Objectifs pédagogiques

À l’issue de l’UE, l’élève sera capable de :

• Expliquer les principes généraux de l’analyse de risque en cybersécurité, en s’appuyant sur la norme ISO 270005 et sur la méthode ebios.
• Être capable de faire une analyse de risque simplifiée sur un cas concret.
• Mettre en oeuvre les connaissances acquises tout au long de l’année pour mettre en oeuvre une mesure corrective permettant de diminuer un risque de cybersécurité.

Par ailleurs, grâce à cette UE, l'étudiant améliorera ses compétences portant sur la conception et la gestion de la sécurité, la protection de l'information et ses supports, tout au long de leur cycle de vie. Plus précisément :

• En travaillant en deux phases (analyse de risque et implémentation d’un prototype), l'UE permet d’élaborer une solution technologique permettant de diminuer un cyber risque en s’appuyant sur la méthodologie scientifique d’analyse de risque. Ainsi, l'étudiant saura élaborer une ou plusieurs solutions technologiques, en s’appuyant sur la modélisation théorique et la méthode scientifique de manière à faire ressortir la pertinence desdites solutions permettant une prise de décision.
• En réalisant en groupe un système complexe en utilisant une ou plusieurs solutions technologiques apprises dans les autres UE de la filière, l'étudiant sera capable de réaliser un système complexe en mettant en œuvre les solutions technologiques nécessaires, en s’appuyant sur les ressources humaines, techniques, matérielles disponibles en faisant preuve de rigueur, d’esprit critique et d’adaptabilité.
• Par la réalisation d'un système complexe en utilisant une ou plusieurs solutions technologiques apprises dans les autres UE de la filière afin d’atteindre leur objectif de diminuer les risques identifiés lors de la première phase, l'étudiant saura concevoir, dimensionner, mettre en place la sécurité d’un système numérique en s’appuyant sur les architectures, les technologies, les outils et les méthodes nécessaires pour assurer l’atteinte des objectifs de sécurité du système.
• En identifiant et évaluant les risques de sécurité (vulnérabilités, menaces, non-conformités) qui menacent les biens et impactent un système d'information au sein du périmètre choisi, et en proposant des contre-mesures, cette UE permet de savoir évaluer d’un point de vue technique et organisationnel les vulnérabilités, les menaces et les attaques en identifiant les non-conformités, en s’appuyant sur la veille technologie, en détectant et en gérant les incidents de sécurité.

Les concepts clés de l’analyse de risque seront fournis par le biais d’un cours magistral. La mise en oeuvre de l’analyse de risque sera effectuée via un TD, puis reprise de façon autonome par le biais d’un mini-projet à rendre. La mise en oeuvre des solutions de sécurité pour pallier les problèmes de sécurité identifiés se fera par le biais d’un projet sur plusieurs semaines.