Portrait de la vulnérabilité d'une organisation face aux utilisations des technologies de l'information et de la communication

Parmi les différentes technologies disponibles pour faciliter le quotidien des organisations, les technologies de l'information et de la communication s'imposent comme l'une des révolutions à laquelle font face les organisations dans ces dernières années, et ce notamment avec l'avènement des technologies liées au nuage (cloud-computing). En posant l'utilisation réelle comme la base de réalisation d'un portrait de vulnérabilité, ce projet vise dans son ensemble à sensibiliser les gestionnaires des PME à un nouveau type d'approche des risques développé par le Centre risque & performance de Polytechnique Montréal : l'approche par conséquences. Cette approche s'oppose à la vision classique du risque qui place l'aléa et sa probabilité d'occurrence au centre de la plupart des analyses des risques. Ce mémoire de maîtrise présente dans un premier temps une revue de littérature portant sur la vision de la vulnérabilité technologique classique, puis expose des concepts permettant de proposer aux gestionnaires des petites et moyennes entreprises une analyse approchant cette vulnérabilité technologique sous un nouvel angle : celui des utilisations réelles faites des différentes technologies. Par la suite, une étude de cas est présentée. Elle incorpore les retours obtenus en procédant à des réunions avec les gestionnaires des PME partenaires et amène finalement à une nouvelle définition de la vulnérabilité face aux utilisations des TIC. Enfin, le dernier chapitre propose une discussion et ouvre la voie vers de potentiels travaux dans cette direction.