5@7 des vœux de l'ASIMM
2017-01-25 17:30 - 20:30 (America/New_York) | KPMG – 15ème Étage, 600 Boul. de Maisonneuve ouest, Montréal, Québec, Canada
VENEZ FÊTER LA NOUVELLE ANNÉE AVEC L’ASIMM!
Le déroulement de la soirée:

Les vœux de la Présidente Joannie Bélanger – 18h

Les activités à venir en 2017 par Bertrand Milot – 18h10

Conférence: Sécurité de l’infonuagique : SaaS d’entreprise, aspects sociaux et collaboratifs par Arsho Toubi – 18h20

Le marché SaaS d’entreprise devrait plus que tripler en taille au cours des 5 prochaines années. Les outils sociaux et de collaboration offrant des économies de coûts et une expérience utilisateur enrichie sont une proposition intéressante pour les entreprises d’aujourd’hui. Rejoignez-nous pour discuter des implications pratiques pour la sécurité de l’information dans un modèle de responsabilité partagée. Enjeux et défis à ne pas manquer pour la nouvelle année !
Arsho Toubi est vice-présidente en architecture de sécurité chez Morgan Stanley, où elle dirige la pratique SaaS, Social and Collaboration mondiale. Elle effectue des évaluations techniques de la sécurité et aide les équipes d’ingénieries à trouver des solutions innovantes aux nouveaux défis de sécurité de l’infonuagique.
Cloud Security: Enterprise SaaS, Social and Collaboration
The enterprise SaaS market is projected to more than triple in size over the next 5 years. Social and collaboration tools that boast cost savings and rich user experience are an attractive proposition for today’s enterprise. Join us to discuss the practical implications for information security in a shared responsibility model. Challenges and issues not to be missed for the New Year!
Arsho Toubi is Vice President in Security Architecture at Morgan Stanley where she leads the global SaaS, Social and Collaboration practice. She performs technical security assessments and helps engineering teams find innovative solutions to new security challenges in Cloud Computing.

Pause-buffet-PR – 19h par notre chef-traiteur

Revue de presse: L’année 2016 vue par Jan Vailhé – 19h30

Ce qu’on ne vous a pas dit en 2016 !
La revue de presse sur les plus grosses fuites de données en 2016 et comment ce type d’information a ou n’a pas été traité par les médias.
Diplômé en médias et journalisme à l’Institut d’Études Politiques de Paris, Jan Vailhé est chargé de communication chez Savoir-faire Linux. Ses dossiers de prédilection sont la protection de la vie privée, le big data, l’intelligence économique, et les enjeux politiques liés aux TI. Il termine un certificat en cyberfraude à Polytechnique Montréal, orienté sur les risques humains et la protection des données.
What you were not told in 2016!
The press review on the biggest data leaks in 2016 and how this type of information has or has not been processed by the media.
Graduated in media and journalism at the Institute of Political Studies of Paris, Jan Vailhé is the communications manager at Savoir-faire Linux. His favorite topics are privacy, big data, business intelligence, and IT policy issues. He completed a certificate in cyber-fraud at Polytechnique Montréal, focused on human risks and data protection.

Mot de la fin par Joannie Bélanger – 20h

RSI Formation 2017 – Techniques d’analyste : comment maîtriser l’incertitude
2017-02-23 08:00 - 13:00 (America/New_York) | Maison du développement durable, 50, Sainte-Catherine Ouest, Montréal, Québec, H2X 3V4, Canada
Par Antoine Lemay
Le programme de la matinée:
– Déjeuner: 8h00 à 9h00
– Formation: 9h00 à 12h00
– Dîner: 12h00 à 13h00
La formation sera en français.
Description de la formation
La sécurité de l’information est un domaine rempli d’incertitudes. Est-ce que cette entrée de journal indique une attaque? Est-ce que le risque lié à ce projet est faible ou important ? Combien devrais-je investir en protection de DDoS pour la prochaine année fiscale ? Toutes ces questions nécessitent de produire une analyse sur des données incertaines ou incomplètes. Ce cours présente les pièges communs liés aux biais naturels de jugement et des techniques qui permettent d’outrepasser ces pièges et produire des analyses correctes qui pourront guider les décisions.
Ce cours s’adresse aux analystes désireux de produire de meilleures conclusions, aux gestionnaires souhaitant challenger les analystes à leur emploi et aux preneurs de décisions voulant mieux comprendre le processus d’analyse. Les thèmes suivants seront abordés :
Introduction : le rôle de l’analyste dans le processus de décision;
Partie 1 : Les limites de la rationalité – Les fondements psychologies
Partie 2 : Les limites de la rationalité – Le jugement sur l’incertitude
Partie 3 : Les outils
Partie 4 : La communication du risque
Biographie du formateur
Antoine Lemay, Ph.D., ing. jr., CISSP, GCIH, GSEC est un chercheur en sécurité de l’information à l’École Polytechnique de Montréal spécialisé dans le sécurité des systèmes de contrôle industriels. En plus de son profil académique, celui-ci a occupé plusieurs postes dans l’industrie, notamment en tant qu’analyste de sécurité de l’information à Loto-Québec et comme chercheur et formateur au National Energy Infrastructure Test Center (NEITC).

RSI Formation 2017 - Comment assurer la continuité des opérations?
2017-02-23 08:00 - 17:00 (America/New_York) | Maison du développement durable, 50, Sainte-Catherine Ouest, Montréal, Québec, H2X 3V4, Canada
Par Marie-Hélène Primeau
Le programme de la journée:
– Déjeuner: 8h00-9h00
– Formation: 9h00-12h00
– Dîner: 12h00-13h00
– Formation (suite): 13h00-17h00
La formation sera en français.
Description de la formation
Comprenez le cycle de gestion de la continuité!
Cette formation d’une journée, agréée par le Ministère de la sécurité publique du Québec, vous apportera connaissances, outils de base et expérience pratique pour mettre en place votre programme et vos plans de continuité.
Lors de cette formation, vous apprendrez comment :
• Initier et maintenir votre programme ;
• Identifier vos fonctions critiques et leurs priorités ;
• Déterminer les stratégies à mettre en place ;
• Bâtir des équipes de réponse ;
• Établir le contenu des plans et les maintenir à jour ;
• Faire des exercices efficaces ;
• Évaluer votre état de préparation.
Vous obtiendrez des exemples concrets, de la documentation, des gabarits et aurez la chance de mettre en pratique les concepts lors de l’atelier.
Cette formation vous permet d’obtenir 7 CPE (Continuing Professional Education), à demander à asimm@asimm.org
Biographie de la formatrice

