CYB1103 - Gouvernance en cybersécurité et gestion de risque

Scolarité

Premier cycle - 3,0 crédit(s)

Département

Département d'informatique et d'ingénierie

Objectifs

Au terme de ce cours, l'étudiant.e sera initié.e aux moyens de gestion de la sécurité informationnelle ainsi qu’aux moyens de régulation des systèmes de sécurité mis en place dans une entreprise pour atteindre ses objectifs.

Contenu

La cybersécurité en tant que décision d’affaire. Principes de gouvernance appliqués aux technologies de l’information des entreprises. Survol des TI et de la sécurité en entreprise. Aperçu des référentiels de gouvernance des TI (COBIT et ISO 38500). Alignement stratégique des TI aux affaires. Gestion des risques TI. Cadres de contrôle. Cadre réglementaire (Conformité). Cadre normatif. Fonctions de surveillance. Pratique d'audit interne. Survol de plateformes de gestion de la gouvernance des risques et de la conformité (GRC). Enjeux et défis rencontrés en gouvernance des TI et de la sécurité en entreprise. Résolution de problèmes de gouvernance et de gestion de risque tirés du monde réel. Ce cours comporte des séances obligatoires de travaux pratiques (TP).

Préalables

Exigences de qualification pour l'enseignement

Diplôme(s)
Maîtrise en informatique ou un secteur disciplinaire connexe au cours.
Expérience
Cinq (5) ans d'expérience dans un domaine lié au contenu du cours. Si diplôme de doctorat, expérience ou spécialisation liée au contenu du cours.
Corps professionnel
Aucun
Autre(s) exigence(s)
Dans tous les cas, la candidate, le candidat devra pouvoir démontrer sa capacité à communiquer efficacement oralement et par écrit ainsi qu'à transmettre les connaissances ou les habiletés pertinentes au contenu du cours pour lequel les exigences de qualification pour l'enseignement (EQE) sont adoptées.

CAFF

6402 - Informatique théorique