Leadership en cybersécurité pour les entreprises de taille moyenne en Ontario et au Québec

---

Sachez en trois semaines où vous en êtes, ce qui pourrait arrêter l'entreprise et ce que votre assureur exigera.

Appelez-nous quand :

• Un renouvellement ou un questionnaire d'assurance cyber est sur votre bureau
• Votre conseil demande si l'entreprise est exposée
• Un pair ou un fournisseur vient d'être attaqué

Vous obtenez :

• Votre profil actuel selon le NIST CSF 2.0, y compris la nouvelle fonction Gouverner
• Une vérification des contrôles que les assureurs exigent maintenant : authentification multifacteur, détection sur les postes, sauvegardes testées, accès privilégiés, correctifs, plan d'intervention
• Vos dix principaux risques, chacun avec un responsable
• Un plan d'action de 90 jours et un sommaire de deux pages pour le conseil

Durée et format : 3 semaines. À distance, avec une demi-journée sur place.

Fondé sur : NIST CSF 2.0 (2024) ; Contrôles CIS v8.1 (2024) ; Objectifs de préparation du Centre canadien pour la cybersécurité (2024).

Honoraires : tarif journalier ; nombre de jours convenu par écrit avant le début des travaux.

Votre direction prend les décisions difficiles une première fois en répétition, pas pendant une attaque.

Appelez-nous quand :

• Personne n'a répété qui décide de payer, d'aviser ou d'arrêter les systèmes
• Votre plan d'intervention n'a jamais été testé
• Votre assureur ou un client demande une preuve de préparation

Vous obtenez :

• Un scénario bâti sur vos propres opérations : usines, facturation, équipes terrain
• Un exercice d'une demi-journée avec votre direction
• Les droits de décision écrits : payer ou non, aviser, communiquer, restaurer
• Un rapport après exercice, et un plan d'intervention et un guide rançongiciel mis à jour

Durée et format : 4 semaines, dont une séance d'une demi-journée. Préparation à distance, exercice sur place ou en ligne.

Fondé sur : NIST SP 800-61 Rév. 3 (2025) ; Conseils du Centre canadien pour la cybersécurité sur les rançongiciels.

Honoraires : tarif journalier ; nombre de jours convenu par écrit avant le début des travaux.

Une feuille de route et un budget sur trois ans que votre conseil approuve, et une façon de montrer les progrès chaque trimestre.

Appelez-nous quand :

• Les dépenses de sécurité augmentent, mais personne ne peut dire ce qu'elles achètent
• Un audit, un client ou un régulateur demande un cadre reconnu
• Vous préparez le budget de l'an prochain

Vous obtenez :

• Profils actuel et cible selon le NIST CSF 2.0, avec l'écart par rapport aux contrôles CIS v8.1
• Un registre des risques et un appétit pour le risque écrits en termes d'affaires
• Une feuille de route chiffrée sur trois ans, en immobilisations et en exploitation
• Un cadre de politiques et cinq indicateurs à présenter au conseil chaque trimestre
• Une présentation au conseil

Durée et format : 8 semaines. À distance, avec des ateliers sur place.

Fondé sur : NIST CSF 2.0 (2024) ; Contrôles CIS v8.1 (2024) ; Guide de la NACD sur la surveillance du risque cyber par les administrateurs (2026).

Honoraires : tarif journalier ; nombre de jours convenu par écrit avant le début des travaux.

Un leader senior en sécurité, nommé, qui rend des comptes à votre conseil, sans le salaire d'un cadre à temps plein.

Appelez-nous quand :

• Vous n'avez pas de responsable de la sécurité, ou votre gestionnaire TI la porte seul
• Clients et assureurs posent des questions auxquelles personne n'a le temps de répondre
• Il vous faut quelqu'un pour porter la feuille de route après le plan

Vous obtenez :

• La feuille de route de sécurité et le registre des risques pris en charge et tenus à jour
• Un rapport trimestriel au conseil
• Les questionnaires des assureurs et des clients remplis
• La supervision de votre fournisseur de services gérés et de la sécurité Microsoft 365
• Un exercice sur table chaque année et une personne nommée à appeler pendant un incident

Durée et format : 12 mois, un nombre de jours fixé chaque mois, en trois niveaux.

Fondé sur : NIST CSF 2.0 (2024) ; Guide de la NACD sur la surveillance du risque cyber par les administrateurs (2026).

Honoraires : tarif journalier, pour un nombre de jours par mois convenu par écrit.