le réseau Certa, rubrique « Sujets d'examen ». Les éléments de correction sont réservés aux enseignants : il n'existe pas de corrigé officiel public. Le chapitre Annales classées par thème les liste, et le site propose des corrigés non officiels, comme celui du sujet 2025 SA Blanca.

Qu'est-ce qui tombe le plus souvent à l'E7 SISR ? En croisant les sujets récents : les rançongiciels et la réponse à incident, les règles de pare-feu, la segmentation, la sécurité de la couche 2, le Wi-Fi et le portail captif, Active Directory, les journaux et Syslog, les certificats, les sauvegardes, et, dans tous les sujets, le RGPD et les obligations légales. Les chapitres Réseau, Systèmes et Risques et RGPD couvrent ces thèmes.

Comment réussir l'E7 si on se sent plus technicien que juriste ? En ne laissant pas filer les questions juridiques, qui sont dans tous les sujets et demandent surtout des réflexes : reconnaître une violation de données, citer la notification à la CNIL sous 72 heures, appliquer la minimisation, connaître les durées de conservation. C'est une partie sûre de la note, détaillée dans le chapitre Risques, priorité ITIL, RGPD et preuves.

Comment gérer les 4 heures de l'épreuve ? Garde 25 minutes de lecture au début et 15 minutes de relecture à la fin, et compte environ 2,5 minutes d'écriture par point. Commence par le dossier où tu es le plus solide, surveille l'heure à chaque fin de mission, et ne laisse aucune question entièrement vide. La méthode complète est dans le chapitre Lire un sujet et gérer les 4 heures.

L'E7 SISR et l'E7 SLAM, c'est le même sujet ? Non. Le sujet est spécifique à l'option. Les quatre premières compétences du bloc 3 sont communes, mais la cinquième diffère : « assurer la cybersécurité d'une infrastructure réseau, d'un système, d'un service » en SISR, « assurer la cybersécurité d'une solution applicative et de son développement » en SLAM. Côté SLAM, le sujet porte sur la sécurité des applications : le cours Épreuve E7 SLAM le prépare de la même façon que celui-ci.