Marie-Hélène Primeau est comptable agréée (CA) et membre du Business Continuity Institute (MBCI). Elle est vice-présidente de Premier Continuum, une firme spécialisée en gestion des risques, mesures d’urgence et continuité des affaires. Depuis 14 ans, elle conseille et accompagne des entreprises et organismes publics dans la mise en place, la maintenance et l’évaluation de programmes de continuité.
Elle est formatrice agréée pour le Business Continuity Institute. Elle enseigne les principes de la continuité préparant à la certification par cet institut ainsi que des cours spécialisés tels que la gestion de crise et d’incident et la préparation d’exercices. Elle est d’ailleurs l’une des rares formatrices du cours ISO 22301 Lead Auditor. À ce jour, elle a formé des centaines de professionnels en Amérique du Nord et en Europe tant en français qu’en anglais.
Elle est, de plus, chargée de cours aux études de 2e cycle à l’École Polytechnique de Montréal où elle y enseigne le cours « Ingénierie de la résilience et continuité opérationnelle » depuis 2011.
Soucieuse de l’avancement de la continuité des opérations au Québec, elle a été membre du conseil d’administration de RÉCO-Québec de 2006 à 2011. C’est d’ailleurs à ce titre qu’elle a travaillé activement à la mise sur pied du guide de continuité des opérations du Ministère de l’Économie, de l’innovation et des exportations du Québec.
Elle siège également sur le comité technique ISO 292 qui est instigateur de la norme ISO 22301 en continuité des affaires et sur le comité de la norme canadienne en gestion des urgences et de la continuité (CSA Z1600).

RSI Formation 2017 - Surveillance, espionnage et Dark Net : pourquoi et comment se protéger?
2017-02-23 08:00 - 17:00 (America/New_York) | Maison du développement durable, 50, Sainte-Catherine Ouest, Montréal, Québec, H2X 3V4, Canada
Par Luc Lefebvre
Le programme de la journée:
– Déjeuner: 8h00-9h00
– Formation: 9h00-12h00
– Dîner: 12h00-13h00
– Formation (suite): 13h00-17h00
La formation sera en français.
Description de la formation
Au cours des dernières années, nous avons assisté à une augmentation importante des cyberattaques et du cybercrime. De l’hameçonnage, en passant par les rançongiciels, les attaques de déni de service et les botnets formés d’objets intelligents non-sécurisés, ces attaques entraînent de la divulgation illicite d’information et des pertes de revenus substantielles pour les citoyens, les entreprises et les gouvernements.
Pour répondre à l’augmentation de ces menaces, les gouvernements du monde se sont dotés d’unités spécialisées en cybersécurité et de systèmes à la fine pointe de la technologie. Le Web devient un champ de bataille constamment contrôlé, surveillé et attaqué.
Qu’est-ce que cela signifie pour les citoyens et les entreprises du Canada? Quels sont les impacts et comment transformer cette situation en opportunité? Basée sur des années d’expertise en cybersécurité, la formation offerte par l’équipe de LANDRY et associés répond à ces questions, présente les meilleures pratiques de protection et des ateliers pratiques sur les outils disponibles.
Au terme de cette formation, les participants seront capables de :

Comprendre l’état actuel de la cyber-surveillance;
Distinguer les différentes formes de cyber-surveillance et de cyber-espionnage;
Identifier les menaces pour les entreprises et la vie privée des citoyens;
Comprendre les enjeux en lien avec les données, les informations nominatives et les métadonnées;
Connaître l’historique ayant supporté l’apparition des méthodes, des réseaux et des outils d’anonymisation et de contournement de la censure (Deep Web et les Dark Nets);
Connaître les meilleures pratiques et les outils disponibles (Signal, Veracrypt, Tor, Tails);
Comprendre l’architecture et le fonctionnement du Dark Net, comment y accéder et l’utiliser en entreprise.

Biographie du formateur
Directeur conseil chez LANDRY et associés où il gère la croissance des services de cybersécurité et de communication numérique, Luc Lefebvre est un professionnel aguerri de la sécurité, des communications et des technologies numériques depuis près de 15 ans. Il est aussi un entrepreneur, geek affirmé, activiste et créature politique.
Avant de joindre l’équipe de LANDRY et associés, M. Lefebvre a occupé des postes de direction au sein de leaders nationaux, dont Cossette et GardaWorld, où il a géré d’importants projets en relations publiques et communications numériques.
Citoyen engagé, il participe à l’avancement de libertés individuelles et collectives en tant que cofondateur de QuébecLeaks et Crypto.Québec, puis comme collaborateur de Conflict News et candidat d’un nouveau parti politique provincial en 2012 et 2015.

RSI Formation 2017 – Programmation sécuritaire
2017-02-24 08:00 - 17:00 (America/New_York) | Maison du développement durable, 50, Sainte-Catherine Ouest, Montréal, Québec, H2X 3V4, Canada
Par Michaël Lahaye
Le programme de la journée:
– Déjeuner: 8h00 à 9h00
– Formation: 9h00 à 12h00
– Dîner: 12h00 à 13h00
– Formation (suite): 13h00 à 17h00
La formation sera en français.
Description de la formation
OKIOK, de par son expérience en tests d’intrusion, permet de fournir une vision très réaliste des attaques potentielles et peut mettre en évidence le danger réel, l’impact sur la confidentialité, l’intégrité et la disponibilité des actifs informationnels. OKIOK a aussi une grande expérience dans le développement de solutions dans le domaine de la sécurité, ainsi que dans la configuration et le déploiement de telles solutions. La formation s’adresse aux équipes de programmation et de développement.
Les membres assistant à la formation pourront ainsi être orientés sur les risques reliés à la sécurité de l’information et sur quelles sont les meilleures pratiques de l’industrie à suivre lors du déploiement et de la configuration d’une solution web ayant accès à de l’information sensible.
OKIOK propose une journée de formation. La formation illustrera des failles de sécurité typiques aux applications web, ainsi que des mesures de sécurité à mettre en place au niveau du code des applications pour prévenir chacune de ces failles.
Les formations sont basées sur les sujets de formation de la norme PCI DSS v3.
Cette formation vous permet d’obtenir 7 CPE (Continuing Professional Education), à demander à asimm@asimm.org
Biographie du formateur
Michaël Lahaye est un pirate éthique chez OKIOK, une firme spécialisée en sécurité de l’information. Il est le chef de la pratique des tests d’intrusion consistant à identifier et exploiter des failles pour contourner les mesures de sécurité présentes dans les systèmes et identifier des correctifs à mettre en place. M. Lahaye possède un baccalauréat en génie logiciel à l’École Polytechnique de Montréal et une certification professionnelle en test d’intrusion de GIAC.

