# Accompagnement continu en cybersécurité (vCISO) pour PME Source : https://cybercaribou.com/services/accompagnement-continu · Cyber Caribou > Un RSSI virtuel pour votre PME : forfait mensuel avec balayages trimestriels, politiques, formation, simulations d'hameçonnage et questionnaires d'assurance. La sécurité n'est pas un projet qu'on termine. De nouveaux employés arrivent, des logiciels s'ajoutent, des failles sont découvertes chaque semaine et les fraudeurs changent de méthode. Un audit donne une photo ; l'accompagnement continu, c'est le film. Selon un sondage KPMG publié en 2023, 65 % des PME québécoises n'ont pas le personnel qualifié pour gérer le risque cyber. Embaucher un responsable de la sécurité à temps plein n'est pas réaliste pour la plupart d'entre elles. Notre équipe joue ce rôle, dans le cadre d'un forfait mensuel : vous avez un interlocuteur qui connaît votre entreprise, vos systèmes et vos obligations, et qui vous dit où mettre vos efforts. ## Ce qui est inclus ### Surveillance de votre exposition Chaque trimestre, nous balayons ce qui est visible de votre entreprise sur Internet : services exposés, certificats, configuration du courriel, nouvelles vulnérabilités. Quand une faille est corrigée, nous faisons une contre-vérification pour confirmer qu'elle est bien fermée. ### Politiques et gouvernance Des politiques courtes, rédigées en français clair et adaptées à votre réalité : utilisation acceptable, gestion des accès, sauvegardes, télétravail, réponse aux incidents. Nous les tenons à jour au fil des changements. Pour la réponse aux incidents, nous partons d'un [plan de réponse aux incidents adapté aux PME](https://cybercaribou.com/blogue/plan-reponse-incidents-pme-modele). ### Formation et simulations d'hameçonnage Des formations courtes et concrètes pour vos employés, et des simulations d'hameçonnage régulières pour mesurer les progrès. Notre article sur [la simulation d'hameçonnage](https://cybercaribou.com/blogue/simulation-hameconnage-employes) explique comment ces campagnes se déroulent. ### Questionnaires d'assurance et de clients Les questionnaires d'assurance cyber et les évaluations de sécurité envoyées par vos clients sont de plus en plus détaillés. Nous vous aidons à y répondre avec exactitude, et à corriger d'abord ce qui pourrait poser problème. Voyez nos conseils pour [réussir le questionnaire d'assurance cyber](https://cybercaribou.com/blogue/assurance-cyber-questionnaire-assureur). ### Reddition de comptes à la direction Chaque trimestre, un tableau de bord simple : couverture du MFA, état des correctifs, résultats des simulations, constats ouverts et fermés. Un document que vous pouvez présenter tel quel à votre conseil d'administration. ## Pourquoi un suivi continu plutôt qu'un audit ponctuel Un audit vous dit où vous en êtes à une date précise. Six mois plus tard, la situation a changé : un nouveau logiciel infonuagique, un employé remplacé, une règle de pare-feu ajoutée « temporairement ». Sans suivi, les écarts s'accumulent sans que personne ne les voie. Le temps compte aussi. Selon une étude de CDW publiée en 2025, le délai de détection d'un incident dans les petites organisations canadiennes est passé de 4,0 jours en 2024 à 6,8 jours en 2025. Un suivi régulier réduit les angles morts et vous permet de réagir plus vite. ## Des conseils neutres, en français Nos recommandations visent votre intérêt, pas un catalogue de produits : nous tirons d'abord parti de ce que vous avez déjà, comme les fonctions de sécurité incluses dans Microsoft 365 ou Google Workspace, et nous ne proposons un nouvel outil que s'il répond à un vrai risque. Une même personne suit votre dossier d'un mois à l'autre. Vous n'avez pas à réexpliquer votre entreprise à chaque appel. Nous travaillons à distance ou sur place, partout au Québec, et tous les livrables (politiques, rapports, formations) sont rédigés en français. Si vous préférez commencer par un portrait ponctuel, l'[audit de cybersécurité](https://cybercaribou.com/services/audit-cybersecurite) est le point de départ naturel de l'accompagnement. ## FAQ **Qu'est-ce qu'un vCISO ?** Un RSSI virtuel (vCISO, pour virtual Chief Information Security Officer) est un responsable de la sécurité de l'information à temps partagé. Il joue le même rôle qu'un RSSI à l'interne, mais seulement pour le temps dont votre entreprise a réellement besoin. **Remplacez-vous notre fournisseur TI ?** Non. Votre fournisseur gère le quotidien : postes, serveurs, soutien aux utilisateurs. Nous fixons les priorités de sécurité, vérifions que les mesures sont en place et vous conseillons de façon indépendante. **Pouvons-nous adapter le contenu du forfait ?** Oui. Le forfait est défini dans la soumission selon votre taille et vos obligations : fréquence des simulations, nombre de rencontres, aide à la conformité. Il peut être révisé au moment du bilan annuel. **Les simulations d'hameçonnage servent-elles à piéger les employés ?** Non. Elles servent à mesurer et à former. Les résultats sont présentés de façon globale à la direction, et un clic sur un faux courriel mène à une courte explication plutôt qu'à un reproche.