Le public visé est constitué de petits et moyens fournisseurs du secteur de la défense — ingénieurs, informaticiens généralistes, chefs de projet — qui doivent soudainement répondre à des questions relatives à la cybersécurité pour assurer la poursuite de leurs contrats. Nous travaillons sur des scénarios de menaces tirés de sources publiques (avis des Five Eyes, bulletins du CCCS, incidents récents chez des fournisseurs canadiens et américains), puis nous abordons les familles de contrôles qui font l’objet d’audits : contrôle d’accès, gestion de la configuration, réponse aux incidents et chaîne d’approvisionnement. Environ un tiers des heures de formation consiste en des travaux pratiques : analyse du phishing, triage des journaux, cartographie des lacunes de contrôle. Aucun contenu offensif ; cette formation est conçue pour les défenseurs.