Master en Management de la Sécurité des Systèmes d`Information

Master en Management
de la Sécurité des Systèmes
d’Information (MSSI)
–
(Master 2 professionnel en formation continue)
–
Master in Information
Systems Security Management (ISSM)
(professional Master 2 – lifelong learning)

2
Contrôlez la sécurité de l’information 8
pour renforcer les activités de votre organisation
Control the information security to expand business for your organisation
Témoignage 9
Testimonial
Objectifs 10
Objectives
Public visé 12
Target group
Diplômes 14
Diploma
Méthodes pédagogiques 16
Pedagogical methods
Programme des cours 17
Programme
Modalités pratiques 18
Practical information
Sommaire
Index
Master en Management de la Sécurité des Systèmes d’Information (MSSI) / Master in Information Systems Security Management (ISSM)

Université du Luxembourg,
Campus Kirchberg
45
Une institution à visage
humain et avec une atmosphère
internationale et multiculturelle.
Une faculté internationale,
dynamique et multidisciplinaire.
An institution with a personal
atmosphere and international,
multicultural flair.
An international, dynamic
and multidisciplinary Faculty.

Centre de Recherche Public
Henri Tudor
67
Contrôlez la sécurité de l’information
pour renforcer les activités de votre
organisation
Control the information security to
expand business for your organisation
Ce Master a pour vocation de former des professionnels
du management de la sécurité de l’information.
Il est né d’un partenariat entre le Centre de Recherche
Public Henri Tudor au Luxembourg et l’Université
du Luxembourg.
This Master aims to train professionals in information
security management.
It was born out of a partnership between the Public
Research Centre Henri Tudor in Luxembourg and
the University of Luxembourg.
Direction des études
Course directors
Prof. Yves Le Traon
University of Luxembourg
Professor in Computer Science – Systems and Software Reliability
Prof. Eric Dubois
Public Research Centre Henri Tudor
Director of Service Science and Innovation department
Frédéric Girard – Project leader of Master ISSM
Public Research Centre Henri Tudor
Information Security Project Leader
Centre de recherche
public luxembourgeois
engagé depuis plus de
20 ans dans l’innovation.
Luxembourg’s research
centre involved for
more than 20 years
in innovation.

89
Témoignage
Testimonial
Claude Pahaut
Information Security Manager –
Crédit Agricole Luxembourg
Que vous a apporté le Master ?
Bien que présent dans le domaine de la sécurité de
l’information depuis plus de 15 ans, je n’ai pas hésité
une seule seconde lorsque l’on m’a proposé de suivre
le MASTER MSSI.
C’était une excellente occasion pour moi de compléter
et mettre à jour mes connaissances en la matière
mais également et surtout de me situer par rapport
au métier de RSSI.
En effet, comme bien d’autres métiers au Luxembourg,
celui de RSSI s’est construit sur le tas, sans réels
repères par rapport aux meilleures pratiques en la
matière. Le MASTER a le mérite de passer en revue
toutes les compétences nécessaires à la pratique
de ce métier, et elles sont nombreuses... Les cours
sont éclectiques, allant du très technique jusqu’au
droit, en passant par des notions de comptabilité.
Au fil de l’eau, on se rend compte que tous, sans
exception, ont de l’importance dans la mission
quotidienne du RSSI. Et, même si vous ne devenez
pas un expert dans chaque domaine, cette formation
vous permet de savoir où aller chercher rapidement
l’information nécessaire. Ce sont en effet des hommes
de terrain qui dispensent les formations et leur
donnent un aspect pragmatique.
Un conseil aux candidats intéressés
par le Master ?
Choisir de suivre cette formation demande un grand
investissement de soi-même et beaucoup de travail,
mais le résultat final en vaut la peine. Que vous soyez
RSSI averti ou non, elle vous permettra de vous affirmer
ou de vous confirmer dans ce métier passionnant.
What did you get out of this Master’s degree?
Even though I have been active in the information
security business for more than 15 years, I didn’t
hesitate for a second when I was offered to enrol
in the CISO MASTER programme.
It was an excellent opportunity for me to complete
and update my knowledge in the field, but also –
and particularly – being able to find where I stand
regarding an RSSI career.
Indeed, like many other professions in Luxembourg,
RSSI is “self-made”, without real benchmarks
regarding the best techniques in the field.
An advantage of the MASTER is that it looks
at all skills necessary for the practical side of the
profession, and there are many … The courses are
eclectic, from the very technical to the basics of
accounting. At the same time you realise that all
of them, without exception, are important in the daily
mission of a CISO. And, even if you don’t become an
expert in each domain, this training will allow you
to know where to find the information you need fast
It’s actually people from this field that teach the
classes and give them their pragmatic aspect.
Advice for candidates interested
in the master programme ?
In order to follow this programme you must invest
a great amount of time and energy but the result
is worth the trouble. Whether you’re an experienced
CISO or not, it allows you to assert yourself in this
fascinating profession.
Retour d’expérience
d’un étudiant
de la promotion 1
(2006 – 2008)
Personal report
by a graduate
(2006 – 2008)
Objectifs
Objectives
Le Master en « Management de la Sécurité des Systèmes
d’information » a pour objectif de donner les compétences
permettant de répondre aux missions et fournir les
solutions adéquates qu’exige la sécurité de l’information
d’une organisation.
L’étudiant ayant réalisé avec succès ce Master complet
sera capable de :
• Sélectionner les informations, outils, méthodes
et compétences clés nécessaires à une pratique
professionnelle maintenue du métier de responsable
de la sécurité de l’information ;
• Déduire et analyser les critères directeurs courants
de la sécurité de l’information en général et pour son
entreprise ;
• Identifier les sources significatives et interpréter
les informations descriptives du contexte de son
entreprise à savoir, son cadre légal, organisationnel
et managérial ;
• Définir, classer et répertorier les éléments
nécessaires à la conception des solutions de sécurité
intégrant en même temps gestion et technique.
Prévoir, concevoir et appliquer ces solutions ;
• Évaluer, critiquer et juger une situation de sécurité
existante et les solutions proposées. Valider,
recommander et appliquer des améliorations ;
• Énumérer les éléments caractéristiques du risque
humain et de la communication dans le domaine
de la sécurité de l’information. Analyser et déduire
les éléments de solutions à mettre en place.
The Master in "Information Systems Security
Management" provides the skills allowing to carry out
assigned missions and provides the solutions needed
to ensure information security for an organisation.
Students who successfully complete this Master
will be able to:
• Select information, tools, methods and core
competencies to maintain a professional level when
practicing the art of information security management;
• Deduce and analyse current relevant managerial criteria
in information security, in general and tailored for one
company;
• Identify relevant sources and interpret the descriptive
information in the context of one’s company regarding
legal, organisational and managerial aspects;
• Define, classify and list the necessary elements for
the design of security solutions integrating at the
same time management and technology. Plan, design
and implement these solutions;
• Evaluate, criticise and judge an existing security
situation and proposed solutions. Validate, recommend
and implement improvements;
• List the specific features of human risk and
communication in the field of information security.
Analyse and deduce the elements of solutions
to be implemented.