RSI Formation 2017 – Black Hat
2017-02-24 08:00 - 17:00 (America/New_York) | Maison du développement durable, 50, Sainte-Catherine Ouest, Montréal, Québec, H2X 3V4, Canada
Par Christos Simotas
Le programme de la journée:
– Déjeuner: 8h00 à 9h00
– Formation: 9h00 à 12h00
– Dîner: 12h00 à 13h00
– Formation (suite): 13h00 à 17h00
La formation sera en anglais
Description de la formation
At the end of the training, the trainee will have learned how to integrate black hat hacking techniques onto his/her daily security auditing and pentesting mindset. By combining these techniques with their usual daily white hack skills, they will be better equipped to service their clients’ needs from a grey hat perspective. The proposed course content will be as follow :

Chapter 1 : Black Hat Attack Techniques (White Vs Black)

Chapter 2 : Info Gathering

Chapter 3 : Automated Scan & Hack (Dumping Databases & Credit Cards)

Chapter 4 : Masscan(ing the web) For fun & Profit

Chapter 5 : Wifi Attacks Mana & Karma (Automated target acquisition)

Chapter 6 : Javascript Proxy Cache Attack (Victims report Internet Activities for 10 Years)

Chapter 7 : Google Searches on Steroids (Finding password, credit cards & sensitive information)

Biographie du formateur

Christos Simotas is an Information Security Consultant currently working as a CEO & full time Penetration Tester for the consulting practice of the I.T. Security Corp. He provides consulting services in several areas of security including penetration testing, application vulnerability assessments, network vulnerability assessments, network , wireless security, as well as social engineering, and has a particular skill for finding unauthorised published private or identifying information.
Chris has 16 years of experience in Information Technology (IT) and high technology, including 9 years in network security and ethical hacking roles, 4 years as an instructor teaching Ethical Hacking CEH, Security Analyst ECSA, Licenced Penetration Tester LPT – Authorised by the International Council of E-Commerce Consultants (Ec-Council).
Chris has 8 years of dedicated experience in Information Security and has expertise with penetration testing, vulnerability assessments and recommendations, security policy and procedure development, network architecture, firewall, switch and router configuration and management, and technical security documentation. Chris is Authorised by the International Council of E-Commerce Consultants (Ec-Council) as international Licensed Penetration Tester (LPT), Certified Ethical Hacker (CEH), holds a DEC in Social Science Research & Statistics and an AEC in Network Administration & Security Specialist.

Conférence "Sécurité de l'information" de notre partenaire ÉLA
2017-03-22 07:45 - 17:00 (America/New_York) | Hôtel Hyatt Regency, 1255 Rue Jeanne-Mance, Montréal, QC, H5B 1E5, Canada
3ème édition de la conférence « Sécurité de l’information »
de notre partenaire Événements Les Affaires
à l’Hôtel Hyatt Regency
Les membres de l’ASIMM bénéficient d’un rabais de 40% sur les tarifs réguliers en mentionnant le code 1ASIMM lors de leur inscription.
Le programme et les tarifs: https://goo.gl/aX7GRH
Mitigez vos risques et armez-vous efficacement contre les menaces grandissantes
75 % des entreprises canadiennes* sont mal préparées pour contrer les cybermenaces.
Face aux menaces et aux intérêts diversifiés des pirates informatiques, aucune organisation n’est à l’abri. Mais avez-vous le sentiment que tant la haute direction que les employés sont sensibilisés à cette réalité?
Découvrez comment:

Analyser objectivement vos efforts de protection de vos données critiques
Une nouvelle approche changera les comportements à risque de vos utilisateurs
Déterminer les risques réels sous-jacents à l’infonuagique et à l’Internet des objets
La blockchain, le chiffrement quantique et l’intelligence artificielle représenteront l’avenir de la cybersécurité.

* Selon la dernière étude canadienne Microsoft.

Assemblée Générale Annuelle de l'ASIMM
2017-06-14 17:00 - 19:30 (America/New_York) | Loews Hôtel Vogue, 1425 rue de la Montagne, Montréal, Québec, H3G 1Z3, Canada
L’ASIMM a le plaisir de vous convier à son AGA qui se tiendra mercredi 14 juin à 17h
Si vous êtes membre de l’ASIMM, vous êtes concerné!
Venez nombreux assister à l’Assemblée Générale Annuelle de l’ASIMM,
le mercredi 14 juin 2016 à 17h à l’Hôtel Loews
salle Florence et terrasse
1425 rue de la Montagne, Montréal.
6 postes d’administrateurs sont à pourvoir.
Pour soumettre votre candidature, ou soumettre un point à l’ordre du jour, envoyez un courriel à info@asimm.org le 9 juin au plus tard
Les tâches des nouveaux administrateurs seront attribuées par la suite, en fonction des affinités de chacun. L’ASIMM vous rappelle qu’il faut être membre de l’association pour postuler.
Cocktail et bouchées seront offerts sur la terrasse de l’hôtel Loews.
Accueil à partir de 17h

Retour sur l’année écoulée
Objectifs de l’année à venir
Présentation des candidatures pour les postes d’administrateurs
Élection de 6 sur les 10 postes d’administrateurs

Introduction to Cyber Incident Response and Forensic Investigations: Hunting for Artefacts from APTs
2017-06-20 09:00 - 2017-06-22 17:00 (America/New_York) | Maison du développement durable, 50, Sainte-Catherine Ouest, Montréal, Québec, H2X 3V4, Canada
L’ASIMM a le plaisir de vous proposer une formation en anglais organisée par Infrastructure Resilience Research Group (IRRG), Office of the Dean, Faculty of Engineering and Design, Carleton University
3 day training
from 20 to 22 of June
Instructors : Tiago de Jesus, PhD & Antoine Lemay, PhD
Location: Maison du développement durable in Montréal
Regular price : 1495 $
Rabais de 100$ aux membres de l’ASIMM en échange
d’une diffusion de l’événement: entrez le code
promotionnel « ASIMM » en prenant vos billets
This 3-day hands-on training will provide security professionals, IT personnel, incident responders, police investigators and intelligence analysts an in-depth understanding of how to identify and respond to network breaches by working through a series of red, blue and purple team exercises.

