Contenus :

• Identification des actifs à protéger ;
• Analyse des surfaces d’attaque ;
• Menaces, vulnérabilités et risques ;
• Confidentialité, intégrité et disponibilité ;
• Authentification ;
• Autorisation ;
• Gestion des identités et des privilèges ;
• Protection des secrets ;
• Sécurité des interfaces et des API ;
• Sécurité des communications ;
• Chiffrement des données ;
• Protection des données au repos ;
• Risques liés aux dépendances ;
• Mauvaises configurations ;
• Journalisation et traçabilité ;
• Détection et réponse aux incidents ;
• Risques associés aux services tiers ;
• Sécurité dès la conception ;
• Défense en profondeur ;
• Principe du moindre privilège ;
• Évaluation des risques résiduels ;
• Données personnelles et données sensibles ;
• Consentement et finalité de la collecte ;
• Conservation et suppression des données ;
• Propriété intellectuelle ;
• Licences logicielles et réutilisation ;
• Biais technologiques ou algorithmiques ;
• Risques de discrimination et d’exclusion ;
• Accessibilité ;
• Impact environnemental ;
• Consommation énergétique ;
• Sobriété numérique ;
• Responsabilité des concepteurs, fournisseurs et utilisateurs ;
• Élaboration de recommandations de sécurité et de conformité.

Objectifs pédagogiques :

• Identifier les actifs et les surfaces d’attaque ;
• Distinguer menaces, vulnérabilités et risques ;
• Évaluer les conséquences sur la confidentialité, l’intégrité et la disponibilité ;
• Examiner les mécanismes d’authentification et d’autorisation ;
• Identifier les risques de mauvaise configuration ;
• Proposer des mesures de réduction des risques ;
• Intégrer la sécurité dès la conception ;
• Identifier les données personnelles et sensibles ;
• Examiner les obligations de confidentialité et de conformité ;
• Reconnaître les risques de biais, de discrimination ou d’exclusion ;
• Analyser les impacts environnementaux ;
• Proposer des pratiques plus responsables ;
• Documenter les risques résiduels.