SEC103 | Droit, enjeux de sécurité, conformité

Programme

Temps 1: principes
- Cours 1 : Principes fondamentaux de droit
o Sources du droit (directes et indirectes)
o Organisation juridictionnelle
§ Hiérarchie des normes
§ Présentation des lois, normes et standards,
national et international
o Domaine d'application de la règle de droit
o Preuves et sanctions
- Cours 2 : les lois du numérique et de sécurité numérique
o Principes fondamentaux de la république numérique
o Lois principales : LCN, Godfrain,
o Introduction aux lois LPM et RGPD
- Cours 3: Gouvernance nationale et internationale de la
cybersécurité et de la sécurité des données
o Gouvernance mondiale, européenne (organisme,?)
o Les organismes nationaux :
§ ANSSI et CNIL
Les organismes internationaux
- TD3 recherche et analyse d'un cas réel : présentation.
Temps 2 : RGPD, les différents volets sous l'angle du droit et de la
technique :
- Cours 4 :
o Enjeux : propriétés (vie privée et traçabilité)
o Doctrine et stratégie de défense/attaque
o Cible, menace, vulnérabilités
- Cours 5 : (développé ensuite dans UE)
o Conformité du point de vue juridique
o Normes ISO 27x
o RGS
o PSSI et biens informationnels
o Objectifs, Mesures, indicateurs et tableau de bord
spécifique)
- Cours 6 :
o Sanctions
o Organisation de la mise en place RGPD
§ Fonctions (DPO)
§ Responsabilités de l'entreprise
- TD6 RGPD
Temps 3 : LPM, les différents volets sous l'angle du droit et de la
technique :
- Cours 7 :
o Enjeux : propriétés (DIC et traçabilité)
o Doctrine et stratégie de défense/attaque
o Cible, menace, vulnérabilités des IT
- Cours 8 : (développé ensuite dans UE)
o Normes ISO 27x
o RGS
o PSSI et IT
o Objectifs, Mesures, Indicateurs et Tableau de bord
- Cours 9 :
o Organisation de la mise en place LPM
§ SOC
§ Métiers
§ Outils
§ Responsabilités de l'entreprise
- TD9 LPM : mise en oeuvre au travers d'un cas d'étude suite de
TD6 RGPD
Temps 4 : Outils et RGPD et LPM
- Cours 10 : Découverte référentiels métiers
o TD10 : Exemples de référentiels pour les normes de sécurité
des données : Santé, PCI,?
- Cours 11 : Découverte big data
o TD11 : Big data : outils, méthodes et moteurs de recherche
 dans le big data
-  Cours 12 : Découverte IA
o  Algorithmes : utilisation d'algorithmes de l'IA,
o  TD12 : petit algorithme d'apprentissage
-  Cours 13 : Découverte OC et cookies
-  TD13 :

Objectifs : aptitudes et compétences

Objectifs :

- Connaître les lois, règlements, politiques et éthique en matière de cybersécurité et de protection de la vie privée.
- Connaître les principes fondamentaux du droit appliqués aux nouvelles législations RGPD et LPM.
- Connaître les principes de cybersécurité et de confidentialité.

Compétences :

Principes fondamentaux de droit, des lois du numérique et de sécurité numérique
RGPD, les différents volets sous l'angle du droit et de la technique
LPM, les différents volets sous l'angle du droit et de la technique 
Outils et RGPD et LPM
Gouvernance nationale et internationale de la cybersécurité et de la sécurité des données

Prérequis

Bac+2 informatique, BAC + 2 SI ou SHS. Il est conseillé d'avoir suivi le module SEC001.

Délais d'accès

Le délai d'accès à la formation correspond à la durée entre votre inscription et la date du premier cours de votre formation.

• UE du 1er semestre et UE annuelle : inscription entre mai et octobre
• UE du 2e semestre : inscription de mai jusqu'à mi-mars

Exemple : Je m'inscris le 21 juin à FPG003 (Projet personnel et professionnel : auto-orientation pédagogique). Le premier cours a lieu le 21 octobre. Le délai d'accès est donc de 4 mois.

Planning

Modalités

Modalités pédagogiques :

Pédagogie qui combine apports académiques, études de cas basées sur des pratiques professionnelles et expérience des élèves. Équipe pédagogique constituée pour partie de professionnels. Un espace numérique de formation (ENF) est utilisé tout au long du cursus.

Modalités de validation :

Dossier cahier des charges d'analyse de risque ou d'une analyse
de sécurité ou de vulnérabilité
Ou examen sur table 
Ou les 2

Tarif

Plusieurs dispositifs de financement sont possibles en fonction de votre statut et peuvent financer jusqu'à 100% de votre formation.

Salarié : Faites financer votre formation par votre employeur

Demandeur d’emploi : Faites financer votre formation par Pôle emploi

Votre formation est éligible au CPF ? Financez-la avec votre CPF

Si aucun dispositif de financement ne peut être mobilisé, nous proposons à l’élève une prise en charge partielle de la Région Nouvelle-Aquitaine avec un reste à charge. Ce reste à charge correspond au tarif réduit et est à destination des salariés ou demandeurs d’emploi.

Pour plus de renseignements, consultez la page Financer mon projet formationopen_in_new ou contactez nos conseillers pour vous accompagner pas à pas dans vos démarches.

Passerelles : lien entre certifications

• CRN0803A - Titre RNCP Niveau 6 Concepteur intégrateur d'infrastructures informatiques (systèmes et réseaux, applicatives, ou de sécurité) parcours Cybersécurité

Taux de réussite

Les dernières informations concernant le taux de réussite des unités d’enseignement composant les diplômes

Taux de réussite