Conférence bilingue PECB Insights
2017-06-29 08:00 - 2017-06-30 17:00 (America/New_York) | QC
L’ASIMM et PECB ont l’honneur de vous inviter à la Conférence bilingue PECB Insights au Palais des Congrès de Montréal les 29 et 30 Juin 2017
Inscription gratuite pour les membres de l’ASIMM jusqu’au 15 mai avec le code ASIMM!
Profitez-en! https://goo.gl/j3rQGG

La conférence sera principalement orientée vers les questions liées aux enjeux, développements et tendances liés à:

la gestion de la sécurité de l’information,
aux audits de certification,
aux cadres de gestion normalisés ainsi
qu’aux axes gouvernance, conformité et risque.

La conférence PECB Standards Insights se tiendra en format bilingue.
Trois sessions de formation seront offertes en format pré-conférence
les 27 et 28 Juin 2017,
à l’Hôtel Marriott de Montréal
Elles traiteront respectivement de:

« L’audit de la cyber sécurité »,
« Le nouveau cadre de gestion normatif ISO 37001 sur l’anti-corruption » et
« L’appréciation des risques avec la méthode Méhari 2017 ».

Pour de plus amples informations:
https://insights.pecb.com/

Cocktail du Président
2017-09-20 17:00 - 19:00 (America/New_York) | Bar de l’hôtel Renaissance, 1250 boul. Robert Bourassa, Montréal, Québec, H3B 1M7, Canada
L’ASIMM espère que vous avez passé un bel été et vous souhaite une bonne rentrée à tous!
Cocktail du Président
mercredi 20 septembre 2017
À l’occasion du Cocktail du Président, l’ASIMM lance ses activités pour l’année 2017-2018.
Venez tous réseauter de 5@7 autour d’un verre au bar-terrasse de l’Hôtel Renaissance au centre-ville!
C’est gratuit pour les membres et 15$ pour les non-membres!

L’ASIMM vous y présentera sa nouvelle équipe d’administrateurs
Bienvenue aux nouveaux administrateurs:

Alice Boisvert
Astou Ndeye Ndao
Dario Tongue
Mario-Bernard Vézina
Maxime de Marinis

Administrateurs déjà en place:

Michel Arredondo, Président
Catherine Hoang, Vice-Présidente
Joannie Bélanger, ex officio
Michel Bourque
Bertrand Milot

Le Prix Lise Blais-Paques (prix hommage) ainsi que le Prix Engagement (pour une contribution bénévole au courant de l’année précédente) seront remis lors du dîner de Noël.
Vous voulez récompenser une personne qui d’après vous mériterait l’un de ces prix?
Soumettez sa candidature!
info@asimm.org

Déjeuner-conférence par Dominic Jaar: "La Preuve Technologique : à prendre avec des gants blancs"
2017-10-26 07:00 - 09:00 (America/New_York) | Tour Deloitte, 4ème étage, 1190 Avenue des Canadiens-de-Montréal, Montréal, Québec, H3B 0M7, Canada
Déroulement:

7h00 à 7h30 Accueil et déjeuner
7h30 à 8h30 Conférence
8h30 à 9h00 Période de questions (Q&A) et conclusion

Cette conférence est donnée en français
Lieu:
Tour Deloitte, au 4ème étage
1190 avenue des Canadiens de Montréal, à Montréal
Description:
Que ce soit dans le contexte d’un bris de sécurité, d’une enquête en ressources humaines ou d’un litige, les professionnels des TI et de la sécurité de l’information sont souvent appelés à fournir leur support et apporter leurs connaissances à la solution d’une telle crise. Malheureusement, dans bien des cas, l’empressement à vouloir aider et se rendre utile a pour effet d’anéantir ou d’omettre des preuves par ailleurs nécessaires : par exemple, pour colmater la brèche entièrement, pour en identifier la source réelle, pour formuler une réclamation aux assureurs, ou pour entamer ou se défendre contre une poursuite. Dans le cadre de cette conférence, Me Jaar vous propose un survol des mesures à prendre afin d’assurer le maintien de l’intégrité de la preuve, du droit applicable et des outils permettant de rapidement traiter les millions d’objets au sein desquels se cache vraisemblablement la pierre angulaire de l’affaire.
Conférencier:
Dominic Jaar est associé chez KPMG Canada où il est leader national, Clients & Marchés –
Services Conseils. Il dirige aussi l’équipe d’enquêtes informatiques (Gestion de
l’information, preuve électronique, cyber-enquête et analyse de données) qui travaille avec
diverses organisations des secteurs privé et public, locaux, nationaux et internationaux.
Me Jaar enseigne les méthodologies d’enquête à l’université Laval.

