Objectifs pédagogiques

A l’issue de l’UE, l’élève sera capable de:

• identifier les textes juridiques liés à la cybersécurité applicables à une situation précise
• développer une méthodologie pour se mettre en conformité avec la réglementation cyber
• identifier le contexte interne et externe impactant la cybersécurité d’une organisation et les besoins des parties intéressées (client, autorités, salariés, investisseurs, fournisseurs, partenaires…)
• mettre en place et piloter un système globale de gestion de la cybersécurité pérenne dans le temps
• élaborer et déployer une politique de sécurité des systèmes d’informations
• définir et déployer un processus de gestion des risques adapté au contexte et aux besoins de l’organisation
• identifier, analyser et évaluer les risques de cybersécurité dans le cadre d’un processus de gestion des risques
• identifier les processus de cybersécurité nécessaires afin d’améliorer la conformité réglementaire de l’organisation et la maîtrise des risques
• piloter l’amélioration continue des processus de cybersécurité
• interpréter et expliquer l’état de la cybersécurité aux dirigeants d’une organisation
• contribuer à la maîtrise des risques liés aux fournisseurs d’une organisation en participant, conjointement avec des juristes, à l’élaboration des cahiers des charges et des annexes sécurité à intégrer dans les contrats