Gestion du risque

UE prérequise : aucune

Cette UE contribue à l'atteinte des acquis d'apprentissage terminaux suivants :

• Résoudre selon une approche analytique et systémique des problèmes liés à des situations nouvelles ou présentant un certain degré d'incertitude

– Identifier, traiter et synthétiser les données pertinentes

– Rechercher les ressources nécessaires

– Transposer les résultats des concepts à la problématique ou situation traitée

– Argumenter les choix proposés

• Communiquer dans un cadre professionnel avec les collaborateurs, les clients

– Rédiger des rapports, des cahiers des charges, fiches techniques ou manuels

– Dialoguer avec l'ensemble des parties prenantes, les clients et les fournisseurs

– S'exprimer de manière adaptée en fonction du public

– Utiliser efficacement les outils de communication adéquats

• Agir de façon réflexive et autonome, en équipe, en partenariat

– Organiser son temps, respecter les délais

– Acquérir une capacité d'autocritique

– Actualiser ses connaissances et compétences

– Collaborer activement avec d'autres

– Animer et accompagner une équipe

– Assumer les responsabilités associées aux actes posés

Projet

Le projet permettra de mettre en oeuvre de manière opérationnelle les concepts vus en parallèle/consolidés lors du cours. Il permettra d'acquérir l'expérience de la réalisation d'une gestion de risques complète sur un cas d'étude en utilisant une méthodologie reconnue. Les processus de gestion du risque décrits dans l'ISO 27005 seront mis en pratique en utilisant les méthodes vues au cours et/ou en s'adaptant aux méthodes proposées par la méthode choisie :

• Etablissement du contexte (incl. modélisation d'un système d'information en vue d'une analyse de risques) ;

• Identification du risque (incl. modélisation du risque) ;

• Analyse du risque (estimation du niveau de risque, inhérent/résiduel) ;

• Evaluation du risque (comparaison avec les contraintes et acceptabilité du risque) ;

• Traitement du risque (incl. le choix des contre-mesures pour une réduction du niveau de risque résiduel) ;

• Communication (présentation de l'analyse de risques réalisée) ;

• Surveillance et revue (notion d'amélioration continue, ISO 27001).

Théorie

La théorie abordera les points suivants en les illustrant sur des cas pratiques :

• Notions de risque, approche générique, analyse d'un cas d'étude ;

• Normes en matière de gestion de risques (ISO 31000) ;

• Normes en matière de gestion de risques de cybersécurité (ISO 27000, ISO 27001, ISO 27002) et autres référentiels ;

• Détails du processus de gestion de risques avec l'ISO 27005 ;

• Principes et méthodes pour une méthodologie de gestion de risques basée sur la modélisation ;

• Outils de modélisation d'une organisation, de l'infrastructure et de la menace.

Document annexe à la fiche UE accessible via un lien explicitant en quoi le programme d’études s’inscrit dans une politique de développement durable. Une ou plusieurs UE spécifique(s) pourraient être ciblée(s) dans cette annexe.