Dîner-conférence par Daniel Baigné: la gestion de crise à l'ère des cyber-attaques
2017-11-28 11:45 - 13:30 (America/Toronto) | QC
Déroulement:
– 11h45 à 12h15 Accueil et dîner
– 12h15 à 13h Conférence
– 13h à 13h30 Période de questions et conclusion
Note importante: Toutes les activités sont précédées d’une période de 30 minutes afin de permettre l’arrivée des participants et vous offrir l’occasion de discuter avec vos pairs. Merci d’être ponctuel.
Cette conférence est donnée en français
Lieu:
Tour Deloitte, au 4ème étage
1190 avenue des Canadiens de Montréal, à Montréal
Tarif:
Étudiant : 20$
Membre (ASIMM ou association partenaire) : 35$
Non-membre : 45$
Description:
Les cyber-attaques majeures font la manchette de plus en plus. Grâce entre autres aux réseaux sociaux et des nouvelles en continu, plusieurs éléments font surface alors qu’il y a quelques années, ces attaques passaient presque inaperçues. Les organisations ne voulaient pas en parler.
Les impacts de telles attaques sont multiples sur les organisations, leurs partenaires, leurs clients et leurs employés.
La dimension médiatique n’est qu’un élément d’une bonne gestion de crise. Les impacts internes sont tout aussi importants.
Lors de cette conférence, nous tenterons d’identifier les dimensions de la gestion de crise lors de ce type d’incident. Particulièrement, les sujets suivants seront abordés:
– Les principaux éléments d’une saine gestion de crise
– L’identification des enjeux : publics et internes
– Les impacts sur la réputation, l’organisation et les employés
Nous tenterons aussi d’identifier les défis d’une organisation à se préparer à un tel incident. Nous mettrons évidemment l’emphase sur les aspects de gestion à l’intérieur de l’organisation.
Conférencier:
Daniel Baigné est président du Groupe Conseil GSR Inc. Il possède plus de 35 années en matière de sécurité de l’information et continuité des affaires.
En 1993, il a formé le Groupe Conseil GSR pour répondre à un besoin de services professionnels en matière de gestion de sécurité de l’information, de planification de la relève informatique et de la continuité des affaires. Il a conseillé des sociétés privées d’envergure, de même que plusieurs ministères et organismes para-gouvernementaux, pour l’analyse des besoins et l’élaboration de plans de continuité des affaires. Précédemment, il a formé et dirigé, pendant 7 années, un groupe de conseillers en sécurité informatique et continuité des affaires pour le compte du Groupe IST.
Il a aussi été chargé de cours à l’École nationale d’administration publique au programme de deuxième cycle pour le cours gestion de crise et reprise des activités.
Daniel Baigné a été membre du conseil d’administration et membre fondateur de l’Association DRIE-Montréal (maintenant Réco-Québec) association faisant la promotion de la continuité des affaires. Il fut aussi membre du conseil d’administration de l’association de sécurité informatique du Montréal métropolitain. Il en a assumé la présidence du conseil d’administration en 1989 et 1991.
Il a reçu le Prix Lise-Blais Pâques 2012-2013 pour sa participation importante et significative au développement de la sécurité de l’information au Québec.
Il a prononcé plusieurs conférences sur les sujets touchant la gestion de crise, la continuité des affaires, la gouvernance et la sécurité de l’information.

Dîner de Noël de l'ASIMM avec Patrick Lagacé!
2017-12-13 11:30 - 14:00 (America/New_York) | Club Saint-James, 1145 Avenue Union, Montréal, Québec, H3B 3C2, Canada
L’ASIMM vous convie à son dîner de Noël annuel au Club St-James,
le mercredi 13 décembre 2017
Venez rencontrer notre invité spécial, Patrick Lagacé, chroniqueur au journal La Presse!
Déroulement:
-Arrivée des participants: 11h30 à 12h
-Mot de bienvenue de la présidente: 12h à 12h15
-Remise des prix: 12h15 à 12h30
-Présentation de Patrick Lagacé: 12h30 à 13h30
-Période de questions: 13h30 à 14h
Lieu:
Club St-James
1145 Avenue Union, Montréal
Tarif:
-Membres (ASIMM ou association partenaire) : 90$
-Non-membres : 130$
-Étudiants : 50$
-Corpo groupe de 8 personnes: 640$
Description:
En octobre 2016, le quotidien La Presse révèle que l’un de ses journalistes, Patrick Lagacé, est visé par 24 mandats de surveillance policière en lien avec une enquête interne du Service de police de la Ville de Montréal (SPVM). Les forces de l’ordre avaient placé sous écoute son iPhone afin de connaître l’identité de ses sources au sein du Service pendant plusieurs mois. Ils voulaient également pouvoir le localiser avec le GPS intégré de son téléphone mobile en tout temps. Peu de temps après que cette histoire a été révélée, la commission Chamberland sur la protection des sources journalistiques est mise sur pied. Patrick Lagacé y a témoigné.
Venez rencontrer Patrick Lagacé pour en apprendre plus sur cette expérience!
Conférencier:
Patrick Lagacé est un journaliste et animateur de télévision québécois qui publie actuellement des chroniques au journal La Presse de Montréal et anime une émission de télévision hebdomadaire à Télé-Québec.
À la télévision, il pose des questions comme animateur (Francs-tireurs, Deux hommes en or, Deuxième chance). À La Presse depuis 2006, il rédige des chroniques trois fois par semaine. À la radio, il fait des commentaires quotidiens au 98,5 FM. Au fil des années, il a fait des reportages au Canada, en Palestine, au Liban, en Israël, en Haïti, en France, en Belgique et aux États-Unis.

Is your Data Protection Officer ready for GDPR?
2018-01-15 09:00 - 2018-01-19 17:00 (America/New_York) | QC
A Certified Data Protection Officer (CDPO) training by ContinuityLink

Un rabais de 10% sera offert aux membres de l’ASIMM pour la formation en anglais CDPO du 15 au 19 janvier 2018, à Montréal, par notre partenaire ContinuityLink

Cliquez sur le lien suivant pour plus d’informations et les inscriptions:
http://www.continuitylink.com/public/en/location.php?id=210

Dîner-conférence par Julien Hivon: stratégies pour faire face à la pénurie de talent en cybersécurité: le cas Desjardins
2018-03-22 12:00 - 14:00 (America/New_York) | KPMG – 17e étage, 600 boulevard de Maisonneuve Ouest, Montréal, Québec, Canada
Déroulement:

12h00 à 12h30 : Accueil et dîner
12h30 à 13h30 : Présentation
13h30 à 14h00 : Période de questions et réseautage

Note importante: Toutes les activités sont précédées d’une période de 30 minutes afin de permettre l’arrivée des participants et vous offrir l’occasion de discuter avec vos pairs. Merci d’être ponctuel.
Cette conférence est donnée en français.
L’événement est commandité par KPMG.
Lieu:
Tour KPMG, 17e étage
600, boulevard De Maisonneuve Ouest, Montréal
Tarif:
Étudiant : 20$
Membre (ASIMM ou association partenaire) : 35$
Non-membre : 45$
Description :

