Notes biographiques

Chantal Bernier a été nommée au poste de commissaire adjointe à la protection de la vie privée du Canada dont le mandat principal est de veiller à l'application de la Loi sur la protection des renseignements personnels, la loi fédérale sur la protection de la vie privée qui s'applique au secteur public. La nomination a pris effet le 8 décembre 2008.

Auparavant, Madame Bernier a occupé le poste de sous-ministre adjointe, secteur de la Sécurité de la population et des partenariats, à Sécurité publique Canada. Elle a été aussi sous-ministre adjointe, Politiques et programmes socio-économiques, à Affaires indiennes et du Nord Canada de 1999 à 2002 et directrice des opérations, Secrétariat de l’appareil gouvernemental, au Bureau du Conseil privé de 1998 à 1999.

Madame Bernier est avocate spécialisée en droit public. Elle a commencé sa carrière au gouvernement fédéral au ministère de la Justice du Canada.

Elle a un baccalauréat en droit civil de l’Université de Sherbrooke et une maîtrise en droit international public de la London School of Economics and Political Science .

Présentation

À venir...

Notes biographiques

Dominique Bérubé travaille à l’Université Laval depuis plus de 18 ans. Pendant plus de 13 ans, il a été administrateur de système Unix au Centre de traitement de l’information et du Service de l’informatique et des télécommunications. Il a implanté le premier système de courriel institutionnel des étudiants, a géré le courriel institutionnel des employés, le serveur Web institutionnel de l’Université, les solutions antipourriels et antivirus pour le courriel, et d’autres services fonctionnant sous le système d’exploitation Unix. Tout au long de sa carrière, il s’est intéressé à la sécurité informatique, a participé à des enquêtes de sécurité et a fait de la gestion d’incidents. En 2004, il est dédié à la sécurité informatique et occupera le rôle de coordonnateur de l’équipe de sécurité, des enquêtes et des incidents au sein de la Direction Planification et Sécurité au Service de l’informatique et des télécommunications. Depuis plus d’un an, il occupe le rôle de responsable de la formation et de la sensibilisation au Bureau de sécurité des technologies de l’information.

Présentation

Cet atelier a pour but d’échanger sur l’utilisation des réseaux sociaux, tels FaceBook, Twitter…, au sein de votre organisation. Est-ce que vous avez émis des consignes sur leur utilisation, que ce soit pour le travail ou les loisirs? Comment vous assurez-vous que des renseignements privés à votre organisation ne s’y retrouvent pas? Venez nous parler de vos expériences dans ce domaine afin que celles-ci soient profitables à tout le monde!

Notes biographiques

Frank Breil est directeur régional chez Fortinet pour l’est du Canada. Il a plus de 25 années d’expérience dans les technologies de l’information, dans les domaines des outils de développement L4G et CASE, les bases de données relationnelles et les outils de «business intelligence». Frank Breil a 5 années d’expérience dans le monde de la sécurité avec Fortinet, le chef de file dans la vente des appareils UTM, depuis 14 trimestres, et partenaire VMSafe de VMware.

Présentation

Quand Gartner décide de créer un «Magic Quadrant» pour les pare-feux multifonctions, peut-être est-ce une indication que les solutions de sécurité multifonctions prennent de plus en plus de place. Les contraintes budgétaires et le manque de personnel informatique nous forcent tous à chercher des solutions qui peuvent répondre à de multiples besoins pour faciliter notre gestion et réduire nos coûts de déploiement (TCO).

À la séance «La venue des pare-feux multifonctions», nous allons discuter des facteurs qui dirigent le marché vers des appareils de sécurité multifonctions et les raisons pour lesquelles Fortinet est coté #1 dans le «Gartner Magic Quadrant for Multifunction Firewalls» ainsi que dans la vente d’appareils UTM, depuis 14 trimestres de suite, par IDC.

Notes biographiques

Michel Cusin oeuvre dans le domaine de la sécurité depuis plus d’une décennie et occupe actuellement une position comme spécialiste en sécurité de l’information chez Bell. Il détient plusieurs certifications telles que CISSP, GIAC, CEH, OPST, ITIL et plusieurs autres relatives à divers manufacturiers de solutions de sécurité. Michel collabore avec le SANS Institutes depuis plusieurs années à titre de mentor et d’instructeur. Il participe également à divers événements de sécurité comme conférencier et s’implique activement dans la communauté de la sécurité de l’information au Québec notamment par l’entremise de son site cusin.ca, ainsi que via d’autres médias.

