Constat en terme de sécurité- le rôle de l’identité

Gouvernance et gestion des identités

Gestion des accès

Marché de l’IAM - illustrations

• Ce cours général vous permet de perfectionner vos compétences linguistiques en production et en compréhension orale et écrite grâce à des activités variées (débats, présentations, rédaction d'articles).
• A travers l'étude de documents authentiques multimédia sur des thèmes différents vous approfondirez vos connaissances des cultures des pays anglophones.
• Vous serez amené à devenir plus autonome dans votre apprentissage par un important travail personnel.
  
• Vous aurez des séances de "tutorials" en petits groupes

Rappel de sécurité

Architecture d’un mobile classique, d’un Androïd

Définition des composants qui le constituent

Notion d’attaques sur les mobiles

Sécurité des mobiles

Appréhender différents vecteurs d’attaque sans nécessairement passer par le système d’information. Travaux pratiques

Cybercriminalité des SI : menaces et tendances

Sécurité des réseaux IP, composants de sécurité

Audit et incidents de sécurité

Travail en groupes sur un projet de réponse à un appel d’offres

Cryptographie : techniques de chiffrement, signatures et certificats

PKI Infrastructure à clés publics

Evolutions des attaques

Définition d’une APT

Risques pour les organismes visés

Types d’attaquants

Scénario avec les différentes phases (étude, attaque, diffusion, réalisation)

Mesures de sécurité (prévention, détection, réaction)

Nombreux exemples

Matin : rappel de cours
Après-midi : Etude de cas
Travail en groupe 

Programme détaillé :

Semaine 1

• Lundi 8 Septembre (matin) : Cours/TD Rappel stats inférentielles :
  
• Mardi 9 Septembre (matin): Cours/TD Rappel stats inférentielles :
  
• Mercredi 10 Septembre (après-midi) : Cours/TD Regression linéaire 
  
• Vendredi 12 Septembre (après-midi) : TP Intro R

Semaine 2 

• Lundi 15 Septembre (matin) : Cours/TD Anova 
  
• Mardi 16 Septembre (après-midi) : TP Anova et regression alinéaire 
  
• Jeudi 17 Septembre (matin) : Cours/TD ACP
  
• Jeudi 17 Septembre (après-midi) : TP ACP
  

Introduction : définition du Big Data (3V), caractéristiques,

Analyser des données volumineuses

MapReduce

Hadoop

IA & Machine Learning

Présentation de ITIL V2, ITIL V3, ITIL 4

Préparation et passage de la certification Passeport Services

Santé 3.0

Objets connectés de santé

Big data et IA en santé

Sécurité numérique en santé

RGPD & les données de santé

Le cloud et la santé

Approche managériale de la sécurité (ISO 27001, 27002, PSSI)

Gestion du risque (ISO 27005, ISO 31000), méthodes d’analyse des risques (EBIOS)

Privacy

Certification - Critères commun

Continuité

Sûreté-malveillance, Sécurité incendie et Hygiène Sécurité Environnement

Pourquoi les dangers et les risques sont ignorés ?

Introduction portant sur les écarts entre la sécurité et la sûreté et les liens avec le domaine de l’hygiène sécurité environnement (HSE) Obligations et responsabilités de l’employeur;

Présentation des aspects réglementaires dans les domaines incendie, sûreté malveillance d’un opérateur

Etude et retour d’expérience

Comment construire un SMSI ?

Gestion de risque et l’amélioration continue en cybersécurité : normes en pratique

Gestion de risque (connaitre le cadre de la 27005 – management du risque de la sécurit de l’information)

27001 : exigences  d’un processus d’amélioration continue de la sécurité de l’information

Mesures de sécurité avec la 27002 (bonnes pratiques)

L’analyse de risque avec la méthode EBIOS Risk manageur

Management de la sécurité des SI et des réseaux de l’entreprise

Gestion des risques

Gestion et le plan de continuité d’activités

Définition d’une crise

Gestion de crise

Approche normative de la gestion de crise

Que dit le règlement européen ?

Définition d’une donnée à caractère personnel, du traitement d’une donnée personnelle

Compréhension du contexte du Règlement générale de la protection des données, du rôle de la CNIL

Obligations

Mise en place

DPD : délégué à la protection des données

La sécurité des réseaux, enjeu national, peut-elle être encadrée juridiquement ?

Qu’est-ce que le droit ?

Le droit de la cybersécurité : les textes majeurs français et internationaux

Definitions: cybersécurité, cybercriminalité, cyberattaques

La protection des données à caractère personnel et les atteintes aux données

Les acteurs de la cybersécurité : les rôles de l’ANSSI, le CNIL, l’ENISA

Les règles en entreprises, droit des salariés et des employeurs

Cybersurveillance en entreprise

Chartes et réglements interieurs

Propriété intellectuel

Relation entre la PI et la cybersécurité

Architecture des SI

Urbanisation des SI