L'objectif pédagogique principal du cours est de permettre la compréhension des principes élémentaires du processus de la cybersécurité dans une organisation ainsi que ses spécificités en fonction des organisations, qu'elles soient régaliennes ou non, à dimension nationale ou internationale.
Le cours vise l’enseignement de 3 composants clés du processus : "Analyse de risque", "Politique de sécurité", "Gestion opérationnelle de la sécurité ». L'objectif de chacun sera de permettre à l'apprenant de découvrir les aspects méthodologiques, normatifs ainsi que les éléments de langage et les concepts.
A l’issue, l’apprenant sera en mesure d’élaborer, défendre et accompagner la mise en oeuvre d’une analyse de risque, de mesures de sécurité et de les évaluer, ainsi qu'une gestion opérationnelle des incidents de sécurité. Les travaux pratiques mettront l’apprenant face à ces situations.
Apports théoriques illustrés par des exemples concrets.
Études de cas inspirées de situations réelles des participants.
Travaux de groupe, jeux de rôle et mises en situation.
Échanges d’expériences et retours personnalisés du formateur.
Principaux enjeux de la sécurité pour la société numérique
L'Analyse de risque cyber (AR)
Les politiques cyber : les mesures, contremesures et leurs mesures (PSSI)