Présentation

« Instaurer et ajuster les niveaux de sécurité sont, en soi, une forme d’art que plusieurs organisations évitent ou ne maîtrisent tout simplement pas! »

Un nombre important et grandissant d’attaques sont dynamiques et ne peuvent normalement pas être détectées ou bloquées par des systèmes de prévention des intrusions (Intrusion Prevention System – IPS) statiques par signature.

Les attaques de nouvelle génération, en évolution constante, exposent malheureusement les organisations.

La stratégie de protection doit donc être construite avec plusieurs formes de technologies de sécurité qui vont bien analyser et repousser chacune des menaces.

Alors venez apprendre l’Art du Kung-fu pour protéger votre organisation

Notes biographiques

Directeur associé chez DMR à Québec, entreprise pour laquelle il travaille depuis plus de 15 ans, Denis Cyr est certifié CISA et membre du conseil d’administration d’ISACA-Québec.

Il possède plus de 30 années d'expérience en consultation informatique pendant lesquelles il a joué des rôles très diversifiés en développement de systèmes, en technologie, en intégration et en sécurité de l'information. Il est intervenu dans la mise en œuvre de systèmes de toute envergure pour l'administration publique, le secteur privé et des compagnies d’assurances, au Québec et à l’étranger, notamment en France et aux États-Unis.

Après 20 ans en développement de systèmes, M. Cyr s’est tourné vers la technologie et la sécurité de l'information, domaines dans lesquels il a pu mettre à profit ses compétences techniques et méthodologiques, de même que sa capacité à décrire en termes simples des problèmes très complexes. On lui reconnaît des talents de communicateur et de vulgarisateur grâce auxquels il propose des solutions novatrices acceptées d’emblée par les intervenants ayant souvent des intérêts divergents

Présentation

Année après année, la virtualisation étend ses tentacules dans les organisations. La voici qui atteint maintenant le stockage et les applications. Et quoi d’autre? La virtualisation évolue à la vitesse grand V et selon une géométrie variable. Dans ce dédale virtuel, est-ce que la sécurité devient, elle aussi, à géométrie variable ? Est-ce que les risques du monde virtuel sont les mêmes que ceux du monde réel ? Est-il possible de s’assurer que la virtualisation procède en suivant un plan et non seulement au gré des possibilités et des nouveautés? Où doit-on s’investir?

Autant de questions que les responsables de la sécurité des entreprises devraient se poser. Le font-ils?

Cette présentation est un survol des possibilités que la virtualisation offre et des écueils qu’elle présente. Les changements qui doivent s’opérer dans l’organisation de la sécurité et de la technologie pour assurer une intégration planifiée et une gouvernance améliorée seront également abordés.

Notes biographiques

Régis Desmeules est officier de sécurité TELUS pour le RITM. Il est responsable de la sécurité de l'information du RITM, du cadre de gestion de sécurité et des pratiques de TELUS pour les opérations sécurité du RITM. M. Desmeules possède plus 20 années d'expérience en TI, dont 13 années en pratique de sécurité dans les moyennes et grandes entreprises. Il a notamment œuvré à titre de conseiller stratégique en sécurité et architecte en sécurité. Il conseille les hautes directions, équipes d'architecture, équipes de développement et d'exploitation, produit les bilans de sécurité, fait les redditions de comptes, coordonne l'implantation des solutions et contrôles de sécurité avec les clients. M. Desmeules possède les certifications CISSP et CISQ en plus d'être instructeur certifié CISSP. Enfin, M. Desmeules est l'auteur du livre Cisco Self-Study : implementing Cisco IPv6 Networks publié par Cisco Press.

Présentation

TELUS et M. Michel Martin du Centre de services partagés du Québec (CSPQ) présenteront conjointement les principaux éléments de gestion de sécurité mis en œuvre dans le RITM. Ils partageront chacun le point de vue de leurs parties respectives et mettront en relief l’adéquation entre le fournisseur (TELUS) et le client (CSPQ). Le nouveau réseau RITM prend la relève des réseaux RTSS et RETEM. D’une ampleur rarement vue au Québec, il comprend 4500 circuits et regroupe plus de 350 établissements de santé au Québec, les agences de la santé, les sites du RSSS, ainsi que les bureaux de 160 ministères et organismes du gouvernement du Québec répartis sur l'ensemble du territoire du Québec. Au niveau de la sécurité de l'information, la gestion du RITM est alignée sur la norme ISO/IEC 27001.

