6 sur 7Conseil en TI et solutions technologiques
Du conseil en TI qui commence par une carte.
Avant d’acheter, de bâtir ou de remplacer quoi que ce soit, il est utile de savoir où vous en êtes. Nous évaluons vos systèmes et vos risques, puis vous remettons une feuille de route écrite avec des priorités, des coûts et un ordre de travail sensé.
Ce que nous couvrons
Évaluations technologiques et de sécurité
Un portrait clair de vos systèmes, de vos données, de vos risques et de vos lacunes, en langage clair.
Feuilles de route et revues d’architecture
Quoi faire d’abord, ce que ça coûte et ce que ça réduit, pour les un ou deux prochaines années.
Choix de fournisseurs et d’outils
Exigences, listes restreintes et évaluations, pour choisir à partir de faits.
Préparation SOC 2 et ISO/IEC 27001
Analyse des écarts, politiques, et les contrôles techniques que les auditeurs vérifieront.
Protection de la vie privée dès la conception pour la LPRPDE et la Loi 25 du Québec
Cartographie des données, évaluations des facteurs relatifs à la vie privée, et des contrôles qui intègrent la conformité à vos systèmes.
CTO et CISO à temps partagé
Un leadership technologique et en sécurité de haut niveau, quelques jours par mois, sans embauche à temps plein.
Déroulement d’un mandat
Entrevues
Nous rencontrons les personnes qui exploitent, utilisent et paient vos systèmes.
Évaluation
Une revue de votre architecture, de vos contrôles de sécurité, de vos coûts et de vos obligations.
Feuille de route
Des recommandations classées selon le risque réduit, le coût et l’effort.
Suivi
De l’aide pour réaliser la feuille de route, ou des points réguliers pendant que votre équipe s’en charge.
Ce que vous obtenez
- Une évaluation écrite
- Une feuille de route sur un à deux ans, par ordre de priorité
- Des estimations budgétaires pour chaque initiative
- Des modèles de politiques et de contrôles au besoin
- Une présentation à la direction ou à votre conseil
Cadres de référence
NIST Cybersecurity Framework 2.0, CIS Controls, SOC 2, ISO/IEC 27001, LPRPDE et Loi 25 du Québec.
Questions fréquentes
Nous sommes une petite entreprise. Est-ce pour nous?
Oui. Une courte évaluation et une feuille de route sont souvent plus utiles aux petites équipes, parce qu’elles aident un budget limité à aller là où il réduit le plus de risques.
Pouvez-vous nous aider à réussir un audit SOC 2?
Nous vous y préparons : analyse des écarts, politiques et contrôles techniques. L’audit lui-même est réalisé par un cabinet comptable indépendant.
Qu’est-ce qu’un CTO ou un CISO à temps partagé?
Un dirigeant expérimenté qui travaille avec vous à temps partiel, souvent quelques jours par mois, pour fixer l’orientation, revoir les décisions et rendre compte à la direction.
Contact
Dites-nous ce que vous cherchez à décider.
Quelques lignes suffisent pour commencer. Nous vous répondrons avec des questions ou un moment pour en parler.