Descriptif
Cette Unité d'Enseignement a pour princiapl objectif de présenter les méthodes nécessaires pour la gestion et l'organisation de la sécurité d'un système d'lnformation. Les différentes étapes pour la mise en place d'un SMSI (système de management d'un SI) sont décrites. Les politiques de sécurité ainsi que les méthodes d'analyse de risque sont détaillées, les normes les plus utilisées sont passées en revue. Les procédures de certification sont présentées. Des ateliers sont proposés pour mettre en application les concepts et les méthodes présentés à travers des exemples pratiques qui permetteront de maîtriser l'application d'une approche d'analyse de risque dans sa globalité.
Objectifs pédagogiques
Nous aborderons dans cette UE :
- les enjeux de sécurité
- les enjeux de la gestion des risques en sécurité de l'information
- les princiaples méthodes d'analyse de risques (MEHARI 2010, EBIOS 2010, ...)
- les politiques de sécurité SSI (PSI, PSSI, Normes ISO 2700x)
- les aspects relatifs à la stratégie et à la gouvernance d'un SI
- le plan de continuité d'activité d'un SI
- l'Audit et l'Analyse de risque
- la Certification
- Leçon :
- Travaux Pratiques :
- Contrôle de connaissance :
Diplôme(s) concerné(s)
Format des notes
Numérique sur 20Littérale/grade européenPour les étudiants du diplôme Echange international non diplomant
Vos modalités d'acquisition :
pas de rattrapage autorisé pour les AUDL
L'UE est acquise si Note finale >= 10- Crédits ECTS acquis : 3 ECTS
La note obtenue rentre dans le calcul de votre GPA.
Pour les étudiants du diplôme Diplôme d'ingénieur
Vos modalités d'acquisition :
- Crédits ECTS acquis : 5 ECTS
- Crédit d'Option 3A acquis : 5
La note obtenue rentre dans le calcul de votre GPA.
Programme détaillé
Programme détaillé: /* Je te donnerai le nombre de THs jeudi ou vendredi idem version anglaise*/
5 modules composent cette unité d'enseignement :
=> COURS :
1. Méthodes d'analyse de risques: x TH
2. Politique de sécurité : x TH
3. Mise en place d'un SMSI : x TH
4. Audit, tests d'intrusion, analyse de risque: xTH
5. Certification: xTH
=> Travaux Pratiques sous forme d'ateliers (x TH), élaboration d'un mini-projet sur l'application d'une approche analyse de risque