Notes biographiques

Fabrice de Pierrebourg est un journaliste d'enquête à La Presse et auteur franco-canadien. Né à Paris, il a commencé sa carrière de journaliste professionnel en 1989. Ses photographies et ses articles ont été publiées dans divers médias dont Paris-Match, VSD, Le Parisien, Voici, Auto-Hebdo, Newlook, Pole Position (Québec), etc.
Lire la suite »

Présentation

Depuis la fin de la guerre froide, nous avons assisté à une transition d’une confrontation militaire entre pays à une confrontation économique et politique. En 1995, une étude du SCRS estimait que le Canada perdait en moyenne 10 à 12 $ milliards par année dû à l’espionnage économique et industriel. Les estimations les plus conservatrices évaluent à plus de 50 $ milliards les pertes en 2010. Depuis, les cas d’espionnage, en particulier cybernétique, ne cessent de faire la une des journaux. Les entreprises privées sont les cibles de prédilection des espions mais voilà, personne n’en parle. Au delà de la simple question de sécurité, c’est une redéfinition de la culture et des pratiques des affaires qui nous est imposée. Que peut-on faire pour faire face à cette menace? D’où provient-elle et quelle forme prend-t-elle? Loin de s’estomper, la menace de l’espionnage au Canada et, particulièrement au Québec, est en pleine ascension.

Notes biographiques

À venir.

Présentation

Cette présentation consistera d’abord à démystifier le phénomène de la cybercriminalité et à démontrer comment la Sûreté du Québec et ses partenaires luttent contre ce phénomène criminel. De plus, dans un contexte de mondialisation et de développement des nouvelles technologies de l’information et des communications, M. Gaudreau présentera les vulnérabilités liées à la dépendance des entreprises et des organismes gouvernementaux face aux risques numériques et exposera les démarches à suivre dans les cas d’incidents de nature criminelle.

Notes biographiques

À venir.

Présentation

Au cours de la dernière décennie, les événements tragiques un peu partout sur la planète ont rappelé aux gestionnaires qu’il est extrêmement important de prévoir des mécanismes solides pour assurer la poursuite des opérations en cas de sinistre. Parce qu’elles n’avaient pas de plan, plusieurs organisations n’ont simplement pas survécu au sinistre ayant affecté leurs opérations. Devant ce constat, les gestionnaires doivent réagir et assurer la mission de leur organisation. Ils ont l’obligation d’entreprendre un projet en continuité des affaires. Mais comment doit-on s’y prendre pour s’assurer que tous les aspects seront adéquatement pris en charge. Comment s’assurer que les connaissances et l’expérience des employés survivront à un sinistre, que les processus administratifs se poursuivront, que les systèmes seront rapidement remis sur pied ? Les gestionnaires doivent avoir une connaissance a priori des défis et des solutions possibles pour établir un plan de continuité efficace et efficient.

Naturellement, on a souvent tendance à concentrer les efforts de continuité sur les aspects technologique et administratif et on néglige quelque peu la ressource la plus importante de l’organisation, à savoir l’humain. Aujourd’hui, les organisations se doivent d’assurer la pérennité des connaissances, des expériences et de l’expertise de personnel tout en mettant en place un programme efficace pour attirer les jeunes recrues et les garder dans leur giron. La stratégie doit être en place bien avant que le sinistre survienne.

Cette conférence permettra aux participants de prendre connaissance des enjeux de la relève « humaine » et des concepts de continuité des affaires et des technologies découlant des standards BS-25999 et 25777, de connaître les défis, les facteurs de succès et des solutions possibles pour assurer le succès d’un projet de continuité. Les participants pourront voir une démonstration du logiciel « Assistant CONTINUITÉ » de la compagnie Max2G pour les aider dans la conception d’un plan de continuité et pour simuler les activités qu’il contient afin de vérifier qu’il fonctionne tel que désiré.

