Nous nous proposons dans cette présentation de
partager notre expérience d'une pédagogie innovante pour enseigner
la GRC (Gouvernance, Risque, Conformité) à des étudiants
ingénieurs. Nous sommes dans une période d'obligations légales
de se mettre en conformité pour beaucoup d'entreprises, avec les
nouvelles réglementions imposées par l'UE (DORA, NIS2, CRA).
La gouvernance pour les systèmes d'information, est souvent
abordée dans les filières de formation en management. Depuis
quelques années, elle est aussi très présente dans les filières
de formation techniques, car les entreprises recherchent des
étudiants capables de ”faire de l'analyse de risques, ET de
comprendre le fonctionnement du réseau” (par exemple) pour
mieux d´efinir les risques inhérents.
Or l'enseignement de la gouvernance, avec l'étude et
l'application des normes concernées peut paraitre trés rébarbatif
s'ils est uniquement descendant, et est encore plus perçu comme
tel par un public technique plus habitué à apprendre aussi par
la pratique. Nous avons donc mis en place une pédagogie active,
utilisant la méthode interrogative et basée sur le travail en équipe
projet. Nous avons intégré aussi une sous-partie de la GRC, la
gestion de crise et la résilience, et utilisé cela comme fil rouge
très motivant.