École Privée d’Ingénierie du Niger — L’école du nouveau monde

✉ elearning@epiniger.edu.ne    🌐 epiniger.edu.ne

EPI e-Learning

L'école du nouveau monde · Plateforme e-Learning

Unité d’enseignement : CYB · S5 · UE1 — Droit et gestion de projet

  • Gestion de projets

    Déployer un SOC dans une banque, mettre une école en conformité avec la norme ISO 27001, migrer la messagerie d’une administration ou développer une application sécurisée : le technicien en cybersécurité travaille presque toujours en mode projet. Ce cours donne les fondamentaux du management de projet (cadrage, cahier des charges, organigramme des tâches, budget, planning, risques, pilotage), les techniques pour constituer et animer une équipe, la démarche agile Scrum et ses déclinaisons à grande échelle, puis les compétences de leadership, d’influence et de conduite du changement attendues d’un chef de projet. Les exemples sont tirés de projets numériques menés au Niger (PME, banques, opérateurs, administrations), avec des budgets en FCFA.

    Objectifs d’apprentissage

    • Maîtriser les fondamentaux du management de projet : acteurs, cahier des charges, WBS, budget, planning (PERT, Gantt), risques ;
    • Mesurer l’avancement (valeur acquise) et informer les décideurs par des tableaux de bord ;
    • Constituer, animer et faire coopérer une équipe projet, et gérer les désaccords ;
    • Appliquer la démarche Scrum et construire une approche hybride prédictive-agile ;
    • Exercer un leadership adapté, donner du feedback et utiliser les leviers d’influence ;
    • Accompagner le changement induit par le projet et manager l’incertitude.

    Prérequis

    Culture générale de l’entreprise, notions d’informatique et de réseaux ; aisance avec un tableur. Aucun prérequis en gestion de projet.

    Plan du cours

    1. Leçon 1 — Initialiser, organiser et planifier le projet
    2. Leçon 2 — Piloter l’avancement et manager l’équipe projet
    3. Leçon 3 — Mettre de l’agilité dans ses projets : Scrum et approches hybrides
    4. Leçon 4 — Leadership du chef de projet et conduite du changement

    Modalités d’évaluation

    Volume horaire : 10 h de CM, 10 h de TD (études de cas, calculs de planning et de valeur acquise), 10 h de TP (logiciel de planification type ProjectLibre ou GanttProject, tableau Scrum type Trello/Jira ou Kanboard) et 30 h de TPE ; 3 crédits. Évaluation : contrôle continu (40 % : livrables de TP — planning, tableau de bord, backlog — et quiz) et examen terminal (60 % : étude de cas complète).

    Bibliographie

    • Project Management Institute, Guide du corpus des connaissances en management de projet (Guide PMBOK), 7e édition, PMI, 2021.
    • ISO 21502:2020, Management de projets, programmes et portefeuilles — Recommandations sur le management de projet.
    • K. Schwaber et J. Sutherland, The Scrum Guide, 2020 (disponible en français sur scrumguides.org).
    • J. P. Kotter, Leading Change, Harvard Business School Press, 1996.
    • R. Cialdini, Influence et manipulation, Éditions First (traduction de Influence: The Psychology of Persuasion).

  • Droit de la cybersécurité

    Sécuriser l’information n’est pas seulement une bonne pratique technique : c’est aussi une obligation juridique. Les entreprises, les banques, les opérateurs télécoms et les administrations du Niger doivent protéger les données qu’ils traitent, pouvoir prouver les mesures prises et, en cas d’incident, prendre rapidement des décisions juridiques (notifier, porter plainte, conserver les preuves, informer les personnes concernées). Ce cours donne au futur professionnel de la cybersécurité les repères juridiques indispensables pour dialoguer avec les juristes, la direction et les autorités (HAPDP, ANSI, ARCEP, services de police et de justice). Les références aux textes nigériens sont présentées à titre indicatif : le professionnel doit toujours vérifier la version en vigueur du texte avant de l’appliquer.

    Objectifs d’apprentissage

    • Comprendre les enjeux juridiques de la cybersécurité et le rôle du droit dans la gestion du risque numérique ;
    • Identifier les sources légales et réglementaires (internationales, régionales, nationales, normatives) des obligations de sécurité ;
    • Qualifier juridiquement les principales atteintes aux systèmes d’information et aux données ;
    • Mesurer les effets juridiques des mesures techniques et organisationnelles de protection (charte, journalisation, contrats, audits) ;
    • Identifier, en cas d’incident, les questions juridiques majeures : notification, preuve, plainte, communication, assurance.

    Prérequis

    Notions de base en sécurité des systèmes d’information (triade disponibilité-intégrité-confidentialité, journaux, sauvegardes) et culture générale juridique (lois, décrets, contrats). Aucun prérequis en droit n’est exigé.

    Plan du cours

    1. Leçon 1 — Enjeux juridiques et sources du droit de la cybersécurité
    2. Leçon 2 — Les obligations de sécurisation
    3. Leçon 3 — Dimension juridique des mesures de prévention
    4. Leçon 4 — Aspects juridiques de la gestion de crise

    Modalités d’évaluation

    Volume horaire : 20 h de cours magistraux (CM), 10 h de travaux dirigés (TD, études de cas), 0 h de TP et 30 h de travail personnel de l’étudiant (TPE) ; 3 crédits. Évaluation : contrôle continu (40 % : quiz en ligne, cas pratiques rédigés en TD) et examen terminal écrit (60 % : questions de cours et cas pratique de gestion d’incident).

    Bibliographie

    • Union africaine, Convention sur la cybersécurité et la protection des données à caractère personnel (Convention de Malabo), 27 juin 2014.
    • Conseil de l’Europe, Convention sur la cybercriminalité (Convention de Budapest), STE n° 185, 2001.
    • Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (RGPD) — référence comparée.
    • ISO/IEC 27001:2022 et ISO/IEC 27002:2022, Sécurité de l’information, cybersécurité et protection de la vie privée.
    • ANSSI, Guide d’hygiène informatique et ANSSI/Ministère de la Justice, Attaques par rançongiciels, tous concernés.