Notes biographiques

Directeur des services de sécurité chez ESI, Mathieu Grignon a contribué à faire de cette entreprise un leader canadien dans l’industrie des technologies de l’information, particulièrement sur le plan de la sécurité informatique. Reconnu pour sa grande expérience dans ce domaine, il est responsable du développement d’affaires et de l’orientation stratégique de la pratique de sécurité et d’inter réseautage de l’entreprise.

Cumulant plus de 10 ans d'expérience dans le domaine des technologies de l'information, il a mené avec succès certains des projets d’envergure de ESI, à savoir l'introduction et l’évolution de la pratique d’investigation judiciaire ainsi que l’essor de la pratique de consultation. Il a aussi piloté de nombreux projets qui ont été rapportés dans les médias.

Impliqué dans l’industrie des technologies de l’information, Mathieu Grignon agit à titre de conférencier et auteur dans différents médias spécialisés. Il a d’ailleurs été invité à participer à plusieurs colloques sur la sécurité informatique, tant au Canada qu’aux États-Unis, en plus d’agir également comme formateur.

Enfin, notons qu’il est titulaire de plusieurs certifications en matière de sécurité informatique, dont celles des plus importants manufacturiers de l’industrie. À titre de CISSP, il est membre de l’ISC2.

Présentation

À venir.

Notes biographiques

Christian Guay possède plus de 15 ans d'expérience dans les technologies de l'information. La majorité de ces années furent consacrées à la sécurité informatique, la gestion des identités et la gestion de l'information.

A titre de conseiller technique prévente pour la firme Oracle, il établit des stratégies avec ses clients afin de les aider à protéger efficacement leur information et leurs systèmes. Grâce au portfolio et à la position unique d’Oracle au niveau de la sécurité, M. Guay est en mesure d'offrir un large éventail de solutions pour rencontrer les besoins de ses clients. Son expérience lui permet également d'aller toucher des domaines connexes à la sécurité, tels que la gestion documentaire et la haute disponibilité de systèmes.

Présentation

Normalement, la sécurité fait partie intégrale de l’application et des particularités de sa logique d’affaires. Ce qui fait que la programmation de la sécurité est difficile à contrôler. Les entreprises comprennent la nécessité d’inclure la sécurité comme partie intégrante du cycle de développement, mais elles font aussi face aux défis relatifs à l’implantation d’une sécurité dans les différentes couches des applications Web multitiers. (Ex. : serveur Web, serveur applicatif, base de données, connexion LDAP …).

Les applications Web d’aujourd’hui exigent beaucoup plus d’agilité. Il est devenu nécessaire d’offrir une plateforme permettant aux développeurs d’applications de pouvoir faire abstraction de la sécurité, de la protection des informations personnelles, de la gestion des identités et de la journalisation.

Cette présentation offrira aux participants la possibilité de voir comment les technologies d’aujourd’hui peuvent aider les entreprises à extraire la sécurité de l’application et la rendre disponible dans un contexte de service.

Notes biographiques

Avec plus de 31 années d’expérience, Michel Juneau-Katsuya est reconnu internationalement comme l’un des experts canadiens les plus consultés en matière de sécurité nationale et internationale, ainsi que de renseignement et d’espionnage économique et industriel.
Lire la suite »

Présentation

Depuis la fin de la guerre froide, nous avons assisté à une transition d’une confrontation militaire entre pays à une confrontation économique et politique. En 1995, une étude du SCRS estimait que le Canada perdait en moyenne 10 à 12 $ milliards par année dû à l’espionnage économique et industriel. Les estimations les plus conservatrices évaluent à plus de 50 $ milliards les pertes en 2010. Depuis, les cas d’espionnage, en particulier cybernétique, ne cessent de faire la une des journaux. Les entreprises privées sont les cibles de prédilection des espions mais voilà, personne n’en parle. Au delà de la simple question de sécurité, c’est une redéfinition de la culture et des pratiques des affaires qui nous est imposée. Que peut-on faire pour faire face à cette menace? D’où provient-elle et quelle forme prend-t-elle? Loin de s’estomper, la menace de l’espionnage au Canada, et particulièrement au Québec, est en pleine ascension.

Notes biographiques

Titulaire d’un certificat d’études collégiales en informatique, d’un baccalauréat en enseignement de l’anglais au secondaire et d’une maîtrise en gestion de projets, Alain Labadie cumule plus de 24 années d'expérience en technologies.

