Détails d'un cours

Gouvernance de la sécurité pour l'entreprise cyberrésiliente

TECH 60706
Dans un contexte où les menaces sont en hausse et les brèches de données entraînent des répercussions importantes, le futur analyste TI, gestionnaire ou conseiller en cybersécurité doit être capable de contribuer à augmenter la capacité de résilience de l'organisation face aux incidents de cybersécurité. Il doit gérer les cyberrisques en suivant un cadre de référence adéquat et rigoureux, contribuer à l'élaboration et à la mise en place d'un programme de gouvernance, élaborer et évaluer un dossier de justification pour les investissements en cybersécurité, évaluer l'efficacité des moyens et des programmes de protection mis en œuvre. Il doit être également capable de formuler des recommandations judicieuses compte tenu des enjeux éthiques et de vie privée, des objectifs stratégiques et des encadrements de l'organisation, et des lois et normes de l'industrie. Ce cours est donc recommandé aux étudiantes et étudiants qui ont suivi TECH 60712, TECH 20701 ou un cours équivalent ou qui ont une expérience de travail équivalente.
Thèmes couverts

Retour sur les fondements de la cybersécurité : menaces vulnérabilités actif mesures de protection.
Gestion des cyberrisques : cadres (par exemple ISO NIST SOC) évaluation des cyberrisques élaboration des stratégies de protection des données détection et gestion des incidents.
Investissements en cybersécurité : dossier de justification.
Gouvernance de la cybersécurité : élaboration et gestion d'un programme de gouvernance à travers l'organisation.
Métriques et indicateurs de performance : mesurer l'efficacité des points de contrôle et du programme de sécurité.
Communication : identifier les parties prenantes et communiquer efficacement à travers l'organisation; messages clés à transmettre : rôles et responsabilités liés à la cybersécurité.
Veille stratégique des menaces et des réponses aux incidents
Veille stratégique des outils technologiques pour soutenir le programme de cybersécurité de l'organisation.

Sigle
TECH 60706
Matière
Technologies de l'information
Programme
Maîtrise en gestion (M. Sc.)
Lieu
Côte-des-Neiges
Mode d'enseignement
Présentiel
Crédits
3

Partager ce cours