HELMo
Inscription

UE21 Architectures sécurisées

En pratique

  • Cette unité d'enseignement (UE) articule 1 activité d'apprentissage :
    • Architectures sécurisées
  • En 2026-2027, elle s'organise au premier quadrimestre et couvre 4 crédits (ECTS).
  • L'enseignement est principalement centralisé dans le campus : Département Informatique
  • Cette UE est remédiable d'une session à l'autre
  • Modalités d'enseignement
    • Auditoire

Activité d’apprentissage

Les finalités de l'UE

Dans le cadre de la formation de bachelier en sécurité des systèmes ce cours va permettre aux étudiants d'orchestrer des concepts vus à travers les autres cours ainsi que d'autres concepts spécifiques afin de réaliser des architectures de solutions sous contrainte avec un point d'attention particulier sur la sécurité.

Les contenus de l'UE

  • Le métier d'architecte. Parties prenantes, points de vue et perspectives, processus d'architecture, exigences et attributs de qualité, arbitrages, documentation : vues, schémas et enregistrements de décision (ADR).

  • Le cadre normatif et juridique comme source d'exigences. Normes techniques et certification ; référentiels de contrôles (ISO/IEC 27001, NIST CSF 2.0, CIS Controls, CyberFundamentals) ; RGPD et directive (UE) 2016/680 ; NIS2 et sa transposition belge ; accès transfrontalier aux données, classification et sécurité des produits ; traduction d'un cadre en exigences d'architecture vérifiables.

  • Risque, menace et principes de conception. Scénarios de risque, modélisation des menaces (STRIDE, arbres d'attaque), security by design et privacy by design, principes directeurs et minimisation.

  • Les patterns d'architecture sécurisée. Zonage, cloisonnement et ruptures ; identité, habilitation et accès à privilèges ; protection de la donnée, applicatif et cloud ; détection, réponse et résilience.

  • Évaluer et défendre une architecture. Revue d'architecture, avis gradué et conditions de levée, acceptation formelle du risque, communication à un public non technique.

Les acquis d'apprentissage visés par l'UE

  • Concevoir et évaluer des architectures sécurisées en intégrant security by design et privacy by design, en tenant compte des risques, contraintes techniques et besoins métier.

  • Maîtriser et appliquer les cadres normatifs, réglementaires et juridiques (ISO 27000, NIS2, RGPD, PCI-DSS…) pour assurer la conformité et la gouvernance.

  • Développer une posture professionnelle en cybersécurité, incluant l'analyse critique et la communication claire.

Les méthodes d'enseignement-apprentissage

  • Cours en auditoire : apports théoriques organisés en cinq modules, illustrés par le cas fil rouge et par des études de cas.

  • Ateliers intégrés à chaque séance, en groupes de quatre : les ateliers de raisonnement;

  • Dossier d'architecture fil rouge : construit en quatre jalons (existant, référentiel d'exigences, risques et principes, architecture cible), non cotés, avec un retour collectif ; il se clôt par une revue croisée entre groupes.

  • Supports : diapositives, dossier de cas distribué au fil des séances, gabarits de production, pièces d'atelier. Curiosité et recherches de l'étudiant : textes normatifs et juridiques consultés à la source.

Engagement attendu de la part de l'étudiant.e

  • Respect scrupuleux de toutes les consignes quelles que soient la méthode de diffusion (oralement au cours, sur la plate-forme de l'école, Teams, notes de cours, ...) 

Examen (QCM)

Cette épreuve présente des modalités similaires pour toutes les sessions. Elle est organisée durant la session. Il s'agit d'un examen. Cette épreuve est individuelle. Concrètement, l'épreuve repose sur une formulation écrite. L'épreuve repose sur des réponses choisies parmi des propositions. Elle se déroule à cours fermé. La correction de cette épreuve est assurée par vérification générée automatiquement.

Règles de l’UE

Quels sont les supports et matériels de cours indispensables ?

Supports et matériels de cours

Nous rappelons qu'une prise de notes personnelles et une consultation régulière des mails à l’adresse @student.helmo.be sont les bases fondamentales des gestes d’apprentissage visant une réussite académique dans les études supérieures.

Comment la note globale de l’UE est-elle déterminée ?

Explication de la pondération des différentes épreuves

Validation de l'UE21 "Architectures sécurisées"

La validation de cette unité d'enseignement nécessite l'acquisition des compétences suivantes :

  • AA1 : Concevoir et évaluer des architectures sécurisées en intégrant les principes de security by design et privacy by design, tout en tenant compte des risques, contraintes techniques et besoins métier.

  • AA2 : Maîtriser et appliquer les cadres normatifs, réglementaires et juridiques (ISO 27000, NIS2, RGPD, PCI-DSS, etc.) afin d’assurer la conformité et la gouvernance de la sécurité des systèmes d’information.

  • AA3 : Développer une posture professionnelle en cybersécurité, incluant l’analyse critique et la communication claire pour anticiper et répondre aux menaces.

Modalités d'évaluation (identique en première et deuxième session) :

  • Les compétences AA1, AA2 et AA3 seront évaluées par un examen de type QCM.

La note de l'UE est le score global ramené sur 20. Si une compétence est en échec, la note de l'UE ne peut dépasser 9/20 

En cas d'échec en première session, l'étudiant représente l'examen complet en seconde session : l'épreuve est unique, et ses trois compétences sont évaluées ensemble.

Remarques importantes :

  • La note de l'examen QCM ne peut pas être reportée d'une session à une autre.

Quelles sont les informations administratives de cette UE ?