M. Labadie a participé à la fondation et au développement de plusieurs entreprises, autant à l’international qu’à Québec. En 2003, il participe à la fondation de TechnoConseil, société pour laquelle il œuvre depuis. Il agit en mandat chez les clients comme architecte technologique, spécialiste en implantation et gestion de la sécurité et comme chargé de projets.

Il a été présentateur, animateur et conférencier apprécié lors de plusieurs événements informatiques et en gestion de projets au Canada et aux États-Unis. Il a également été chroniqueur télé, autant dans le domaine des technologies que dans celui de la sécurité motocycliste. Il a rédigé plusieurs articles dans InfoTech Magazine, ainsi que dans la revue Motocycliste de la Fédération Motocycliste du Québec. Notons également sa participation à l’élaboration de la programmation la Journée de l’informatique du Québec 2008. En 2009 et pour l’édition 2010 actuellement en préparation, il est responsable du comité de programmation.

Passionné des défis professionnels autant que ceux des périples à moto, la présentation de M. Labadie vous donnera le goût d’aller au bout du voyage et d’en revenir, en toute sécurité.

Présentation

Que l'on parle de sécurité, de développement ou de mise en marché, chaque projet est une aventure qu'on peut assimiler à un voyage.

Il y a un point de départ, une destination et une route entre les deux. Le chemin à suivre sera dicté par le contexte, les choix stratégiques...ou le plaisir.

Si la cible n'est pas bien définie, il sera difficile, voire impossible, d'y arriver. Gestion des risques, détours prévisibles ou non, compétition et changements de cap ponctuent notre quotidien. Il en est de même sur la route. Et que dire du climat! Pourtant, on s'obstine, on s'entête et on poursuit.

Et d'un projet à l'autre, on fait les mêmes erreurs. Comme si les individus et les organisations ne venaient pas à bout d'apprendre. Il y a malgré tout quelques secrets qui valent la peine d'être répétés. Tenir compte du contexte interne comme externe. Planifier, organiser, diriger et contrôler qu'ils disaient! Communiquer, communiquer et communiquer encore seraient plus juste.

Par une analogie illustrée avec un récit d'aventures sur la route en moto, nous vous invitons à découvrir, ou retrouver, les quelques secrets d'une randonnée réussie. Un détour agréable et rafraîchissant.

En toute sécurité!

Notes biographiques

Michel Martin est le chef du service de la sécurité des réseaux à la Direction générale des réseaux de télécommunications du Centre de services partagés du Québec. Il possède 20 ans d'expérience en technologies de l'information, dont les 12 dernières années spécialisées en sécurité des réseaux. Il a participé à la conception et à la rédaction de l'appel d'offres du réseau gouvernemental RITM en 2007-2008. Il supervise actuellement l'implantation des mesures et des contrôles de sécurité et participe à l'implantation des processus de gestion des services du cadre de gestion du RITM. Il est aussi responsable du CERT/AQ qui est l'équipe de réponses aux incidents de sécurité informatique du gouvernement du Québec dont la mission première est de soutenir et de conseiller les ministères et organismes victimes d'incidents de sécurité. Il est titulaire d'un baccalauréat en génie informatique de l'Université Laval et il complète présentement un certificat en cyber-enquête à l'École polytechnique de Montréal.

Présentation

TELUS et le Centre de services partagés du Québec (CSPQ) présenteront conjointement les principaux éléments de gestion de sécurité mis en œuvre dans le RITM. Ils partageront chacun le point de vue de leurs parties respectives et mettront en relief l’adéquation entre le fournisseur (TELUS) et le client (CSPQ). Le nouveau réseau RITM prend la relève des réseaux RTSS et RETEM. D’une ampleur rarement vue au Québec, il comprend 4500 circuits et regroupe plus de 350 établissements de santé au Québec, les agences de la santé, les sites du RSSS, ainsi que les bureaux de 160 ministères et organismes du gouvernement du Québec répartis sur l'ensemble du territoire du Québec. Au niveau de la sécurité de l'information, la gestion du RITM est alignée sur la norme ISO/IEC 27001.

Notes biographiques

Guillaume Langlois est directeur exécutif associé chez Nurun et est en charge d’une équipe de conseillers multidisciplinaires en technologies et en sécurité. Il œuvre dans le domaine de la sécurité de l’information depuis 2001. Depuis 2008, il collabore avec des spécialistes en communication et en relations publiques pour intégrer la sécurité de l’information aux stratégies communicationnelles proposées par Nurun. Diplômé de l’Université du Québec en informatique, il possède notamment les certifications CISM et CISSP.

