Microprogramme en analyse d'affaires – cybersécurité (1^er cycle)

Répondez aux besoins en gestion de la cybersécurité en respectant les exigences relatives aux systèmes d’information, aux aspects légaux et aux normes reconnues.

Présentation

Votre formation en bref

Aperçu de la gestion des systèmes d’information et des enjeux de la cybersécurité :

gouvernance,
gestion des cyberrisques,
développement, cadre réglementaire,
normes, sécurité physique,
sécurité des infrastructures et des applications.

Une formation sanctionnée par une attestation d’études émise par HEC Montréal.

Caractéristiques
du programme

1ᵉʳ cycle
15 crédits

Temps plein
Temps partiel

Jour
Soir
Week-end

Présentiel
Hybride

Côte-des-Neiges

Vos perspectives professionnelles

Cette formation initiale en analyse d’affaires – cybersécurité vous permettra de faire face avec confiance aux défis professionnels qui se posent à vous. Vous pourrez acquérir des notions essentielles en cybersécurité. Vous envisagerez alors des occasions d’emploi en sécurité des applications, des systèmes et de l’information.

Pour connaître les postes reliés à ce domaine d’études, consultez la présentation du certificat en analyse d'affaires – cybersécurité.

Une passerelle vers le certificat

Le microprogramme équivaut à la moitié d’un certificat. Il vous donne la possibilité de poursuivre vos études, selon vos objectifs professionnels, vers l’un de ces programmes :

Vous étudiez déjà dans le programme? Consultez votre liste de cours dans HEC en ligne > Progression scolaire.

5 cours obligatoires (15 crédits)

DRAF 30708

Cadres réglementaires et de contrôle de la sécurité de l'information et des systèmes

Matière

Droit des affaires

Programme

Certificat

Lieu

Côte-des-Neiges

Mode d'enseignement

Hybride synchrone

Crédits

3

Les professionnels de la sécurité de l'information doivent être au fait du système juridique, réglementaire et normatif entourant la sécurité de l'information et les crimes informatiques qui s'appliquent à leur contexte d'affaires. Ils doivent être sensibilisés aux devoirs et responsabilités de leur entreprise quant aux données qu'elle recueille, conserve et utilise autant de leurs partenaires externes que sur ses propres employés et connaître les mesures à mettre en oeuvre pour se protéger. Ils doivent aussi comprendre les obligations de l'organisation lorsque des tiers sont impliqués et connaître les différents cadres de contrôle généralement adoptés par les organisations. Au total, l'analyste doit comprendre le contexte dans lequel il oeuvre en matière de sécurité de l'information et être en mesure d'évaluer le moment où des ressources spécialisées sont requises, moment où les connaissances de base acquises leur permettront de jouer le rôle d'intermédiaire.

Remarques importantes

Un ordinateur portable configuré selon les exigences technologiques de l'École est requis pour ce cours.

Voir la page web du cours
TECH 30725

Fondements et enjeux de la cybersécurité

Matière

Technologies de l'information

Programme

Certificat

Lieu

Côte-des-Neiges

Mode d'enseignement

Hybride synchrone

Crédits

3

Ce cours offre une introduction à la cybersécurité à travers l'examen des comportements et des menaces qui rendent vulnérables les utilisatrices et utilisateurs ainsi que les entreprises. Il aide les futurs gestionnaires, les utilisatrices et utilisateurs TI ou les analystes TI à devenir des actrices et acteurs consciencieux et proactifs capables d'intégrer les préoccupations de cybersécurité à leurs pratiques quotidiennes et aux orientations technologiques de l'organisation. Ainsi, le cours permettra de développer les connaissances de base pour comprendre les enjeux organisationnels liés à la cybersécurité et d'apréhender les outils et les pratiques pouvant être utilisés pour se protéger et pour mettre en oeuvre un programme de sensibilisation des employées et employés en fonction des besoins de l'organisation. Toute étudiante et tout étudiant de certificat intéressés à devenir une utilisatrice ou un utilisateur de technologies avertis peuvent suivre ce cours, peu importe leur spécialisation ou leurs connaissances préalables.

Thèmes couverts

Définir et positionner la cybersécurité dans le grand domaine de la protection des actifs et des données.
La cybersécurité : une responsabilité partagée.
Les impacts des incidents de sécurité sur les individus et sur les organisations.
Les principales menaces.
Les principales vulnérabilités.
Stratégies et moyens de protection.
La sensibilisation des ressources humaines à la cybersécurité.

Remarques importantes

Un ordinateur portable configuré selon les exigences technologiques de l'École est requis pour ce cours.

Voir la page web du cours
TECH 30715

Gestion des cyberrisques

Matière

Technologies de l'information

Programme

Certificat

Lieu

Côte-des-Neiges

Mode d'enseignement

Présentiel

Crédits

3

Vue d'ensemble de grands processus, des actrices et acteurs et des cadres pour la gestion des cyberrisques principalement utilisés dans les organisations. Le cours permet de définir le contexte organisationnel général dans lequel se mettent en oeuvre les actions et les mesures visant à assurer la sécurité de l'actif. Pour faire des choix économiques judicieux, assurer la sécurité de l'actif le plus important et se conformer aux lois et normes en vigueur dans son industrie, l'organisation doit mettre en place une approche rigoureuse et efficace pour la gestion des cyberrisques. Nous ferons le point sur les stratégies, les concepts, les méthodes et les techniques d'analyse et d'évaluation des cyberrisques qui permettront de définir l'étendue de la protection qui atteint les objectifs de l'entreprise, et de formuler des recommandations judicieuses, compte tenu des exigences légales, des cadres normatifs, des objectifs et des priorités d'affaires de l'entreprise.

