Sécurité des données

Enseignants

Delhaise Elise;

Langue
d'enseignement

Français

Thèmes abordés

La question de la sécurité accompagne inévitablement tout projet de gestion, de conservation et de mise en œuvre d’une politique d’accès aux documents et données. La présence de documents hybrides (sur support papier et en version électronique) ou, de plus en plus, exclusivement en format électronique, suscite un enjeu majeur de disponibilité, d’intégrité, de confidentialité, de non-répudiation et d’authentification des données contenues dans ces documents. Des règles juridiques s’imposent en la matière : il s’agit des obligations de prendre des mesures de sécurité techniques et organisationnelles en présence de données à caractère personnel ainsi que de déclarer à l’Autorité de protection des données toute violation des données ; et de la répression pénale du hacking tant interne qu’externe. La norme ISO 27000, norme générale sur la sécurité des systèmes d'information, mérite aussi toute l’attention.

Acquis
d'apprentissage

A la fin de cette unité d’enseignement, l’étudiant est capable de :

Au terme de cette unité d’apprentissage, l’étudiant·e sera en mesure de : connaître les exigences légales en matière de sécurité des données; élaborer une politique de sécurité des données intégrant tous les aspects à prendre en compte (techniques et organisationnels); identifier des situations d’accès non autorisés (hacking externe et hacking interne).

Contenu

Plusieurs thèmes seront abordés :

• La notion de sécurité
• La cybersécurité
• La cybercriminalité
• Cours-thématiques en lien avec l'actualité (Intelligence artificielle, secret professionnel, secret des sources, ...)

Méthodes d'enseignement

Le cours est dispensé de manière magistrale mais l'interactivité est assurée par des exercices pratiques et la réalisation d'un travail de groupe.

Modes d'évaluation
des acquis des étudiants

Première session
Examen en deux parties :
a) Travail de groupe durant le quadrimestre (5/20 de la note finale)
Commentaire d'une dizaine de pages d'un cas d'actualité en sécurité des données
b) Examen écrit d'une durée de deux heures, portant sur 3 questions :

• une question théorique
• une question pratique
• une question d'avis critique

Seconde session
Examen écrit d'une durée de 2h, portant sur 4 questions :

• deux questions théoriques
• une question pratique
• une question d'avis critique

! La note obtenue pour le travail de groupe en première session n'est valable que pour la première session et n'est pas reportée à la seconde session !

Faculté ou entité
en charge

> EHAC