Présentation

Résumé de la présentation :

Youtube, LinkedIn, Facebook, Delicious, Twitter, Digg, Slideshare, Flickr, Wordpress : les médias sociaux se multiplient, se diversifient et modifient nos façons de communiquer. Leur point commun? Un contenu évolutif et interactif presque entièrement fourni par les utilisateurs des sites.

Les dangers liés à la protection de la vie privée pour les utilisateurs de ces services sont bien connus et ont souvent peu d’impact sur la sécurité de l’information des entreprises. Toutefois, la nouvelle réalité des médias sociaux introduit des risques d’entreprise biens réels. Plusieurs d’entre eux doivent être considérés dans une perspective plus large que la seule sécurité de l’information et la protection de la vie privée.

• À quoi s’expose une entreprise qui choisit d’inclure les réseaux sociaux dans sa stratégie de communication corporative? Inversement, à quoi s’expose-elle si elle choisit d’ignorer ce canal de communication?
• Quels sont les risques pour l’entreprise d’autoriser l’accès à de tels sites à partir du bureau?
• Comment gérer un incident de sécurité qui implique les réseaux sociaux?

Notes biographiques

Patrick Perreault a à son actif plus de 15 ans d’expérience dans l’industrie des technologies de l’information. Depuis 2005, il dirige le « Security Operation Center (SOC) » d’Above Sécurité dans lequel une équipe composée d’une dizaine d’analystes œuvre à la surveillance des systèmes d’information, et ce, 24 heures par jour, 7 jours par semaine.

M. Perreault est reconnu pour la qualité de ses communications, son professionnalisme et son respect de la relation client. Excellent gestionnaire de projet et communicateur hors pair, il est aussi doué d’un grand sens de l’écoute à l’égard de tous les intervenants dans la relation client. M. Perreault a contribué à la mise en place de processus et de méthodologies qui ont contribué au taux de satisfaction très élevé de la clientèle de l’entreprise. Il possède un excellent sens de l’urgence et une expérience enviable en gestion d’équipe spécialisée en surveillance de la sécurité des réseaux.

Présentation

Plusieurs facteurs influencent le succès de la surveillance des systèmes d’information. Quels sont-ils?

Le conférencier, M. Patrick Perreault, présentera des exemples concrets de bonnes et de mauvaises pratiques en surveillance des systèmes. Certains facteurs favorisent le choix d’assumer nous-mêmes les tâches alors que d’autres favorisent plutôt l’impartition. Les principaux critères qui déterminent ce choix sont le budget, le niveau de compétence requis ainsi que le respect des normes auxquelles notre entreprise est assujettie (ex. : PCI DSS, standard ISO 27001, etc.). À la suite de cette conférence, les participants connaîtront les meilleures pratiques pour maximiser la surveillance de leurs systèmes d’information.

Notes biographiques

Pionnier de l’Internet en France, Christophe Reverd est aujourd’hui président d'Auditia, compagnie de consultation et formation en sécurité de l'information pour les organismes gouvernementaux et paragouvernementaux, les petites, moyennes et grandes entreprises, ainsi qu'en gouvernance des réseaux pour les acteurs de l'Internet dans le monde.

Il détient les certifications professionnelles CISA, CISSP, ISSMP, ainsi qu’un diplôme d’études supérieures spécialisées (DESS) de second cycle en « Gouvernance, audit et sécurité des technologies de l'information » de l’Université de Sherbrooke, où il enseigne le cours de Gouvernance des Technologies de l’Information (DAT823).

Aujourd'hui, son intérêt pour la Gouvernance de l'Internet le conduit à s'impliquer dans des organisations internationales telles que l'Internet Society (ISOC) ou encore l'Internet Corporation for Assigned Names and Numbers (ICANN) dont il est un des conseillers du Security Stability Advisory Committee (SSAC).

Présentation

Année après année, le réseau des réseaux est devenu une ressource critique dont il faut assurer la stabilité, la sécurité et l'harmonieux développement de l'utilisation qui en est faite dans un contexte de multilinguisme et de diversité culturelle.

