OAFP 9250 - Dans la peau des professionnels de la cybersécurité : mises en situation de gestion risques & crises

Titre : "Dans la peau des professionnels de la cybersécurité : identifier des risques et gérer des crises d'origine cyber". Ce cours a pour objectif d'offrir aux étudiants des cas concrets issus du monde professionnel de la cybersécurité. Pour cela, après de premières séances d'introduction aux infrastructures du monde cyber et aux concepts de base du monde informatique, les étudiants seront répartis par groupes et travailleront chacun sur trois mises en situation auxquelles des méthodes et des outils présentés en cours permettront de répondre. La première mise en situation concernera l'identification des risques majeurs d'une entreprise et la création de scénarios d'attaques associés. La seconde permettra aux étudiants de répondre à ces scénarios d'attaque en incarnant un décideur de l'entreprise choisie. La dernière consistera à construire des stratégies de réponse à un scénario de crise donné sur la base du Challenge Stratégique organisé chaque année par GEODE en partenariat avec l'Atlantic Council (Cyber 9/12 Challenge). Chaque séance commencera par 15 minutes de présentation d'une veille de l'actualité cyber effectuée par les étudiants, suivie d'une brève discussion.
Manon CAENEN,Alix DESFORGES,Hugo ZYLBERBERG,Camille MAINDON
Enseignement électif
français
Les étudiants devront préparer 3 présentations avec leurs groupes, ainsi qu'une veille cyber présentée au début de l'un des cours du semestre.
Aucun pré-requis n'est demandé pour ce cours - mis à part la volonté de découvrir le monde de la cybersécurité et l'enthousiasme nécessaire pour participer activement aux cours et aux exercices demandés.
Printemps 2024-2025
Ce cours est construit autour de 3 mises en situation. Pour chacune d'entre elles, un travail est demandé à chaque groupe d'étudiants qui doivent préparer un livrable pour un client fictif. Les intervenantes extérieures permettent à la fois d'apporter des éclairages sur la réalité de ces exercices, mais également d'offrir aux étudiants des clefs de compréhension et des méthodes et outils permettant d'aborder les problématiques rencontrées.
Revue Stratégique de Cyberdéfense, SGDSN, Mai 2018
Le Guide EBIOS Risk Manager, ANSSI, Juillet 2022
Anticiper et gérer sa communication de crise cyber, ANSSI & Cap'Com, Décembre 2021
This is how they tell me the world ends, Nicole Perlroth, Bloomsbury Publishing, 2021