Introduction
Tendances des besoins de main d’œuvre qualifiée en sécurité
Impacts de la pénurie de main d’œuvre
Présentation de la stratégie de Desjardins pour y répondre
Illustration avec 3 initiatives et leurs impacts:

– Défi Cybersécurité
– Campagne Academos – t’es-tu game
– CTF Interne

Les autres pistes de solutions
Appel à la coopération pour faire face ensemble à ce défi ensemble

Période de questions/réponses
Avantages de participer à ce dîner-conférence :

Connaître les opportunités et les menaces du marché de l’emploi en sécurité dans les années à venir
Anticiper les risques liés à la pénurie de main d’œuvre en sécurité
S’inspirer des initiatives d’une grande institution financière pour développer sa propre stratégie de développement de talent en sécurité
S’informer sur les pistes de solutions pour identifier, former et recruter des professionnels en sécurité
En apprendre davantage et potentiellement rejoindre les initiatives structurantes en développements de talent au Québec

Conférencier :
Julien Hivon occupe le rôle de Conseiller Sécurité de l’information pour le Mouvement Desjardins. Il est appelé à conseiller le secteur bancaire du Mouvement pour s’assurer d’une sécurité adaptée aux risques et aux contextes d’affaires. Cumulant plus de 3 ans d’expérience en sécurité et possédant la certification CISSP, Julien Hivon a su établir une solide réputation en matière de sécurité de l’information. Il a participé au cours des dernières années à la mise en place d’initiatives innovantes pour développer le talent en sécurité au Québec et protéger les entreprises face aux cyberattaques.

COLLOQUE-RSI 11e édition
2018-04-05 | Hôtel Hyatt Regency, 1255 Rue Jeanne-Mance, Montréal, QC, H5B 1E5, Canada
Les inscriptions sont ouvertes pour le Colloque RSI 2018 de l’ASIMM!
DATE : Le jeudi 5 avril 2018
HEURE : de 8 h 30 à 19 h
LIEU : À l’hôtel Hyatt Regency à Montréal (1255, rue Jeanne-Mance, Montréal, QC H5B 1E5)
C’est un événement à ne pas manquer!
Pour connaître toute l’information entourant cette 11e édition du Colloque RSI, cliquez ici!
Nouveau prix ! Réservez votre place maintenant !
Note : En vous inscrivant au colloque, vous acceptez que votre nom et adresse courriel soient partagés avec les partenaires de l’événement. Si vous ne souhaitez pas partager votre nom et adresse courriel, merci de nous en informer en nous écrivant à info@asimm.org.
NOTE : Aucune promotion ne peut être jumelée. Une seule promotion applicable à la fois.

Assemblée Générale Annuelle de l’ASIMM le 20 juin
2018-06-20 17:00 - 19:00 (America/New_York) | Richter, 1981 avenue McGill College, Montréal, QC, H3A 0G6, Canada
L’ASIMM a le plaisir de vous convier à son AGA qui se tiendra mercredi 20 juin à 17h
Si vous êtes membre de l’ASIMM, vous êtes concerné!
Venez assister à l’Assemblée Générale Annuelle de l’ASIMM,
le mercredi 20 juin 2018 à 17h.
6 postes d’administrateurs sont à pourvoir. Pour soumettre votre candidature, ou soumettre un point à l’ordre du jour, envoyez un courriel à info@asimm.org le 15 juin au plus tard
Les tâches des nouveaux administrateurs seront attribuées par la suite, en fonction des affinités de chacun.
L’ASIMM vous rappelle qu’il faut être membre de l’association pour postuler.
Cocktail et bouchées seront offerts par Richter
Accueil à partir de 17h

Retour sur l’année écoulée
Objectifs de l’année à venir
Présentation des candidatures pour les postes d’administrateurs
Élection de 6 sur les 10 postes d’administrateurs

Richter
1981 avenue McGill College, Montréal, QC H3A 0G6

Cocktail du Président
2018-09-20 17:00 - 19:00 (America/New_York) | Hôtel InterContinental, 360 Rue Saint-Antoine Ouest, Montréal, Québec, H2Y 3X4, Canada
Cocktail du Président
jeudi 20 septembre 2018
À l’occasion du Cocktail du Président,
l’ASIMM lance ses activités pour l’année 2018-2019
Venez tous réseauter de 5@7 autour d’un verre à l’hôtel InterContinental au centre-ville!
C’est gratuit pour les membres et 15$ pour les non-membres!
L’ASIMM vous présentera sa nouvelle équipe d’administrateurs
Bienvenue aux nouveaux administrateurs:
Louis-Philippe Desjardins, P.Eng., vice-président

Dominique Derrier

Patrick Desfossés

Louis-R Forget

Christian Kengne

Me Nathalie Rémillard

Administrateurs déjà en place:
Bertrand Milot, président
Catherine Hoang, ex officio
Yan Huard, SSCP, CISA
Astou Ndeye Ndao, Eng.

Dîner-conférence par Arnaud Flotté-Dubarry: Blockchain, et Gestion des identités : Un mariage prometteur…
2018-10-29 12:00 - 13:30 (America/New_York) | Richter, 1981 avenue McGill College, Montréal, QC, H3A 0G6, Canada
Déroulement:

12h00 à 12h15 : Accueil et dîner
12h15 à 13h15 : Présentation
13h15 à 13h30 : Période de questions et réseautage

Cette conférence est donnée en français.
Lieu:
Salle de conférence de Richter située au 11e étage

