Ce cours s'articule autour d'une question qui préoccupe souvent les fournisseurs du secteur de la défense dans la pratique : « Puis-je envoyer ce dessin par courriel à notre partenaire au Texas ? » Nous abordons la classification (Protégé A/B/C, Classifié), les contraintes liées à la souveraineté des données, les contrôles techniques (chiffrement au repos et en transit, DLP, gestion des droits) ainsi que les aspects administratifs — plans de contrôle technologique, évaluations de sécurité des employés, autorisations d'exportation. Moins technique que le cours 1 (Principes fondamentaux de la cybersécurité), il est délibérément accessible aux ingénieurs, aux gestionnaires de contrats et au personnel chargé des programmes qui traitent ces questions au quotidien, plutôt qu’aux équipes de sécurité spécialisées.