Thèmes couverts

Retour sur les fondements de la cybersécurité liés à la gestion des cyberrisques : menaces vulnérabilités actif mesures de protection;
Cadres pour la gestion des cyberrisques (par exemple ISO NIST);
Gestion de l'actif; Gestion des vulnérabilités;
Stratégies de défense : mitiger transférer refuser accepter;
Rôle du cadre de gouvernance et des encadrements de cybersécurité pour soutenir la stratégie de défense;
Rôles et responsabilités liés à la gestion des cyberrisques;
Considérations éthiques liées à la protection de l'actif et au respect de la vie privée.

Remarques importantes

Un ordinateur portable configuré selon les exigences technologiques de l'École est requis pour ce cours.
Préalable(s) : TECH 30725 ou être actuellement admis dans la certificat en analyse de la sécurité de l'information et des systèmes.

Voir la page web du cours
TECH 30718

Infrastructure informatique et sécurité

Matière

Technologies de l'information

Programme

Certificat

Lieu

Côte-des-Neiges

Mode d'enseignement

Hybride synchrone

Crédits

3

Aujourd'hui, plus que jamais, les entreprises voulant exploiter au maximum le potentiel des technologies de l'information font appel à des infrastructures ouvertes. Une telle orientation, bien que susceptible de livrer des bénéfices économiques substantiels, comporte aussi des risques importants qu'il faudra bien analyser. Les attaques sur les différentes composantes de l'infrastructure technologique des entreprises (commutateurs, systèmes d'exploitation, portables, téléphones cellulaires, applications, etc.) ainsi que leurs conséquences parfois dévastatrices sont légion. Afin de bien jouer son rôle, l'analyste en sécurité de l'information et des systèmes doit acquérir une solide compréhension des composants d'une infrastructure et de leur fonctionnement, de leurs vulnérabilités et des processus et technologies, autant le matériel que les applications, à utiliser pour les protéger.

Remarques importantes

Un ordinateur portable configuré selon les exigences technologiques de l'École est requis pour ce cours.
Préalable(s) : TECH 30725 (ou TECH 30760 si actuellement admis dans le certificat en analyse de la sécurité de l"information et des systèmes / microprogramme en sécurité informatique des systèmes)

Voir la page web du cours
TECH 30717

Sécurité des applications

Matière

Technologies de l'information

Programme

Certificat

Lieu

Côte-des-Neiges

Mode d'enseignement

Hybride synchrone

Crédits

3

L'accent est mis sur le cycle de développement sécuritaire, sur les façons d'utiliser les technologies (applications et tests) pour permettre de déceler les vulnérabilités applicatives et sur les méthodes de détection et de contrôle de ces vulnérabilités.

Thèmes couverts

Cycle de développement d'applications
Analyse et gestion des risques applicatifs
Modélisation des menaces
Exigences de sécurité applicative
Conception des contrôles de sécurité et principes de base de sécurité
Les vulnérabilités les plus importantes
Revue de code et fuzzing
Tests de la vulnérabilité d'une application et test d'intrusion
L'acceptation du logiciel
Déploiement surveillance réponse aux incidents

Remarques importantes

Un ordinateur portable configuré selon les exigences technologiques de l'École est requis pour ce cours.
Préalable(s) : TECH 30725 (ou TECH 30760 (Co) si actuellement admis dans le certificat en analyse de la sécurité de l"information et des systèmes ou dans le microprogramme en sécurité informatique des systèmes)

Voir la page web du cours

Admission continue

Vous pouvez soumettre votre demande d'admission en tout temps.

Pour accéder au plus large éventail de cours, faites votre demande :

Trimestre d’automne : au plus tard le 15 mai
Trimestre d’hiver : au plus tard le 1^er novembre
Trimestre d’été : au plus tard le 15 février

Candidates et candidats de l’international

Les microprogrammes de 1^er cycle sont conçus principalement pour des études à temps partiel.  Consultez notre article d’aide pour connaître les règles d’immigration à respecter.

Nous vous recommandons de ne pas déposer une demande d’admission au trimestre d'été.

Conditions et pièces requises

Estimation des frais de scolarité

Les montants indiqués ci-dessous sont approximatifs. Pour connaître les montants détaillés par crédits, consultez le tableau des frais (PDF, 119 Ko). Les frais d’assurance, de matériels scolaires, d’hébergement ou autres ne sont pas inclus.

Chaque trimestre, vous recevrez une facture avec le montant exact que vous devrez payer selon le nombre de crédits inscrits.

Résidentes et résidents du Québec

Vous payez le tarif québécois si vous êtes résidente ou résident du Québec selon certains critères tels que la possession d’un certificat de naissance du Québec ou d’un certificat de sélection du Québec.

Coût du programme complet (15 crédits) : 2 300 $

Vérifiez si vous répondez à l’un des critères de résidence du Québec.

Canadiennes et Canadiens non-résidents du Québec

Vous payez le tarif canadien si vous êtes citoyenne ou citoyen de naissance ou naturalisé, autochtone, ou bien résidente ou résident permanent du Canada.

Coût du programme complet (15 crédits) : 5 500 $

Vérifiez si vous pouvez bénéficier d’une exemption et payer le tarif québécois.