La Politique de Sécurité des Systèmes d'Information (PSSI) est un document fondamental qui définit les principes et règles de sécurité pour protéger les actifs informationnels d'une organisation. En raison de la multiplication des cybermenaces et des exigences réglementaires croissantes, une PSSI bien conçue est essentielle pour garantir la sécurité, la confidentialité, et l'intégrité des informations. Elle sert notamment de feuille de route pour la gestion des risques, la conformité aux normes et la sensibilisation des personnels et sous-traitants. L’élaboration d’une PSSI robuste permet non seulement de prévenir les violations de données, mais aussi de répondre efficacement aux incidents lorsqu'ils se produisent, assurant ainsi la continuité des opérations et la confiance des parties prenantes.

Situer le contexte et développer pourquoi les indicateurs de sécurité en tant que tels sont importants.

Pourquoi les audits de sécurité sont incontournables pour évaluer la sécurité d’un système et être dans une démarche d’amélioration de la sécurité ?

La Security by Design, ou conception sécurisée, est devenue une approche essentielle dans la cybersécurité moderne. L'augmentation des menaces cyber et la complexité croissante des systèmes d'information (multiplicité des interconnexions, hébergement externe dans le Cloud, BYOD, IoT, IA, …) rendent la sécurité intégrée dès le début du processus de développement plus cruciale que jamais. Cette approche permet de minimiser les vulnérabilités dès la phase de conception, ce qui réduit le risque d'attaques réussies et optimise les coûts de maintenance et de gestion des incidents de sécurité. En adoptant une approche Security by Design, les organisations assurent non seulement une meilleure gestion du risque, une meilleure protection des données et des systèmes, mais elles améliorent également leur conformité réglementaire et leur réputation.

À l'issue de ce cours, les étudiants maîtriseront les usages et les fonctions d'un SOC, ainsi que les différents modèles et équipes qui le composent. Ils se familiariseront avec les principaux outils et frameworks indispensables au SOC et comprendront leur fonctionnement. De plus, ils découvriront le rôle stratégique du SOC au sein de l'écosystème cyber de l'entreprise et apprendront à s'appuyer sur les référentiels clés pour mettre en place un système de détection performant. Le cours abordera également les défis auxquels le SOC est confronté, notamment face aux nouvelles technologies comme l'IA. Des démonstrations pratiques et des retours d'expérience sur des cas réels viendront enrichir l'apprentissage.

Etude de cas sur la politique de continuité d'activité

Les méthodes et technologies autour du traitement de la donnée permettent d'envisager l'automatisation de tâches de prise de décision, et de production de données (connaissance) à un niveau très avancé. La cybersécurité est concerné par cette révolution avec la particularité que le risque doit rester maitriser. 

Deux grandes familles de technologies seront abordées : 

- Les démarches générative 

- Les démarches prédictives à but décisionnel 

Les domaines d'application couvrent les 3 niveaux de la gestion de la cybersécurité 

- la partie conception / configuration / gestion d'une architecture sécurisée 

- la partie analyse de risque/cyberthreat intelligence 

- la partie supervision / détection 

Toute formation MS de Télécom Paris comprend une période de mission en milieu professionnel, appelée mission d’application, ayant pour but la mise en pratique des connaissances et des compétences acquises par les enseignements MS et servant de cadre à la préparation d’une thèse professionnelle.

La recherche d’un organisme d’accueil où effectuer la mission d’application relève de la responsabilité de l’étudiant. La pertinence de l’organisme d’accueil et des missions confiées à l’étudiant est décidée par le responsable pédagogique du MS.

La durée minimale de la mission d’application est quatre mois. Cette durée est déterminée en considérant sept heures d’activités journalières et vingt-deux jours d’activité par mois.

Ce cours d’introduction au droit de l’environnement propose une première approche structurée des grands principes juridiques qui encadrent la protection de l’environnement. Vous explorerez notamment :

• les sources du droit de l’environnement ;

• les acteurs impliqués ;

• les principes juridiques fondamentaux qui encadrent les actions environnementales ;

• les régimes de responsabilité en cas de non-respect des normes.

Depuis septembre 2020, l’Université Paris-Saclay porte un SPOC (Small private online course) transverse intitulé enjeux de la transition écologique, qui est proposé à ses étudiant·e·s. Destiné à faire comprendre les mécanismes du réchauffement climatique et d’érosion de la biodiversité ainsi que leurs relations avec nos modes de vie et de consommation, ce cours s’inscrit dans les objectifs de l’Université en matière de développement soutenable et témoigne de sa volonté de sensibiliser tous les étudiant.e.s de licence aux enjeux globaux. Il vise ainsi à apporter une vision transversale pour appréhender les changements globaux, allant des sciences exactes aux sciences humaines et sociales en passant par le droit, l’économie, la gestion et la médecine.