OAFP 9250 - Dans la peau des professionnels de la cybersécurité : mises en situation de gestion risques & crises

Titre : "Dans la peau des professionnels de la cybersécurité : identifier des risques et gérer des crises d’origine cyber".

Ce cours a pour objectif d’offrir aux étudiants des cas concrets issus du monde professionnel de la cybersécurité. Pour cela, après de premières séances d’introduction aux infrastructures du monde cyber et aux concepts de base du monde informatique, les étudiants seront répartis par groupes et travailleront chacun sur trois mises en situation auxquelles des méthodes et des outils présentés en cours permettront de répondre.

La première mise en situation concernera l’identification des risques majeurs d’une entreprise et la création de scénarios d’attaques associés.

La seconde permettra aux étudiants de répondre à ces scénarios d’attaque en incarnant un décideur de l’entreprise choisie.

La dernière consistera à construire des stratégies de réponse à un scénario de crise donné sur la base du Challenge Stratégique organisé chaque année par GEODE en partenariat avec l’Atlantic Council (Cyber 9/12 Challenge).

Chaque séance commencera par 15 minutes de présentation d’une veille de l’actualité cyber effectuée par les étudiants, suivie d’une brève discussion.

Aucun pré-requis n’est demandé pour ce cours - mis à part la volonté de découvrir le monde de la cybersécurité et l’enthousiasme nécessaire pour participer activement aux cours et aux exercices demandés.

Ce cours est construit autour de 3 mises en situation. Pour deux d’entre elles, un travail de groupe est demandé à la fois durant et en dehors des séances, tandis que la dernière repose sur une préparation personnelle.

Des intervenantes extérieures apporteront leur expertise sur la réalité de ces exercices, et offriront aux étudiant.es des clefs de compréhension et des méthodes et outils permettant d’aborder les problématiques rencontrées.

La notation se fait sur la base des 3 présentations (75% de la note finale), de la présentation d’une veille cyber (15% de la note finale) et de la participation en cours (10% de la note finale).

Les étudiants devront préparer :

• 2 présentations de groupe étalées sur le semestre
• 1 présentation en mode débat sur des grands sujets relatifs à la cybersécurité (IA, chiffrement, environnement)
• une veille cyber présentée en début de cours (répartition calendaire déterminée au 1er cours)

La lecture du guide EBIOS est essentielle pour pouvoir réussir les 2 présentations de groupe.