Sécurité des réseaux d'entreprise

1er cycle

Préalable(s) GTI619 Sigle GTI719 Responsable Département de génie logiciel et TI Cycle 1 er Crédits 3 Charge de travail Cours (39h) Laboratoire et travaux pratiques (24h) Travaux personnels (72h) Plan du cours Site du cours GTI719 - Sécurité des réseaux d'entreprise Ce cours vise à analyser la sécurité des systèmes d'information d'entreprise en tenant compte des composantes logicielles et matérielles, de l'architecture des infrastructures et des mécanismes de gouvernance qui contribuent à leur protection. Au terme de ce cours, la personne étudiante sera en mesure de : réaliser une analyse des risques de sécurité informatique d'un système d'information; proposer des contre-mesures afin de réduire les risques de sécurité à un niveau acceptable; établir les politiques et les processus de sécurité informatique devant être intégrés aux politiques et processus généraux d'une entreprise; proposer une architecture de sécurité selon une méthode rigoureuse pour le déploiement d'une solution applicative; identifier les processus permettant de réagir adéquatement lors de failles de systèmes d'information liées à la sécurité informatique. Éléments de contenu : méthode d'analyse des risques (p. ex., Octave) et d'identification des vulnérabilités (p. ex., STRIDE). Politique de sécurité. Gestion des identités. Architecture de sécurité (principe de la « Sécurité Zéro Confiance »). Virtualisation et conteneurs. Audit informatique (p. ex., PCI-DSS, ISO 27002). Gestion des incidents et Centre des opérations de sécurité.