Portail national

Analyse de risques des données, réseaux et systèmes

Code UE : SEC104

  • Cours
  • 6 crédits

Responsable(s)

Veronique LEGRAND

Public, conditions d’accès et prérequis

Bac+2 informatique

Objectifs pédagogiques

  • Savoir mener, argumenter et déployer une politique de sécurité informatique dans une entreprise en lien avec une analyse de risque
Acquérir une base solide sur les méthodes d'analyse de risques, comprendre l'articulation avec les principales normes en matière de sécurité de l'information. 

Compétences visées

  • Mener une analyse de risque EBIOS, PIA, MEHARI, et une homologation PASSI
  • Savoir mettre en place un ISMS pour l’entreprise
  • Gérer et traiter le risque numérique

Mots-clés

Contenu

Temps 1 : Analyse de risques : enjeux, processus et bien informationnels
  • Cours 1 : 
    • programme de classification de l'information d'une organisation et des procédures pour la compromission de l'information.
    • normes de sécurité des données personnelles identifiables 
    • normes de sécurité des données de l'industrie des cartes de paiement 
    • normes de sécurité des données relatives aux renseignements personnels sur la santé
  • Cours 2 :
    • Analyse de risques : enjeux, processus et bien informationnels
  • Cours 3 : Audit et la méthode Méhari
    • Cyber menaces et vulnérabilités.
    • Impacts opérationnels spécifiques des manquements à la cybersécurité.
    • TD 3 : Audit d’un composant du SI
Temps 2 : Analyse de risques  pour les IT
  • Cours 4 : La méthode EBIOS de l'ANSSI. 
    • Normes et méthodologies de classification des données basées sur la sensibilité et d'autres facteurs de risque
    • OIV, RGS et homologation-
  • Cours 5 : Application spécifique EBIOS aux données sensibles
    • Processus de traitement des risques : évaluation et d'atténuation des risques).
    • Étude des processus des données pour un établissement de santé et un système industriel
    • TD5 : étude de cas EBIOS
Temps 3 : Analyse de risques  pour les données
  • Cours 6 : la méthode PIA
    • Normes et méthodologies
    • analyse des enjeux et des biens
    • cartographies des données
  • Cours 7 : TD7 : Application spécifique et cas d’étude PIA

Modalité d'évaluation

Dossier cahier des charges d’analyse de risque ou d’une analyse de sécurité ou de vulnérabilité
Ou examen sur table 
Ou les 2 

Cette UE apparaît dans les diplômes et certificats suivants

Chargement du résultat...
Patientez
Intitulé de la formation
Type
Modalité(s)
Lieu(x)
Intitulé de la formation Certificat de compétence Gestionnaire de la sécurité des biens informationnels et des infrastructures réseaux et systèmes
Type Certificat d'établissement
Lieu(x) Package
Lieu(x) Grand-Est
Entrée Sans niveau spécifique
Intitulé de la formation Architecte en cybersécurité
Type RNCP - Titre professionnel
Lieu(x) À la carte
Lieu(x) Auvergne - Rhône-Alpes, Bretagne, Nouvelle-Aquitaine, Occitanie, Paris, Pays de la Loire, Provence-Alpes-Côte d'Azur
Entrée Niveau III (bac+2)
Intitulé de la formation Architecte en cybersécurité
Type RNCP - Titre professionnel
Lieu(x) Alternance
Lieu(x) CFA Ile-de-France, Occitanie
Entrée Niveau III (bac+2)
Intitulé de la formation Architecte en cybersécurité
Type RNCP - Titre professionnel
Lieu(x) Package
Lieu(x) Grand-Est
Entrée Niveau III (bac+2)
Intitulé de la formation Architecte infrastructure Réseaux et Systèmes
Type RNCP - Titre professionnel
Lieu(x) Alternance
Lieu(x) La Réunion, Normandie
Entrée Niveau III (bac+2)
Intitulé de la formation Architecte infrastructure Réseaux et Systèmes
Type RNCP - Titre professionnel
Lieu(x) À la carte
Lieu(x) Auvergne - Rhône-Alpes, Bretagne, Centre - Val de Loire, La Réunion, Liban, Nouvelle-Aquitaine, Paris, Pays de la Loire, Provence-Alpes-Côte d'Azur
Entrée Niveau III (bac+2)
Intitulé de la formation Architecte infrastructure Réseaux et Systèmes
Type RNCP - Titre professionnel
Lieu(x) Package
Lieu(x) Grand-Est
Entrée Niveau III (bac+2)
Intitulé de la formation Diplôme d'ingénieur Spécialité informatique Parcours Cybersécurité
Type Diplôme d'ingénieur
Lieu(x) À la carte
Lieu(x) Auvergne - Rhône-Alpes, Bretagne, Paris
Entrée Niveau III (bac+2)
Intitulé de la formation Diplôme d'ingénieur Spécialité informatique Parcours Cybersécurité
Type Diplôme d'ingénieur
Lieu(x) Package
Lieu(x) Grand-Est
Entrée Niveau III (bac+2)
Intitulé de la formation Chef de projet maîtrise d’œuvre informatique
Type RNCP - Titre professionnel
Lieu(x) Package
Lieu(x) Bourgogne - Franche-Comté, Grand-Est, Hauts-de-France
Entrée Niveau III (bac+2)
Intitulé de la formation Chef de projet maîtrise d’œuvre informatique
Type RNCP - Titre professionnel
Lieu(x) Alternance
Lieu(x) Bourgogne - Franche-Comté, Grand-Est, Hauts-de-France, Normandie, Occitanie
Entrée Niveau III (bac+2)
Intitulé de la formation Chef de projet maîtrise d’œuvre informatique
Type RNCP - Titre professionnel
Lieu(x) À la carte
Lieu(x) Auvergne - Rhône-Alpes, Bretagne, Liban, Normandie, Nouvelle-Aquitaine, Paris, Pays de la Loire, Provence-Alpes-Côte d'Azur
Entrée Niveau III (bac+2)
Intitulé de la formation Type Modalité(s) Lieu(x)

Contact

EPN 05 Informatique
2 rue conté 31.1.79
75003 Paris
Tel :01 40 27 20 38
Agathe Froger

Voir les dates et horaires, les lieux d'enseignement et les modes d'inscription sur les sites internet des centres régionaux qui proposent cette formation

UE

    • Bretagne
      • Bretagne
        Comment est organisée cette formation ?

        Organisation de la modalité FOAD 100%

        Planning

        2ème semestre

        • Date de démarrage : 22/02/2021
        • Date limite d'inscription : 20/03/2021
        • Regroupements facultatifs : aucun
        • Date de 1ère session d'examen : 12/06/2021
        • Date de 2ème session d'examen : 11/09/2021

        Accompagnement

        • Plateforme Moodle
        • Forum
        • Messagerie intégrée à la plateforme
        • Classe virtuelle
        • Séance de démarrage

        Ressources mises à disposition de l'auditeur

        • Documents de cours

        Modalités de validation

        • Examen sur table
        :