Mise en œuvre de la sécurité numérique (DU)

A travers cette formation, le candidat développe les compétences techniques et organisationnelles lui permettant d’appréhender ses futures missions en lien avec cette thématique. Ainsi les principaux objectifs de la certification Mise en œuvre de la sécurité numérique (MSN) délivrée par l’UTT sont : Tronc commun : * Compréhension des aspects juridiques des problèmes suscités par le développement des technologies de l'information et de l'internet (droit à la protection des données, droit du commerce électronique, droit de la propriété intellectuelle, droit de l'informatique sur le lieu de travail). * Connaissance des dispositions nouvelles du règlement européen sur la protection des données, et les conséquences opérationnelles pour les professionnels. * Connaissance des droits et obligations dans l'usage des technologies de l'information et de la communication. * Maîtrise des risques juridiques encourus par le représentant légal d'un organisme, l'employeur et les salariés. * Appréhension des moyens de protection des ressources et des données informatiques de l'entreprise. * Compréhension des enjeux de la SSI. * Connaissance des spécificités de l’analyse de risque et définition du périmètre de la donnée. Sécurité Développement : * Conception sécurisée d’applications. * Implémentations des fonctions de sécurité. * Développement logiciel sans vulnérabilité. * Réalisation de tests de robustesse dans les logiciels développés. * Déploiement et intégration sécurisés d’applications. * Intégration de la sécurité dans les projets. Sécurité des réseaux : * Conception et mise en place d’architectures sécurisées. * Durcissement de la configuration des équipements réseaux. * Mise en place de réseaux privés virtuels. * Compréhension des protocoles sécurisés et du protocole TLS. Sécurité dans les projets : * Intégration de la sécurité informatique dans le projet. * Analyse du risque informatique et juridique. * Intégration de la sécurité dans la rédaction des documents. * Contrôle de la sécurité pendant la vie du projet et vérification de la sécurité à l’issue du projet. Sécurité des systèmes industriels : * Déploiement sécurisé de réseaux industriels. * Compréhension des grands principes de sécurité et de la sécurité des équipements industriels. * Sensibilisation aux risques liés aux réseaux industriels. * Intégration de la sécurité dans les projets. * Développement de programmes automates simples. * Méthodologie et développement d’outils pour la réalisation de tests d’intrusion et d’audit en milieu industriel.

Les compétences constituant la certification du D.U Mise en œuvre de la sécurité numérique (MSN) sont les suivantes : Tronc commun : Module 1 : * Appliquer quotidiennement les normes inhérentes à l’informatique. * Assurer la protection des données et des ressources informatiques de l’entreprise en utilisant les normes réglementaires. Module 2 : * Intégrer le risque cyber dans la Sécurité des Systèmes d’Information (SSI). Option sécurité développement : Module 1 : * Intégrer l’analyse des risques et la sécurité au sein de sa gestion de projet. Module 2 : * Concevoir les spécifications fonctionnelles et techniques de l’application. * Implémenter les fonctions de sécurité de l’application. Module 3 : * Programmer en sécurité en faisant face aux éventuels problèmes sur les applications web, les langages spécifiques et ceux liés aux systèmes. * Réaliser des tests de sécurité au sein des projets. Module 4 : * Installer et intégrer la sécurité au sein des logiciels. Option Sécurité des réseaux : Module 1 : * Concevoir et mettre en place la sécurité dans les infrastructures réseau. * Configurer les équipements réseaux en durcissant les pratiques de sécurité. Module 2 : * Mettre en place les protocoles sécurisés et TLS au sein des réseaux privés virtuels. Module 3 : * Mettre en œuvre et déployer la sécurité au sein des infrastructures réseaux. Option Sécurité dans les projets : Module 1 : * Intégrer le respect des clauses de sécurité dans les contrats inhérents au projet. Module 2 : * Intégrer la sécurité dans toutes les phases du projet en mettant en place des indicateurs sécurité. Module 3 : * Assurer le contrôle régulier de la sécurité tout au long du projet. Option sécurité des systèmes industriels : Module 1 : * Réaliser le déploiement des protocoles de sécurité informatique dans les réseaux industriels. Module 2 : * Intégrer une sécurité respectant les grands principes liés aux réseaux industriels. * Développer des programmes automates simples. Module 3 : * Développer des outils pour la réalisation de tests d’intrusion et d’audits en milieu industriel. Tronc commun : * C.1 Appliquer quotidiennement les normes inhérentes à l’informatique. * C.2 Assurer la protection des données et des ressources informatiques de l’entreprise en utilisant les normes réglementaires. * C.3 Intégrer le risque cyber dans la Sécurité des Systèmes d’Information (SSI). Option 1 : * C.4 Intégrer l’analyse des risques et la sécurité au sein de sa gestion de projet. * C.5 Concevoir les spécifications fonctionnelles et techniques de l’application. * C.6 Implémenter les fonctions de sécurité de l’application. * C.7 Programmer en sécurité en faisant face aux éventuels problèmes sur les applications web, les langages spécifiques et ceux liés aux systèmes. * C.8 Réaliser des tests de sécurité au sein des projets. * C.9 Installer et intégrer la sécurité au sein des logiciels. Option 2 : * C.4 Concevoir et mettre en place la sécurité dans les infrastructures réseau. * C.5Configurer les équipements réseaux en durcissant les pratiques de sécurité. * C.6 Mettre en place les protocoles sécurisés et TLS au sein des réseaux privés virtuels. * C.7 Mettre en œuvre et déployer la sécurité au sein des infrastructures réseaux. Option 3 : * C.4 Intégrer le respect des clauses de sécurité dans les contrats inhérents au projet. * C.5 Intégrer la sécurité dans toutes les phases du projet en mettant en place des indicateurs sécurité. * C.6 Assurer le contrôle régulier de la sécurité tout au long du projet. Option 4 : * C.4 Réaliser le déploiement des protocoles de sécurité informatique dans les réseaux industriels. * C.5 Intégrer une sécurité respectant les grands principes liés aux réseaux industriels. * C.6 Développer des programmes automates simples. * C.7 Développer des outils pour la réalisation de tests d’intrusion et d’audits en milieu industriel.