Gouvernance et gestion des risques de la sécurité de l'information¶

Volume horaire : 10h CM · 8h TP (18h)

Objectifs pédagogiques¶

Comprendre le rôle de la gouvernance dans la sécurité de l'information (organisation, responsabilités, pilotage).
Maîtriser une méthodologie d'analyse de risques (EBIOS RM et/ou ISO 27005) et savoir l'appliquer à un cas concret.
Élaborer les documents structurants d'une démarche SSI : politique de sécurité (PSSI), plan de traitement du risque, plan de continuité d'activité.
Construire des indicateurs de pilotage pertinents pour le suivi de la sécurité dans la durée.

Prérequis¶

Aucun prérequis technique strict ; ce module se combine naturellement avec Audit organisation et technique (l'audit alimente et vérifie la démarche de gestion des risques).

Plan de séances¶

Cours magistraux (10h)¶

Séance	Chapitre	Durée
1	Introduction à la gouvernance de la sécurité de l'information	2h
2	Méthodologies d'analyse de risques	3h
3	Traitement du risque, PSSI et continuité d'activité	3h
4	Pilotage, indicateurs et conformité réglementaire	2h

Travaux pratiques (8h)¶

Séance	Sujet	Durée
1	Cartographie des actifs et identification des menaces	2h
2	Analyse de risque EBIOS RM sur cas d'étude	2h
3	Élaboration d'une politique de sécurité (PSSI)	2h
4	Construction d'un tableau de bord SSI	2h

Évaluation¶

TP notés (dossier de cas d'étude filé sur les 4 séances) : 50 %
Examen final : 50 %

Bibliographie¶

ANSSI, La méthode EBIOS Risk Manager.
ISO/IEC 27005:2022 — Gestion des risques liés à la sécurité de l'information.
ISO 22301 — Management de la continuité d'activité.
NIST SP 800-30 — Guide for Conducting Risk Assessments.

Dr. Zakaria Sawadogo — École Polytechnique de Ouagadougou