L’Internet connait cette année de nombreux et importants changements (DNSSEC, IPv6, IDN et nouvelles extensions), tant réglementaires que techniques. Après avoir renforcé la protection de l’infrastructure et maintenant des applications, les professionnels de la sécurité devraient aussi s’intéresser aux mécanismes de gestion et de résolution des noms de domaine en adresses IP.

Comme en a témoigné l'émoi suscité par la publication de vulnérabilités dans les serveurs DNS, cette fonctionnalité pourrait vite devenir le chaînon le plus faible de votre sécurité.

L’indisponibilité involontaire des services en ligne associés aux sites Wikipedia, Twitter ou encore de tous les Point-SE (Suède) est là pour vous le rappeler : votre DNS est au cœur de tous vos échanges électroniques corporatifs.

Lors de la présentation, vous découvrirez les nouvelles menaces en lien avec la déréglementation des noms de domaine, les éléments de réponse et le statut de leur déploiement dans le monde.

Notes biographiques

Membre du CLUSIF
Contribue aux évolutions de la méthodologie MEHARI d’analyse et de traitement du risque :

• la mise en conformité de MEHARI avec la nouvelle norme ISO 27005
• l’insertion dans un processus SMSI ISO 27001
• les outils intégrés ou indépendants d’utilisation de MEHARI.
Formateur, traducteur et chargé de la diffusion de MEHARI Possède plus de 30 ans d’expérience en Europe et aux Etats Unis :
• Conception et développement de systèmes d’exploitation et de solutions de communication
• Sécurité des systèmes d’information distribués
• Architectures et solutions de systèmes distribués
• Responsable de projets européens de sécurité
Domaine d’expertise privilégié :
• Analyse de risque concernant l’information et les systèmes d’information
• AUDIT et schéma directeur de SECURITE

Présentation

La méthode étant supposée connue des participants (par exemple la version 2007), l’atelier montrera comment utiliser directement le chiffrier fourni avec MEHARI 2010 pour effectuer une analyse et un traitement des risques en réalisant les étapes:

• analyse des enjeux et classification des actifs (processus métiers, données, conformté aux lois),
• évaluation de la potentialité des menaces (exposition naturelle),
• audit de l’existant en sécurité et vulnérabiltés résiduelles,
• analyse des scénarios de la méthode et détermination de la gravité des risques,
• détermination des choix de traitement (réduction, suppression, transfert, maintien) des risques,
• évaluation et choix des mesures (organisationnelles, opérationnelles et techniques) appropriées,
• étude de conformité de l’organisme au regard de ISO 27001 et 27002.

Notes biographiques

À titre de spécialiste en sécurité plateforme centrale, Christine Roussel a participé à la mise en place de solutions et mécanismes de sécurité sur ce type de plateforme pour plusieurs ministères et organismes. Ces réalisations visaient principalement la protection de l’infrastructure technologique, la protection des actifs informationnels et la gestion de l’identité et des accès.

Madame Roussel a élaboré des plans d’amélioration de la sécurité, a réalisé la mise en place et la formation de plusieurs équipes de gestion de la sécurité au Québec. Ses solides connaissances du domaine de la sécurité font d’elle une ressource incontournable dans l’application des meilleures pratiques et les ajustements requis aux façons de faire d’une entreprise. Après avoir démontré sa maîtrise de la gestion de la sécurité logique, Madame Roussel se concentre aujourd'hui sur la gestion de l’identité et des accès sous toutes ses formes; définition des processus de gestion, mise en place de progiciels de gestion de l’identité et des accès, évaluation des façons de faire et redressement des problématiques de gestion de la sécurité.

Présentation

Le facteur clé de succès dans la gestion opérationnelle de la sécurité est sans contredit la qualité de l’équipe. Lors de la mise en place d’une telle équipe, une tâche cruciale est l’embauche des ressources. Ces dernières doivent être judicieusement choisies et par la suite elles doivent être formées et informées de manière récurrente sur toutes les nouveautés ayant un impact sur les tâches qui leur sont confiées.

Dans un contexte où une entreprise dessert plusieurs types de clientèles, il est souvent requis que les services de support et de gestion soient assurés par l’ensemble des ressources de l’équipe. Cette présentation mettra en évidence les différentes actions qui peuvent assurer la mise en place d’une équipe de gestion de la sécurité, la continuité des opérations et l’amélioration des connaissances des ressources impliquées dans la gestion de l’identité et des accès.