Des audits de cybersécurité sérieux pour les PME du Québec
Audits, tests d’intrusion et conformité Loi 25, menés par des experts que vous rencontrez. Un rapport clair en français, un prix fixe avant de commencer, et les corrections sur soumission.
Montréal et environs : on se déplace gratuitement pour en discuter avec vous. Planifier une rencontreSPF strict
v=spf1 include:_spf.google.com -all
DMARC en surveillance seulement
p=none : les courriels usurpés passent
Certificat valide
TLS 1.3 · expire dans 74 jours
Content-Security-Policy absente
Aucune protection contre l’injection de scripts
Nos travaux s’appuient sur des référentiels reconnus
Notre méthode- Loi 25
- OWASP Top 10
- NIST CSF 2.0
- CIS Controls
- ISO/IEC 27001
- SOC 2
- CPCSC
- MITRE ATT&CK
- CVSS 4.0
- Microsoft 365
- Google Workspace
- CAN/DGSI 104
Les outils servent à aller vite. Le jugement vient d’une personne qui prend le temps de comprendre votre entreprise. Vous parlez à l’expert qui réalise votre audit, du premier appel jusqu’à la contre-vérification.
Mardi · 10 h 00 – 11 h 00
Vos bureaux, Montréal
- 1.Comprendre vos activités et vos outils
- 2.Faire le tour : réseau, Wi-Fi, postes, sauvegardes
- 3.Repartir avec vos trois priorités
Sans frais à Montréal et environs
Une rencontre dans vos locaux
À Montréal et dans les environs, nous venons vous voir : c’est souvent là qu’on voit ce qu’aucun outil ne détecte.
Un seul interlocuteur
La personne qui vous rencontre est celle qui fait l’audit et qui vous présente les résultats.
Des résultats expliqués de vive voix
Nous présentons le rapport à votre direction et à votre fournisseur TI, et répondons aux questions.
Votre équipe formée sur place
Courtes séances sur l’hameçonnage et les bons réflexes, adaptées à votre réalité.
Voyez ce que vous obtenez, avant de décider
Pas de promesses vagues : un exemple complet de rapport et des scénarios concrets, en libre accès.
Rapport d’audit · exemple
Cabinet Exemple CPA inc.
Exemple de rapport
Un rapport complet, rédigé pour une entreprise fictive : résumé, constats, preuves, feuille de route.
Études de cas
Trois scénarios types : ce que l’audit révèle et ce que nous corrigeons.
Programme clients fondateurs
10 places, à des conditions préférentielles
Nous démarrons et nous voulons bâtir notre réputation sur des résultats réels. Les premières entreprises qui nous font confiance obtiennent des conditions préférentielles. En échange, si vous êtes satisfait une fois le mandat terminé, vous acceptez de témoigner et que votre logo figure sur notre site. Aucune obligation si vous ne l’êtes pas.
En discuter gratuitementEntrevues, revue de configuration et contrôles techniques. En quelques jours, vous obtenez un portrait de vos risques et une feuille de route classée par priorité et par effort.
Audit organisationnel et technique
Gouvernance, accès, courriel, sauvegardes, postes, périmètre réseau et contrôles Loi 25.
Résumé pour la direction
- 1Activer la MFA sur les comptes administrateursCritique
- 2Tester une restauration complète des sauvegardesÉlevé
- 3Passer DMARC de p=none à p=rejectMoyen
Résumé pour la direction
Une page, trois priorités, un ordre de grandeur des coûts. Le reste est en annexe technique.
Comptes et accès
MFA, comptes administrateurs, départs d’employés, accès des fournisseurs.
Courriel
SPF, DKIM, DMARC, règles de transfert et protection contre l’hameçonnage.
Sauvegardes
Copies hors ligne ou immuables, et une vraie restauration testée.
Postes et réseau
Correctifs, EDR, services exposés sur Internet, segmentation.
Exploitation manuelle, dans un cadre signé : règles d’engagement, autorisation écrite et fenêtre de test convenue. Chaque test inclut une contre-vérification après correction.
