Sécurité · Loi 25 · Plan de repriseSecurity · Law 25 · Recovery
Des audits de sécurité menés comme un vrai attaquant, avec votre autorisation, la conformité à la Loi 25 de l'audit à la documentation, et un plan de reprise testé pour le jour où le pire arrive. Vous savez où vous en êtes, et quoi corriger en premier.Security audits run like a real attacker would, with your permission, Law 25 compliance from audit to documentation, and a tested recovery plan for the day the worst happens. You know where you stand, and what to fix first.
Pour les entreprises de partout au Québec, à distance. Rapport en français, sans jargon.For businesses anywhere in Quebec, remotely. Report in plain French or English.
Audits de sécuritéSecurity audits
Un audit de sécurité offensif, mené en white hat : on se met dans la peau d'un attaquant, avec votre autorisation et sur un périmètre convenu, pour vous montrer où ça cède.An offensive security audit, done white hat: we think like an attacker, with your authorization and an agreed scope, to show you where it gives way.
On attaque votre infrastructure en conditions réelles pour exposer les failles avant qu'un vrai attaquant ne le fasse.We attack your infrastructure under real conditions to expose the gaps before a real attacker does.
Accès, comptes, réseau, sauvegardes, configurations : on passe tout en revue et on identifie les écarts.Access, accounts, network, backups, configurations: we review it all and identify the gaps.
Les failles classées par gravité, avec des recommandations claires et priorisées. Sans jargon.Findings ranked by severity, with clear, prioritized recommendations. No jargon.
Comment ça se passeHow it works
On définit ensemble ce qu'on teste et quand, avec votre autorisation écrite. Rien n'est touché en dehors.Together we define what we test and when, with your written permission. Nothing outside it is touched.
Tests d'intrusion et revue des accès, des comptes, du réseau et des sauvegardes. À distance, sans arrêter votre travail.Penetration tests and a review of access, accounts, network and backups. Remotely, without stopping your work.
Les failles classées par gravité et un plan clair, à réaliser avec votre fournisseur TI actuel. On vous l'explique de vive voix.Findings ranked by severity and a clear plan, carried out with your current IT provider. We walk you through it.
Conformité Loi 25Law 25 compliance
La Loi sur la protection des renseignements personnels dans le secteur privé impose des obligations concrètes à toutes les entreprises québécoises. Non-conformité : amendes pouvant atteindre 25 M$ ou 4 % du chiffre d'affaires mondial.Quebec's Act respecting the protection of personal information in the private sector imposes concrete obligations on every Quebec business. Non-compliance: fines of up to $25M or 4% of worldwide revenue.
Et toute brèche doit maintenant être divulguée : à vos clients, à vos partenaires, aux autorités. Mieux vaut s'y préparer avant qu'après.And every breach must now be disclosed: to your clients, your partners, the authorities. Better to prepare before than after.
Commencer par l'auditStart with the auditInventaire des renseignements personnels, évaluation des pratiques actuelles, écarts identifiés.Personal data inventory, current practices assessed, gaps identified.
Contrôles d'accès, chiffrement, gestion des consentements, correction des lacunes.Access controls, encryption, consent management, gap remediation.
Registre des traitements, politiques de confidentialité, procédures de gestion des incidents.Processing register, privacy policies, incident management procedures.
Un plan de reprise après sinistre documenté, testé et prêt à activer en cas d'incident (voir plus bas).A documented, tested disaster recovery plan, ready to activate if something happens.
Plan de reprise après sinistre (DRP)Disaster recovery plan (DRP)
Rançongiciel, serveur en panne, incendie, portable volé : la question n'est pas si, mais quand. Un plan de reprise répond d'avance à deux questions simples : combien de temps pouvez-vous être arrêté, et combien de données pouvez-vous perdre.Ransomware, a dead server, a fire, a stolen laptop: the question isn't if, but when. A recovery plan answers two simple questions in advance: how long can you be down, and how much data can you afford to lose.
Nos exigencesOur standards
Les mêmes standards qu'on a tenus pendant des années sur des systèmes critiques en santé, appliqués à votre audit, à votre conformité et à votre plan de reprise.The same standards we held for years on critical health systems, applied to your audit, your compliance and your recovery plan.
Des systèmes qui tiennent, surveillés avant que ça brise.Systems that hold, watched before they break.
Données protégées et séparées, Loi 25 et LPRPSP en tête.Data protected and kept apart, with Law 25 and LPRPSP in mind.
Sauvegardes, plan de reprise, et jamais d'outil laissé orphelin.Backups, a recovery plan, and no tool ever left orphaned.
Une équipe d'ici qui connaît votre dossier.A local team that knows your file.
Première étapeFirst step
Décrivez votre équipe, vos postes et ce qui coince. Chaque mandat commence par une évaluation gratuite, et on vous répond dans les 24 h.Tell us about your team, your workstations and what's not working. Every mandate starts with a free assessment, and we reply within 24 hours.