1981 avenue McGill College, à Montréal

Tarif:
Étudiant : 20$
Membre (ASIMM ou association partenaire) : 35$
Non-membre : 45$
Description :
La gestion des identités à travers la PKI a toujours posé des problèmes de disponibilité, de décentralisation et de gestion de l’intégrité des Autorités de certifications et des listes de révocation.
Comment l’utilisation des smart contracts d’Ethereum et l’intégrité naturelle de la blockchain pourraient-ils donner naissance à une nouvelle infrastructure de gestion des identités? Les avantages en seraient indéniables.
Nous évaluerons ici les méthodes envisagées, les avantages attendus et l’état d’avancement des travaux en cours…
Conférencier :
Arnaud Flotté-Dubarry est un professionnel reconnu en cybersécurité et architecture d’infrastructures TI. Directeur Risque et performance des services conseils en TI de chez Richter, Il possède de nombreuses certifications du domaine ainsi que: CISSP, CISM, CSSA, MCSE-MCT, CCNP, ACSE, IBSTPI…. Ancien directeur technique du groupe Nexus Technology (acteur mondial sur le marché de la PKI et de la GIA) et fondateur de Janus Consulting, il a conçu et déployé de nombreuses architectures innovantes en matière de gestion des identités et de réseaux intelligents. https://www.linkedin.com/in/arnaud-flotté-dubarry/

Dîner de Noël 2018 - La sécurité d'un aéroport international en 2018
2018-12-12 11:30 - 14:00 (America/New_York) | Club Saint-James, 1145 Avenue Union, Montréal, Québec, H3B 3C2, Canada
Nous sommes heureux de vous convier au dîner de Noël annuel de l’ASIMM le mercredi 12 décembre prochain au Club Saint-James de Montréal! Cette année, nous avons l’honneur d’accueillir le CIO et Directeur, Technologies et innovation des Aéroports de Montréal, M. Aymeric Dussart, qui nous entretiendra sur les enjeux complexes de sécurité d’un aéroport international en 2018.

Quand: Mercredi le 12 décembre

Lieu: Club St-James

Déroulement:

11h30 : Arrivée des participants
12h : Mot de bienvenue du président
12h15 : Remise des prix
12h30 : Présentation du conférencier invité
13h30 : Période de questions
14h : Fin

Récompenses:
Prix Lise Blais-Paques: Julien Hivon – Engagement et implication dans le domaine de la cybersécurité
Prix Engagement: Jean-Baptiste Béjanin – Implication bénévole auprès de l’ASIMM pendant l’année 2017-2018

ASIMM - Midis Start-Up & Accélérateur BNC – HEC Montréal
2019-03-21 12:00 - 14:00 (America/New_York) | Institut d’entrepreneuriat Banque Nationale-HEC, 5255 Avenue Decelles 5.200, Montréal, QC H3T 2B1, Montréal, H3T 2B1, CA
Assistez à la première édition des Midis Start-Up ASIMM & Accélérateur BNC – HEC Montréal!
L’ASIMM et les entrepreneurs de l’Accélérateur BNC – HEC Montréal s’unissent pour vous présenter la première édition des « Midis Start-Up »!
Prenez part à une présentation devant auditoire constitué de Directeurs des Systèmes d’Information, des professionnels en sécurité et d’une quinzaine d’entrepreneurs de l’Accélérateur.
Dans un premier temps, nos Start-Up montréalaises exposeront leurs solutions, puis les professionnels présents partageront les défis auxquels font face les entreprises aujourd’hui, afin d’ouvrir un débat-échange avec les entrepreneurs qui pourront alors voir si les solutions sur lesquelles ils travaillent y répondent.
En vedette lors de l’évènement :
Cobalt — Jean-François Plante, Gestion et Réponse aux incidents numériques et cyberattaques
EZ-TFA — Jerry Jean, Authentification à double et triple facteurs, simple et rapide
StreamScan — Frédérik Blais, Détection de brèches de sécurité et analyse comportementale
** Un dîner vous sera servi.

ASIMM - Colloque RSI 2019
2019-04-17 07:30 - 19:00 (America/New_York) | DoubleTree By Hilton Montreal, 1255 Rue Jeanne-Mance, Montréal, QC H5B 1E5, Montréal, H5B 1E5, CA
COLLOQUE RSI 2019
L’incontournable rendez-vous annuel des experts en TI
Dans le cadre des Rendez-vous de sécurité de l’information (RSI), l’Association de Sécurité de l’Information du Montréal Métropolitain (ASIMM) organise pour la 12e année consécutive le rendez-vous annuel des passionnés des Technologies de l’information (TI) pour jeter la lumière sur les enjeux de l’heure.
Devant les défis grandissants liés à la sécurité de nos systèmes informatiques, le RSI offre une journée complète de conférences avec des experts qui partageront leurs idées et les résultats de recherche afin de prendre les mesures sécuritaires qui s’imposent.
Cette année, l’ASIMM a choisi d’accorder une place importante aux femmes en gouvernance et en cybersécurité. Nous vous proposons donc une programmation riche en contenu comprenant une portion qui mettra en vedette des personnalités féminines œuvrant dans le domaine. Caroline Codsi, présidente de La Gouvernance au Féminin et conférencière reconnue internationalement, agira à titre de présidente d’honneur!
Des ateliers et des activités de réseautage favorisant les échanges et le partage de connaissances entre professionnels et spécialistes du domaine sont également prévus au programme.
Pour en savoir plus sur la programmation complète, visitez la section RSI de notre site web:
http://www.asimm.org/colloque-rsi

Assemblée Générale Annuelle | Asimm
2019-06-27 17:00 - 19:00 (America/New_York) | Richter, 1981 Avenue McGill College, Montréal, QC H3A 0G6, Montréal, H3A 0G6, CA
38e Assemblée générale annuelle de l’Asimm

L’ASIMM a le plaisir de vous convier à son assemblée générale annuelle le 27 juin 2019 à 18h.
Nous vous attendons à partir de 17h 30 au 1981 avenue McGill College (11 étage) , Montréal.
Au menu :
– Accueil à partir de 17h 30
– Retour sur l’année écoulée
– Discussion sur les objectifs pour l’année à venir
– Présentation des candidatures pour les postes d’administrateurs à élire
– Élections des postes d’administrateurs vacants

Intéressé à vous impliquer au sein de l’association?
Soumettez votre candidature avant le 20 juin 2019 par courriel à info@asimm.org accompagnée d’une lettre de motivation.
Ne manquez pas ça!

5@7 Cyber sécurité - Sécurité de l'information
2019-11-20 17:00 - 21:00 (America/New_York) | Bar Furco, 425 Rue Mayor, Montréal, QC H3A 1N9, Montréal, H3A 1N9, CA
Professionnel de la sécurité de l’information ? Ne ratez pas le 5@7 dédié à votre activité !

