Défense et sécurité

Les lundis et mercredis, de 18 h à 21 h, du 7 octobre au 16 décembre 2026.

Un congé est prévu le 12 octobre 2026.

Comprendre ce qu’est la sécurité informatique et utiliser les outils de base pour sécuriser un système informatique.

Ce cours présente les notions de base reliées à la sécurité d’un système informatique. 

Ce cours aborde les stratégies de sécurité informatique qui permettent la protection d’une application et d’un poste de travail dans un réseau informatique et d’appliquer des techniques de la sécurité informatique et du piratage éthique. 

Les personnes vont acquérir les connaissances et les habiletés nécessaires pour sécuriser un poste de travail ou une application, utiliser le piratage éthique pour identifier les vulnérabilités, choisir les contremesures à mettre en place et connaître les principes de sécurité à appliquer dans le milieu de l’informatique. Elles utiliseront des outils d’analyse et de surveillance du réseau pour contrer des possibles attaques sur un réseau et sur des applications (p. ex. déni de service, détournement de session, attaque sur le Wi-Fi, reniflage du réseau). Elles pourront ainsi déterminer et appliquer des stratégies de sécurité nécessaires pour sécuriser et protéger, physiquement ou logiquement, un réseau et une application informatique.

Ce cours couvre notamment :

• Introduction à la sécurité informatique
• Analyse des risques : menaces, vulnérabilités, impact, probabilité et ordonnancement
• Protocoles et cryptographie
• Attaques et menaces
• Les vulnérabilités d’un système
• Sécurité d’un ordinateur personnel
• Utiliser des outils permettant de faire des audits et de surveiller un système
• Analyser les résultats obtenus par les différents outils de surveillance des vulnérabilités
• Réduire les vulnérabilités du système en se basant sur la norme ISO
• Protection du réseau
• Permettre l’accès sécuritaire aux usagers à l’extérieur du réseau
• Vie privée et protection sur Internet
• Sécurité des programmes
• Attaques, vulnérabilités et outils

Les lundis et jeudis, de 18 h à 21 h, du 15 octobre au 14 décembre 2026.

Des congés sont prévus le 19 octobre et les 5 et 12 novembre 2026.

Planifier la gestion de risques et la sécurité lors d’une transaction internationale, de l’analyse de risque initiale à la veille stratégique.

Ce cours présente les risques liés au commerce international (autres que les risques financiers et légaux).

La globalisation des marchés, le crime organisé, l’espionnage industriel et les attaques technologiques apportent des risques globaux tant au niveau physique, par rapport aux infrastructures des lieux, qu’au niveau logique pour les réseaux, les ordinateurs et les objets mis en réseau. Le Cadres des normes SAFE de l’Organisation Mondiale des Douanes (OMD) en collaboration avec l’Organisation Mondiale du Commerce (OMC), tente de mettre en place des mesures pour sécuriser et faciliter le commerce international. Les programmes d’Opérateur Économique Agrée et autres programmes pour sécuriser et faciliter le commerce sont les piliers de cette initiative. 

Ce cours couvre notamment :

• Les types de risques : géopolitiques, commerciaux, économiques, physiques (infrastructures critiques), personnels, sociaux et technologiques.
• Les lois, normes et certifications en sécurité : ISO 31000 Management du risque, ISO/IEC 27001 Management de la sécurité de l’information, programmes OEA et C-TPAT/PEP, marchandises contrôlées, sécurité du fret aérien, sécurité alimentaire et autres.
• Analyse des vulnérabilités et veille stratégique
• Gestion des risques selon le niveau de risque et la tolérance de l’organisation
• Documentation du travail effectué

Hiver 2027. Détails à venir.

Analyser les besoins en sécurité physique pour un système d’information en fonction du contexte de ce dernier pour ensuite planifier l’implantation de mesures visant à améliorer cette sécurité physique.

Les réseaux informatiques sont devenus incontournables dans notre société numérique, et il est important pour toute personne travaillant dans le domaine de l'informatique de comprendre leur fonctionnement. Ce cours traite des divers aspects de la sécurité physique des réseaux. Il porte notamment sur l’analyse des besoins en sécurité physique en fonction des risques propres à un contexte ainsi que sur la planification de l’implantation de mesures visant à améliorer la sécurité physique des infrastructures.

Ce cours couvre notamment :

• Concepts de la sécurité physique
  • Justification de la sécurité physique
  • Les principes de la sécurité physique
• Méthodes de documentation des installations
  • Réalisation de plan d’aménagement
  • Inventaire des équipements informatiques et les périphériques réseaux
• L’analyse des risques
  • Revue des menaces selon divers contextes
  • Le croisement entre les menaces et les vulnérabilités
• L’analyse de la sécurité physique
  • Le classement des biens et atouts
  • Le classement des vulnérabilités
• Planification de la sécurité physique
  • Revue des mesures de sécurité physique
  • Présentation sur les contre-mesures en sécurité physique
  • Les différents types de planification pour l’implantation, la maintenance et l’amélioration de la sécurité physique