Activité sur la cybersécurité

Membre actif : 300 $

Membre retraité : 150 $
Tarif associatif : 300 $
Non-membre : 350 $

Date : 17 mars 2022
Heure : de 9 h à 12 h et de 13 h à 14 h (durée 4 heures)
Lieu : Virtuel

Activité sur la cybersécurité présentée par Salesforce

La vérificatrice générale, Mme Guylaine Leclerc, a rendu public le 24 novembre dernier le tome de novembre 2021 du Rapport du Vérificateur général du Québec à l’Assemblée nationale pour l’année 2021-2022 dans lequel il était, entre autres, question de cybersécurité.

La cybersécurité représente un énorme défi pour les entités qui détiennent des renseignements personnels et confidentiels sur les Québécois, plaide la vérificatrice générale Guylaine Leclerc. Il a notamment été observé par la vérificatrice que les mesures de cybersécurité mises en place par les organisations en vue de se protéger d’éventuelles cyberattaques ainsi que pour les détecter sont à améliorer.

Déroulement de l’activité

• Bloc 1
  La sécurité des données dans le SaaS : une responsabilité partagée entre les administrations publiques et les entreprises de solutions infonuagiques avec lesquelles elles œuvrent
• Bloc 2
  Bonne pratique en ligne pour prévenir les cyberattaques. (Protection et prévention)
• Bloc 3
  Connaître les différentes fraudes ou attaques en cybersécurité. (Risques externes en cybersécurité)
• Bloc 4
  Gestion après une attaque et enquête.

L’activité sera entrecoupée de courtes pauses ainsi que d’une pause entre 12h et 13 h

Bloc 1
Par Salesforce

La protection de la donnée est un enjeu majeur pour toutes les sociétés. Les attaques deviennent de plus en plus sophistiquées, d’où l’importance d’implémenter des contrôles de sécurité à chaque niveau pour éviter toute exploitation illégitime de la donnée.

Dans un modèle SaaS, la protection de la donnée est une responsabilité partagée entre les administrations publiques et les entreprises de solutions infonuagiques avec lesquelles elles œuvrent. Cela permet la sécurisation de la donnée à tous les niveaux : allant de l’infrastructure à l’application.

Rejoignez-nous pour une discussion sur les contrôles implémentés par Salesforce et à implémenter par les administrations publiques pour sécuriser les données et les mettre à l’abri des attaquants.

Bloc 2, 3 et 4
Par SIRCO

Formation ayant pour objectif de sensibiliser et préparer les gestionnaires municipaux à réagir aux risques et menaces en cybersécurité.

Objectifs spécifiques

• Analyser le contexte de la mise en place de la stratégie de cybersécurité (gouvernement, organisation, etc.) ;
• Connaître les méthodes et approches de base de protection des données informatiques ;
• Comprendre la gestion de la cybersécurité (sélection, implantation et évaluation des contrôles de sécurité) ;
• Reconnaître et savoir réagir aux cybermenaces.

Nos experts

Philippe Walter
Directeur de la transformation numérique pour le secteur public chez Salesforce

Philippe Walter est Directeur de la transformation numérique pour le secteur public chez Salesforce depuis 2019. À ce titre, il accompagne les acteurs du secteur public dans leur transition numérique et organisationnelle. Pour anticiper et répondre à leurs besoins, il s’appuie sur les solutions et le vaste écosystème de partenaires de Salesforce. Diplômé d’Audencia, Philippe Walter a un parcours de plus de 20 ans de conseil dans les secteurs privés et publics sur des problématiques de stratégie, de transformation digitale et organisationnelle, de conduite du changement.

Monsieur Walter a notamment passé 8 ans chez Accenture, 3 ans chez Roland Berger, 3 ans chez Capgemini Consulting en tant que Vice-Président et 3 ans au ministère des Finances (DG Modernisation de l’État). Avant de rejoindre Salesforce, il a passé 4 ans chez Microsoft en tant que directeur du développement et de l’innovation pour le secteur public. Son implication soutenue à l’amélioration de la relation à l’usager de l’administration publique durant les 10 dernières années l’a amené à réunir et faire travailler ensemble en permanence les acteurs des sphères publiques et privées.

Antoine Mohanna
Spécialiste en sécurité et conformité chez Salesforce

Antoine travaille actuellement au sein des équipes ingénieurs de solutions chez Salesforce en tant spécialiste en sécurité et conformité où il aide les prospects et les clients à appréhender les sujets de sécurité dans le cloud pour les solutions Salesforce.

Avant de rejoindre Salesforce, Antoine a travaillé pendant des années dans le domaine du conseil en tant que consultant en gestion de risques où il aidait ses clients à analyser leurs infrastructures et leur système d’information (SI) d’un point de vue de sécurité ainsi qu’à implémenter les contrôles nécessaires dans l’objectif d’améliorer la maturité du SI en termes de cybersécurité et appliquer une approche de défense en profondeur.

Claude A. Sarrazin
Président-fondateur de SIRCO Enquête et protection

M. Claude A. Sarrazin œuvre dans le domaine de la sécurité depuis 1987. Il siège également sur de nombreux conseils d’administration, dont le Centre International de prévention du crime et l’Association professionnelle des enquêteurs privés du Québec.

Gestionnaire ambitieux ayant plus de 25 ans d’expérience pertinente au sein d’organisations majeures, il est reconnu comme étant un conseiller stratégique efficace tant par des dirigeants d’organismes publics que privés.  M. Sarrazin a notamment participé activement à la modification de certains articles du Code criminel et au développement de réponse adaptée face à l’émergence de la cybercriminalité.  De plus il a agi auprès de plusieurs conseils d’administration à titre d’expert-conseil en matière de gestion des risques et de gestion de crise.

Devant l’émergence de nouvelles technologies de l’information, M. Sarrazin a su innover et se faire une place parmi les précurseurs en matière de solutions de crimes informatiques. SIRCO a d’ailleurs été la première firme canadienne à mener à terme une enquête informatique résultant à une accusation et un jugement de culpabilité. Depuis, il est intervenu dans de nombreux dossiers à titre d’expert-conseil en la matière. Il a d’ailleurs enseigné récemment un cours d’introduction à la cybersécurité au programme de deuxième cycle sur la prévention et la détection de la fraude comptable à l’ESG (UQAM). Il a été aussi consulté récemment par l’Assemblée nationale pour le projet de loi 64, Loi modernisant des dispositions législatives en matière de protection des renseignements personnels.

En plus d’avoir été chef enquêteur pour le Tribunal Pénal International, il a souvent dirigé des enquêtes complexes, tant au Canada qu’à l’international, et collaboré à des dossiers de fraude à l’échelle internationale, comme assister un client en conformité quant aux lois sur la lutte au blanchiment d’argent.

Sous sa tutelle, SIRCO occupe des mandats en matière de collusion, corruption, trafic de stupéfiant, vols, délits informatiques, crime organisé, terrorisme, sûreté et sécurité, conformité et propriété intellectuelle. En matière de sécurité intérieure, monsieur Sarrazin est un interlocuteur reconnu auprès des services policiers et des organisations gouvernementales. Il a notamment été membre du comité de discipline policier, formateur dans le milieu universitaire et son expertise a été utilisée au Sénat canadien.

Cette journée est une présentation de :