🔴 A ne pas manquer ce mercredi 20 novembre!

🍹 🍸
Retrouvons-nous au centre de Montréal pour notre 5@7 organisé au Bar Furco.

L’événement n’est pas exclusif aux adhérant, profitez en pour venir découvrir l’association!

RSI Colloque | Annulé | Covid19
2020-04-08 | DoubleTree By Hilton Montreal, 1255 Rue Jeanne-Mance, Montréal, QC H5B 1E5, Montréal, H5B 1E5, CA
Attention: Suspension Colloque RSI 2020
En effet, créée en 1981, l’Association de Sécurité de l’Information du Montréal Métropolitain (ASIMM) organise pour la 13e année consécutive le rendez-vous annuel des passionnés des
Technologies de l’information (TI) pour jeter la lumière sur les enjeux de l’heure.

Cette année, nous aurons encore l’immense privilège d’avoir des conférencier(e)s de renom en intelligence artificielle et en Cybersécurité. Sous le thème: « L’Intelligence Artificielle au service de la Cybersécurité ? / ! », le programme du RSI 2020 prévoit entre autres, de mettre en lumière les contributions de l’IA à la cybersécurité et certaines problématiques que ces deux disciplines soulèvent de même que l’importance de la collaboration entre les entreprises, les autorités gouvernementales et les citoyens pour mieux répondre aux défis grandissants de la cybercriminalité.
Inscriptions: https://www.eventbrite.ca/e/billets-rsi-colloque-lintelligence-artificielle-au-service-de-la-cybersecurite-89503111215
Plus d’informations: https://www.asimm.org/colloque-rsi

Webinaire n°1 - Une attaque commence toujours par un courriel.
2020-04-09 11:30 - 12:30 (America/New_York) | QC
Webinar: Une attaque commence toujours par un courriel.
(même en télétravail)
Dans ce webinar d’une heure, David Poellhuber de ZEROSPAM présentera les nouvelles méthodes qu’utilisent les cyber criminels pour infiltrer les organisations, accélérées par le contexte particulier de la pandémie. Ces informations sont tirées de cas réels et du volume de trafic courriel important que traite quotidiennement la société. Un focus sera fait sur les menaces opérées autour du COVID et les efforts communs avec Lise Lapointe de Terranova pour limiter les risques.
Plusieurs scénarios d’attaques seront analysés et les mesures autant préventives que correctives seront discutées.
Après cette présentation, les participants seront en mesure de mieux comprendre le risque lié à la messagerie et comment mieux le mitiger.
Intervenants: Terranova et ZEROSPAM
Rendez-vous : Jeudi 09 Avril 2020 de 11h30 à 12h30.

CYBERSÉCURITÉ 20/20 | Annulé | Covid19
2020-04-15 - 2020-04-16 | Palais des congrès de Montréal, 1001 Place Jean Paul Riopelle, Montréal, H2Z1H5, Canada
Et si la survie de votre entreprise passait par l’unification des forces ?
L’événement CYBERSÉCURITÉ 20/20 revient à Montréal pour une 2e édition avec un message fort : vous devez unifier toutes vos ressources pour protéger votre organisation.
Les entreprises et les gouvernements prennent conscience des risques qui guettent la loyauté de leurs ressources humaines, l’intégrité de leurs processus, la résilience de leurs infrastructures et la confiance de leurs clients.
Mais leurs moyens de défense peinent à répondre aux dangers de façon organisée et coordonnée. Devant l’explosion des menaces, qui surgissent de toutes parts et peuvent frapper n’importe où, la réponse ne peut plus être ponctuelle, locale, ni limitée à un environnement.
Pour faire face aux enjeux et mettre en échec les cybercriminels, il faut maintenant unir toutes les forces en présence.
Il est temps de changer nos paradigmes et de repenser nos écosystèmes pour les rendre durablement résilients. Nos stratégies d’entreprises doivent prendre en compte l’augmentation des risques géostratégiques autant que la réalité du combat quotidien contre les voleurs de données, les fraudeurs et les espions. Toutes les ressources de l’organisation doivent faire front commun pour résister aux attaques qui se préparent.
C’est pourquoi l’unification sera cette année le thème de CYBERSÉCURITÉ 20/20. Cet impératif sera omniprésent les 15 et 16 avril prochains, au cours de deux journées de conférence réunissant des acteurs clés des secteurs manufacturier, privé, public et associatif qui combattent chaque jour les cybermenaces.
Venez nous rejoindre et, ensemble, unissons-nous contre les cybercriminels.
Coût du billet : 495$ pour les 2 journées de conférences
Inclus : Déjeuners, dîners et cocktail de réseautage le 15 avril
En sus : Possibilité d’ajouter l’Expérience X-FORCE de 2 heures pour 195$ seulement
Profitez de l’option Combo pour ajouter les deux événements RSI Colloque et CyberSecurité2020.
https://app.beavertix.com/fr/billetterie/achat-de-billet/1906/5425

Date Limite Candidatures CA- Asimm
2020-06-20 08:00 - 17:00 (America/New_York) | QC
Vous souhaitez vous investir en vous présentant sur le Conseil d’Administration. Les candidatures sont ouvertes jusqu’au 20 juin pour déposer vos candidatures.
Nous avons 6 postes à pourvoir pour l’année 2020-2021.
Pour contribuer, il vous suffit d’envoyer votre candidature à ca@asimm.org:
– une photo
– une courte description de votre expérience
Les candidats seront affichés sur notre système de vote électronique.

39e Assemblée générale annuelle de l'Asimm
2020-06-29 17:30 - 19:00 (America/New_York) | QC
L’ASIMM a le plaisir de vous convier à son assemblée générale annuelle le 29 juin 2020 à 17h30. Nous vous attendons sur notre événement virtuel.
Au menu :

Retour sur l’année écoulée
Discussion sur les objectifs pour l’année à venir
Présentation des candidatures pour les postes d’administrateurs à élire
Élections des postes d’administrateurs vacants

Intéressé à vous impliquer au sein de l’association?
Soumettez votre candidature avant le 20 juin 2019 par courriel à ca@asimm.org accompagnée d’une lettre de motivation.
Ne manquez pas ça!
Notez que le vote n’est accessible que pour les membres individuels ou corporate à jour.
