Risques, continuité et réponse aux incidents cyber

Organisation sur 20 semaines

Quatre blocs de 5 semaines (4 semaines de cours, 1 semaine d'évaluation). Les deux unités d'enseignement sont reprises sans modification du diplôme d'origine : mêmes contenus, mêmes évaluations.

• Blocs 1 et 2 (semaines 1 à 10) : GRC 423 — Gestion des risques et continuité d'activité
• Blocs 3 et 4 (semaines 11 à 20) : INC 532 — Réponse aux incidents et gestion de crise

GRC 423 - Gestion des risques et continuité d'activité

Faire du risque la base des décisions de sécurité : l'apprenant apprend à apprécier les risques, à proposer leur traitement à la direction et à préparer l'organisation à continuer de fonctionner malgré un sinistre.

Objectifs

• Conduire une appréciation des risques de sécurité selon les lignes directrices de la norme ISO 31000:2018.
• Proposer un plan de traitement des risques et faire accepter les risques résiduels par la direction.
• Conduire une analyse d'impact sur l'activité et en déduire une stratégie de continuité.
• Définir des plans de continuité et de reprise d'activité et en organiser les tests.

Contenus

• Norme ISO 31000:2018 : principes, cadre et processus de management du risque ; articulation avec l'appréciation des risques exigée par la norme ISO/IEC 27001:2022.
• Identification, analyse et évaluation des risques : actifs, menaces, vulnérabilités, scénarios, vraisemblance et impact ; registre des risques.
• Traitement des risques : réduction, transfert, évitement, acceptation ; plan de traitement et suivi.
• Analyse d'impact sur l'activité : processus critiques, durées d'interruption admissibles, pertes de données admissibles.
• Plans de continuité et de reprise : sauvegardes, sites de repli, dépendances (énergie, connectivité, prestataires), exercices et maintien en condition.

Évaluation : Projet (60 %) : appréciation des risques et plan de continuité d'une organisation fictive. Examen terminal (40 %) : étude de cas de traitement des risques.

INC 532 - Réponse aux incidents et gestion de crise

Préparer l'apprenant à diriger la réponse à un incident et à tenir sa place dans une cellule de crise, là où se jouent la survie de l'activité et la réputation de l'organisation. L'UE met en pratique les plans de continuité conçus en GRC 423.

Objectifs

• Conduire la réponse à un incident de sécurité, de la qualification au retour d'expérience.
• Mettre en place et animer une cellule de crise et en évaluer le fonctionnement.
• Activer les plans de continuité et de reprise d'activité en situation dégradée.
• Rendre compte de l'incident à la direction et aux autorités compétentes, et piloter les actions d'amélioration.

Contenus

• Cycle de réponse : préparation, détection et analyse, confinement, éradication, rétablissement, retour d'expérience.
• Guides de réponse par type d'incident : rançongiciel, compromission de messagerie, fuite de données, déni de service.
• Coordination externe : CERT-SN, DCSSI et son CNOC, dépôt de plainte (voies et autorités compétentes étudiées sur le Code de procédure pénale modifié par la loi n°2016-30), rôle de la Division spéciale de cybersécurité ; obligations éventuelles de notification, à vérifier sur la loi n°2008-12 et sur le projet de loi n°25/2026 relatif à la protection des infrastructures d'information critiques et à la sécurité numérique, adopté par l'Assemblée nationale, promulgation non vérifiée.
• Cellule de crise : composition, rôles, main courante, circuit de décision, relève.
• Communication de crise : interne, clients et usagers, partenaires, médias, en plusieurs langues.
• Exercice de crise sur table et exercice technique dans le laboratoire.

Évaluation : Exercice de crise simulé (50 %), évalué sur grille par rôle. Rapport d'incident et plan d'amélioration (50 %).

Débouchés

Gestionnaire des risques de sécurité, responsable de la continuité d'activité, analyste de réponse aux incidents.

À votre rythme : le parcours libre

En classe, ce certificat se suit sur 20 semaines, aux dates de la promotion. En parcours libre, vous commencez quand vous le souhaitez, en ligne, et vous avancez à votre rythme. Le prix est le même.

Admission

Licence en informatique ou dans un domaine compatible, ou expérience de la sécurité ou de l'exploitation des systèmes d'information appréciée sur dossier. Admission sur dossier ; conditions précises fixées par l'établissement.

Les crédits obtenus sont reconnus sans nouvelle évaluation si vous entrez ensuite dans la formation d'origine, Master Cybersécurité, dans un délai fixé par le règlement des certificats.