020ISSES5

Information security standards and best practices

An introductory session on key concepts and risk analysis is delivered before discussing the various IT security standards, best practices, standards and guidelines. This course will discuss the ISO 27001-2 2022 standard, PCI DSS 4.0, OWASP, SANS-CIS V8 top 18 cyber security controls. This course covers the following areas: Security policy and procedures, human resources security, physical and logical security of systems and networks, incident management and business continuity management.


Temps présentiel : 35 heures


Charge de travail étudiant : 80 heures


Méthode(s) d'évaluation : Examen final, Examen partiel, Travail personnel

Ce cours est proposé dans les diplômes suivants
 Diplôme d'ingénieur - spécialité génie informatique et communications - option : génie logiciel
Diplôme d'ingénieur - spécialité génie informatique et communications - option : réseaux de télécommunications