Mesurer et analyser le niveau de sécurité de l’infrastructure

🎯 Description du cours

Ce module permet d’acquérir une méthodologie rigoureuse pour évaluer le niveau de sécurité d’un système d’information et mesurer les risques liés aux menaces informatiques (intrusion, piratage, malveillance, fraude, etc.).

Les apprenants découvrent et mettent en œuvre les deux principales méthodes d’analyse des risques reconnues au niveau national :

• MEHARI (CLUSIF), centrée sur la maturité et la gestion opérationnelle de la sécurité,

• EBIOS Risk Manager (ANSSI), orientée vers la modélisation des scénarios de menace et la prise de décision stratégique.

À travers des études de cas et des travaux pratiques, les étudiants apprennent à :

• Identifier les vulnérabilités et menaces pesant sur une infrastructure,

• Appliquer une méthode d’évaluation du risque adaptée au contexte,

• Réaliser un audit de configuration et des tests d’intrusion simplifiés,

• Proposer un plan de sécurité cohérent et priorisé,

• Mettre en place une veille continue sur les menaces et vulnérabilités émergentes.

L’approche du cours alterne concepts, outils et mise en pratique, afin de former des professionnels capables d’évaluer, de piloter et d’améliorer la sécurité d’une infrastructure informatique.