Test externe
Ce que tout Internet voit de vous : site Web, portails, messagerie, accès à distance, services oubliés.
port service constat 443 https TLS 1.0 accepté 3389 rdp exposé à Internet 8443 admin-panel page de connexion par défaut
Application Web
Portail client, boutique, application métier. Méthode OWASP : contrôle d’accès, sessions, injections, logique d’affaires.
GET /api/factures/1043 Authorization: Bearer <client B> HTTP/1.1 200 OK ← facture du client A
Test interne
Le scénario d’un poste compromis : jusqu’où un attaquant peut-il aller dans votre réseau ? Réalisé sur place.
poste-042 → partage \\fichiers\compta
→ compte de service (mot de passe en clair)
→ administrateur du domaineConformité
Loi 25, assurance cyber et exigences fédérales
Nous couvrons le volet sécurité des obligations qui touchent les PME d’ici, en collaboration avec votre conseiller juridique ou votre courtier.
Une méthode encadrée
Passif d’abord
L’audit éclair lit uniquement de l’information publique. Aucun test actif sans mandat.
Autorisation écrite
Règles d’engagement signées avant tout test d’intrusion (Code criminel, art. 342.1).
Contre-vérification
Après vos corrections, nous revérifions. Le mandat se termine quand c’est réglé.
Le contexte au Québec
Toutes les statistiquesEntreprise québécoise
D’ici, pour les entreprises d’ici
Une équipe de passionnés basée au centre-ville de Montréal. Nous travaillons en français d’abord, selon le cadre légal québécois : sur place dans le Grand Montréal, à distance partout ailleurs au Québec. Nos rapports sont rédigés pour être lus par une direction, pas seulement par un technicien.
Montréal · Laval · Longueuil · Brossard · Boucherville · Terrebonne · Blainville · Repentigny · Vaudreuil-Dorion · Saint-Jean-sur-Richelieu
Derniers articles
Comment se déroule un audit de cybersécurité en PME
Audit de cybersécurité pour PME au Québec : les 5 étapes, la durée réaliste, ce qui fait varier le prix et comment vous préparer pour en tirer un plan d'action.
6 min de lecture
Loi 25 : la checklist cybersécurité pour les PME du Québec
Loi 25 et cybersécurité : une checklist en 5 blocs pour vérifier la gouvernance, les accès, les contrôles techniques, les incidents et vos fournisseurs.
6 min de lecture
SPF, DKIM et DMARC expliqués simplement aux PME
SPF, DKIM et DMARC sans jargon : exemples d'enregistrements DNS, exigences de Gmail, Yahoo et Outlook, et un plan pour protéger le domaine de votre PME.
6 min de lecture
Questions fréquentes
Combien coûte un audit de cybersécurité pour une PME ?+
Le prix dépend du nombre d’employés, de systèmes et de la profondeur souhaitée. Après une rencontre de cadrage gratuite, vous recevez une soumission à prix fixe.
Pouvez-vous venir dans nos bureaux ?+
Oui. À Montréal, Laval, Longueuil, Brossard et dans les environs, un expert se déplace sans frais pour une première rencontre d’environ 60 minutes. Ailleurs au Québec, nous travaillons à distance ou sur place sur soumission.
L’audit éclair est-il vraiment gratuit ?+
Oui. C’est une analyse passive automatisée de votre domaine (courriel, HTTPS, en-têtes, DNS) et un questionnaire de maturité. Aucun engagement.
Faut-il vous donner accès à nos systèmes ?+
Pas pour l’audit éclair. Pour un audit complet, un accès en lecture seule suffit la plupart du temps. Un test d’intrusion exige toujours une autorisation écrite et des règles d’engagement signées.
Êtes-vous des avocats pour la Loi 25 ?+
Non. Nous couvrons le volet sécurité de l’information et les mesures concrètes, et travaillons avec votre conseiller juridique pour l’interprétation.
Que se passe-t-il après l’audit ?+
Nous vous présentons le rapport de vive voix. Vous corrigez vous-même, avec votre fournisseur TI, ou vous nous confiez les correctifs sur soumission. Une contre-vérification confirme ensuite que tout est réglé.
Commencez par un audit gratuit
Trente secondes pour voir ce que votre domaine expose publiquement. Ensuite, nous en discutons, au téléphone ou dans vos locaux.