La sensibilisation et la formation à la cybersécurité des étudiants en Management des systèmes d’information (MSI) est actuellement laissée à la libre initiative des responsables de formation sans qu’aucune aide ciblée ne leur soit proposée. Pourtant, les compétences en cybersécurité, au sens large, sont dorénavant indispensables dans tout projet de systèmes d’information et deviennent parfois des conditions d’employabilité. Les objectifs de notre projet de recherche souhaitent donc combler cette absence d’accompagnement dans la montée en compétences cyber des étudiants inscrits dans les programmes de formation en MSI. À ce titre, nous envisageons la conception d’un référentiel de compétences commun autour de la cybervigilance intégrant nativement l’ensemble des ressources indispensables. Parmi ces dernières, nous étudions dans cet article les défis de type Capture The Flag (CTF) afin de proposer aux enseignants et étudiants une méthodologie ludique et adaptée pour l’apprentissage du hacking éthique.