Gouvernance et conformité de la cybersécurité

Organisation sur 20 semaines

Quatre blocs de 5 semaines (4 semaines de cours, 1 semaine d'évaluation). Les deux unités d'enseignement sont reprises sans modification du diplôme d'origine : mêmes contenus, mêmes évaluations.

• Blocs 1 et 2 (semaines 1 à 10) : GRC 411 — Gouvernance et management de la sécurité de l'information
• Blocs 3 et 4 (semaines 11 à 20) : DRS 412 — Droit de la cybersécurité et de la protection des données

GRC 411 - Gouvernance et management de la sécurité de l'information

Installer le cœur du métier de responsable de la sécurité : organiser la gouvernance de la sécurité de l'information et la piloter comme un système de management. L'apprenant apprend à passer d'une somme de mesures techniques à une politique décidée par la direction, déclinée et mesurée.

Objectifs

• Réaliser un état des lieux de la sécurité de l'information d'une organisation et en restituer les écarts.
• Définir une politique de sécurité des systèmes d'information et la traduire en procédures, chartes et bonnes pratiques.
• Sélectionner et justifier les mesures de sécurité applicables dans une déclaration d'applicabilité.
• Construire les indicateurs et le tableau de bord qui permettent de rendre compte à la direction du niveau de maturité.

Contenus

• Gouvernance de la sécurité : rôles de la direction, du RSSI, des métiers, des prestataires ; comité de sécurité ; matrice des responsabilités.
• Système de management de la sécurité de l'information selon la norme ISO/IEC 27001:2022 : contexte, leadership, planification, support, fonctionnement, évaluation des performances, amélioration ; certification et audit de tierce partie.
• Mesures de sécurité de la norme ISO/IEC 27002:2022, regroupées en thèmes organisationnels, liés aux personnes, physiques et technologiques ; déclaration d'applicabilité.
• PSSI : structure, déclinaison en procédures et en chartes d'utilisation, cycle de révision.
• Ressources de la sécurité : effectifs, compétences, outils, budget en francs CFA, externalisation.
• Indicateurs de maturité, tableau de bord et rapport annuel à la direction.

Évaluation : Contrôle continu (40 %) : état des lieux et déclaration d'applicabilité d'une organisation fictive. Examen terminal (60 %) : étude de cas, rédaction d'une PSSI argumentée et de son tableau de bord. Barème et grilles identiques en présentiel et en ligne.

DRS 412 - Droit de la cybersécurité et de la protection des données

Donner au cadre de la cybersécurité la maîtrise du droit qui encadre son action : ce que la loi réprime, ce qu'elle impose aux organisations, et à qui s'adresser. Sans cette base, aucune décision de sécurité ni aucune investigation ne peut être sécurisée.

Objectifs

• Qualifier juridiquement un incident au regard des infractions prévues par la loi n°2008-11 et par le Code pénal modifié par la loi n°2016-29.
• Identifier les obligations d'une organisation en matière de protection des données à caractère personnel, de communications et de transactions électroniques.
• Identifier les autorités et structures compétentes et la procédure applicable à chaque situation.
• Analyser un texte en tenant compte de son statut : en vigueur, adopté non promulgué ou en projet.

Contenus

• Cybercriminalité : loi n°2008-11 du 25 janvier 2008 portant sur la cybercriminalité ; loi n°2016-29 du 8 novembre 2016 modifiant la loi n°65-60 du 21 juillet 1965 portant Code pénal, qui regroupe les infractions liées aux technologies de l'information et de la communication.
• Procédure : loi n°2016-30 du 8 novembre 2016 modifiant le Code de procédure pénale, dont les éventuelles dispositions propres aux enquêtes impliquant des données informatiques sont repérées et étudiées sur le texte ; rôle de la Division spéciale de cybersécurité de la Police nationale.
• Cadre communautaire et international : directive CEDEAO C/DIR/1/08/11 portant lutte contre la cybercriminalité ; Convention de Budapest ; Convention de Malabo ; coopération internationale.
• Protection des données : loi n°2008-12 du 25 janvier 2008 et rôle de la CDP ; Acte additionnel CEDEAO A/SA.1/01/10 ; une réforme est annoncée, mais aucune loi de remplacement adoptée n'a été trouvée à la date de rédaction.
• Communications et transactions électroniques : Code des communications électroniques (loi n°2018-28) et rôle de l'ARTP ; loi n°2008-08 du 25 janvier 2008 sur les transactions électroniques et décret n°2008-720 du 30 juin 2008 relatif à la certification électronique.
• Actualité : projet de loi n°25/2026 relatif à la protection des infrastructures d'information critiques et à la sécurité numérique, adopté par l'Assemblée nationale, promulgation non vérifiée ; méthode de veille sur les sources officielles.

Évaluation : Contrôle continu (40 %) : fiches d'analyse de textes et veille commentée. Examen terminal écrit (60 %) : cas pratique de qualification d'un incident, d'identification des obligations de l'organisation et des autorités à saisir.

Débouchés

Référent sécurité de l'information, chargé de conformité, appui au responsable de la sécurité des systèmes d'information.

À votre rythme : le parcours libre

En classe, ce certificat se suit sur 20 semaines, aux dates de la promotion. En parcours libre, vous commencez quand vous le souhaitez, en ligne, et vous avancez à votre rythme. Le prix est le même.

Admission

Licence dans un domaine compatible (informatique, systèmes d'information, droit, gestion) ou expérience professionnelle équivalente appréciée sur dossier ; maîtrise des usages courants d'un système d'information. Admission sur dossier ; conditions précises fixées par l'établissement.

Les crédits obtenus sont reconnus sans nouvelle évaluation si vous entrez ensuite dans la formation d'origine, Master Cybersécurité, dans un délai fixé par le règlement des certificats.