ASIQ - Conférences

S'inscrire à la liste d'envoi

Les conférences de l’ASIQ se déroulent au Salon Paul-Rainville du Musée national des beaux-arts du Québec, accessible par l’entrée principale du musée. Les conférences sont offertes gratuitement pour les membres (50 $ plus taxes pour les non-membres) et incluent soit un déjeuner continental, un cocktail ou un léger goûter.

Conférences du matin
Inscription : 7 h
Déjeuner continental : 7 h à 7 h 30
Conférence : 7 h 30 à 8 h 30

Conférences du soir
Inscription : 16 h 30
Conférence : 17 h à 18 h
Lunch ou cocktail : 18 h à 19 h

L'ASIQ se réserve le droit d'annuler toute conférence.

Programmation 2009-2010

INSCRIPTION AUX CONFÉRENCES

Consultez les conférences passées de cette année

14 avril 2010 - 7 h 30 à 9 h

Disque dur chiffré ? Et alors…?
Conférence suivie d’un léger repas
Par M. Michel Cusin, Bell Canada.

Michel Cusin

Michel Cusin œuvre dans le domaine de la sécurité depuis près d’une décennie. Il est actuellement à l’emploi de Bell Canada comme spécialiste en sécurité de l’information et comme responsable de la pratique de sécurité au niveau de la conception de solutions pour le Groupe Grandes entreprises. Dans le passé, Michel a travaillé comme consultant en sécurité au niveau des secteurs privé et public pour différentes firmes en sécurité. Michel détient plusieurs certifications en sécurité dont notamment CISSP, GCIH, CEH, OPST, ainsi que plusieurs autres reliées a divers manufacturiers de solution en sécurité. Il participe également en tant qu’auteur et chargé de cours au certificat en cyberenquête à l’École Polytechnique de l’Université de Montréal.

Il collabore avec le SANS depuis maintenant plusieurs années et joue le rôle de mentor au niveau du programme de mentorat pour cours « Security 504- Hacker Techniques, Exploits and Incident Handling ». Il participe également à divers événements de sécurité à titre de conférencier. Michel est un passionné de sécurité et aime partager son expertise avec le reste de la communauté.

Présentation

Aujourd’hui, les fuites et le vol d’information sensible sont des phénomènes de plus en plus répandus. Les conséquences de tels phénomènes peuvent aller notamment du simple désagrément jusqu’à la perte de contrat majeur en passant par des expositions médiatiques non désirées et néfastes pour l’image.

Alors, dans le but de protéger l’information contenue sur leurs postes, de plus en plus de gens utilisent des mécanismes de chiffrement de type « Whole Disk Encryption ». Cependant, peu d’entre eux savent que cette information « si bien protégée », est malgré tout accessible pour quelqu’un sachant comment s’y prendre.

Entrez avec moi dans l’univers des « Cold Boot Attacks » et voyez comment de la mémoire vive ou un disque dur entièrement chiffré peut révéler ses secrets…

S'INSCRIRE

*****

12 mai 2010 - 9 h à 12 h

Gestion de la sécurité de l’information dans un contexte d’intelligence d’affaires
Cycle de développement d’un code sécuritaire : Point(s) de contrôle à la source
Séminaire conjoint Réseau ACTION TI/ASIQ
Par M. Benoît Desbiens, SQLiaison.
Par M. Christophe Reverd, Services de consultation Auditia.

Benoit Desbiens

Benoit Desbiens œuvre dans le domaine des technologies de l’information depuis plus de 22 ans. Il est présentement responsable du développement et de l’évolution technologique de l’application analytique FellowDSS de SQLiaison spécialisée pour le domaine des assurances. Il est également l’auteur de la méthodologie SMART eBI et l’architecte principal de plusieurs projets d’envergure en intelligence d’affaire.

Présentation

Le but de cette présentation est d’informer les participants de la complexité des projets en intelligence d’affaires et de démontrer les enjeux de sécurité reliés soit à l’intégration des données dans l’environnement décisionnel ou reliés à l’utilisation de l’information dans un contexte d’analyse.

Christophe Reverd

Pionnier de l’Internet en France, aujourd’hui Président des Services de
consultation Auditia inc. compagnie spécialisée en sécurité de l'Information pour les petites, moyennes et grandes entreprises ainsi qu'en Gouvernance des réseaux pour les acteurs de l'Internet dans le monde, Christophe Reverd a travaillé entre autres en sécurité de l’information pour Bell Solutions d’impartition TIC, la Fédération des caisses Desjardins du Québec, la Banque Nationale, la Ville de Montréal, Hydro-Québec et le Ministère des Services gouvernementaux du Québec.

Il détient les certifications professionnelles CISA, CISSP, ISSMP, ainsi qu’un diplôme d’études supérieures spécialisées (DESS) de second cycle en « Gouvernance, audit et sécurité des technologies de l'information » de l’Université de Sherbrooke.

Aujourd'hui, sa Maîtrise en administration le conduit à porter sa réflexion sur le thème de la Gouvernance de l'Internet et à s'impliquer dans des organisations internationales telles que l'Internet Society (ISOC) ou encore l'Internet Corporation for Assigned Names and Numbers (ICANN) dont il est un des conseillers du Security Stability Advisory Committee (SSAC).

Présentation

La question se pose tant il est étonnant de constater à quel point de nombreuses entreprises considèrent encore la sécurité du seul point de vue de l’infrastructure. C’est sans compter sur la nature majoritairement réactive de ces contrôles technologiques et ledésintérêt pour l’identification et la prévention des vulnérabilités applicatives.

Pourtant, il ne se passe pas une semaine sans que de nouveaux exploits tirent profit d’un dépassement de mémoire tampon, de l’absence de validation des entrées effectuées soit par les utilisateurs soit au travers de composantes logicielles externes pour ne citer que ceux-ci.

Il est certain qu’en ces temps de compressions budgétaires, les gestionnaires TI doivent composer avec des ressources réduites. L’agilité devient leur Credo.

Faut-il en conclure que cette méthodologie de développement et la simplification qu’elle apporte ne font pas bon ménage avec les principes de sécurité et leur implantation au sein du cycle de développement ?

S'INSCRIRE

*****

2 juin 2010 - 17 h à 19 h
Assemblée générale annuelle, présentation des lauréats des bourses d’excellence et cocktail de fin d’année.

18 et 19 octobre 2010
Colloque québécois de la sécurité de l’information au Fairmont Manoir Richelieu.
Consultez le site Internet www.cqsi.org régulièrement pour vous tenir au courant des derniers développements.

Archives des conférences
2009 - 2010
2008 - 2009
2007 - 2008
2006 - 2007

Consultez régulièrement notre section CQSI pour vous tenir au courant des derniers développements.

Nouvelles

Partenaires CQSI

ANNONCEZ-VOUS