École Privée d’Ingénierie du Niger — L’école du nouveau monde

✉ elearning@epiniger.edu.ne    🌐 epiniger.edu.ne

EPI e-Learning

L'école du nouveau monde · Plateforme e-Learning

Unité d’enseignement : Master MCS · S4 · UE2 — Leadership en cybersécurité

  • Gestion des équipes, communication en situation de crise

    Ce cours de l’UE « Leadership en cybersécurité » (semestre 4) prépare les futurs responsables sécurité à diriger des équipes de cybersécurité et à communiquer et décider en situation de crise. Une cyberattaque majeure est d’abord une épreuve humaine et organisationnelle : fatigue des équipes, décisions à prendre sans information complète, pression des clients, des médias et des régulateurs. Le cours articule les apports du management (leadership, motivation, développement des compétences) avec les référentiels de gestion d’incidents (ISO/IEC 27035, NIST SP 800-61) et des cas concrets transposés au contexte nigérien : banques de Niamey, opérateurs de mobile money, administrations, microfinance.

    Objectifs d’apprentissage

    • Adapter son style de leadership aux personnes et aux situations, en routine comme en crise.
    • Organiser et dimensionner une filière sécurité (RSSI, GRC, SOC, CSIRT) et en clarifier les rôles (RACI).
    • Motiver, fidéliser et développer les compétences d’une équipe soumise à une forte pression.
    • Concevoir et rédiger la communication de crise interne et externe.
    • Décider rapidement et de façon traçable, et coordonner les acteurs internes et externes.

    Prérequis

    Bases du management des organisations et de la cybersécurité ; notions de gestion des incidents (S3 « Gestion des incidents de sécurité »).

    Plan du cours

    1. Leçon 1 — Leadership et organisation des équipes de cybersécurité
    2. Leçon 2 — Motiver, développer les compétences et diriger sous haute pression
    3. Leçon 3 — Communication en situation de crise cyber : principes et pratiques
    4. Leçon 4 — Décision rapide, coordination des acteurs et études de crises majeures

    Modalités d’évaluation

    Volume : 30 h de CM, 30 h de TD (études de cas, jeux de rôle, exercice de crise sur table), 0 h de TP, 60 h de TPE ; 6 crédits. Évaluation : contrôle continu (40 % : quiz, participation à l’exercice de crise, rédaction d’un plan de communication) et examen terminal (60 % : étude de cas intégrée).

    Bibliographie

    • Kouzes, J. M. & Posner, B. Z. (2017), The Leadership Challenge: How to Make Extraordinary Things Happen in Organizations, 6e éd., Wiley.
    • Ulrich, D. & Smallwood, N. (2013), Leadership Sustainability: Seven Disciplines to Achieve the Changes Great Leaders Know They Must Make, McGraw-Hill.
    • Coombs, W. T., Ongoing Crisis Communication: Planning, Managing, and Responding, SAGE Publications.
    • ISO/IEC 27035 (parties 1 à 3), Gestion des incidents de sécurité de l’information, ISO.
    • NIST, SP 800-61 — Computer Security Incident Handling Guide / Incident Response Recommendations ; NIST SP 800-181 rév. 1, NICE Workforce Framework for Cybersecurity.