Définition, portée et objectifs de la sécurité informatique. Méthodologie d’analyse et de gestion du risque. Éléments de cryptographie et de cryptanalyse. Algorithmes de chiffrement à clé privée et à clé publique. Fonctions de hachage cryptographique. Signatures numériques. Gestion des clés et infrastructures à clés publiques. Sécurité des logiciels. Vulnérabilités typiques et techniques d’exploitation. Logiciels malveillants et contre-mesures. Sécurité des systèmes d’exploitation. Mécanismes d’authentification, contrôle d’accès et protection de l’intégrité. Modèles de gestion du contrôle d’accès. Sécurité des bases de données et des applications Web. Sécurité des réseaux. Configuration sécuritaire. Pare-feu, systèmes de détection d’intrusions et serveur mandataire. Protocoles de réseaux sécurisés. Organisation et gestion de la sécurité informatique. Acteurs et types d’interventions. Normalisation et organismes pertinents. Cadre légal et déontologique.