Majeure GRC (Governance, Risks & Compliance)

# Sécurisation d’un SI complexe (35h)

Comprendre les différentes architectures SI : modèles d'architecture (on-premise, cloud (IaaS/PaaS/SaaS), hybride, multi-cloud), architectures sectorielles (banque, industrie, santé, secteur public). Concevoir des architectures sécurisées (Security by Design, Privacy by Design, Zero Trust, défense en profondeur, segmentation adaptée au contexte). Développer une vision pragmatique de la GRC (arbitrer entre conformité réglementaire et contraintes opérationnelles).

# Gestion de la surface d'attaque (20h)

comprendre les principales techniques et vecteurs d’attaques pour mieux se défendre.

# Risk Management (30h)

Maîtriser de manière poussée les méthodes d’analyse de risque (EBIOS RM). S’approprier la méthode et être capable de l’appliquer à différents contextes (industrie, banque, organisme publique...)

# Normes et standards de la SSI (20h)

Comprendre les spécificités des principales normes cyber (Nis2, Dora, LPM, normes liées au cloud). Savoir lire une norme. Appréhender les enjeux de multi-conformité.

# ISO27001 (30h)

Acquérir une connaissance approfondie de la norme ISO 27k1, y compris ses principes, exigences et processus. Apprendre à concevoir, mettre en œuvre, maintenir et améliorer un SMSI. Savoir planifier et réaliser des audits internes pour évaluer l'efficacité du SMSI et garantir la conformité aux exigences de la norme.

# Gestion des crises (30h)

Conduire une cellule de crise (rôles & responsabilités, scénarios), communication de crise (interne/externe)

# Continuité d’activité (20h)

Construire un BIA, élaborer un PCA/PRA, assurer la résilience IT et définir les RTO/RPO.

# PSSI (20h)

Construire une PSSI (chartes, procédures, règles d'architecture, politiques d’accès, gestion des identités, gestion des vulnérabilités. Structurer et maintenir un corpus documentaire). Pilotage de la Sécurité : savoir piloter un programme cyber, construire des tableaux de bord, définir les indicateurs de pilotage, mener un comité cyber, prioriser un budget sécurité.

# Protection des données (20h)

Maîtriser les fondamentaux du RGPD et les principales fonctions du DPO (AIPD, registre de traitement...).

# AI et GRC (15h)

Fondamentaux de l'IA (les différents modèles, avec un focus sur les LLM), les nouveaux risques qui émergent avec l'IA, l'IA comme outil au service de la GRC

# Gestion de projet cyber (15h)

Maîtriser la conduite de projet (cycle en V, méthode agile...), établir une road-map cyber, gérer un budget

# Conduite d’audit (10h)

Apprendre à conduire un audit interne complet (collecter et évaluer les prevues, établir un scoring de maturité, réaliser une analyse d’écart...)

# Gestion des identités et des accès (10h)

Comprendre les modèles IAM (RBAC, ABAC, ZT), les mots de passe, le MFA, le cycle de vie des comptes, la toxicité des droits, réaliser un audit d’habilitations

# Sécurité des fournisseurs et des tiers (10h)

Maîtriser les audits fournisseurs : questionnaires, scoring, SLA/SLO sécurité, clauses contractuelles. Exigences spécifiques au cloud. Pilotage sécurité de la supply chain.

# Masterclass (30h)

Posture du consultant, Mettre en place un programme de sensibilisation, Communication en public, Communication de crise, Culture financière, Excel for GRC

# Mission (45h)

Mener un projet de A à Z en équipe sur une problématique cyber concrète

# Anglais (35h)

Apprendre à communiquer en anglais dans un cadre professionnel. Passage du TOEIC

# Sport et associations (15h)

Développer des compétences transverses (management, gestion de projet, travail en équipe) en étant parties-prenantes des associations étudiantes de l’école