La sécurité n'est pas un projet qu'on termine. De nouveaux employés arrivent, des logiciels s'ajoutent, des failles sont découvertes chaque semaine et les fraudeurs changent de méthode. Un audit donne une photo ; l'accompagnement continu, c'est le film.
Selon un sondage KPMG publié en 2023, 65 % des PME québécoises n'ont pas le personnel qualifié pour gérer le risque cyber. Embaucher un responsable de la sécurité à temps plein n'est pas réaliste pour la plupart d'entre elles. Notre équipe joue ce rôle, dans le cadre d'un forfait mensuel : vous avez un interlocuteur qui connaît votre entreprise, vos systèmes et vos obligations, et qui vous dit où mettre vos efforts.
Ce qui est inclus
Surveillance de votre exposition
Chaque trimestre, nous balayons ce qui est visible de votre entreprise sur Internet : services exposés, certificats, configuration du courriel, nouvelles vulnérabilités. Quand une faille est corrigée, nous faisons une contre-vérification pour confirmer qu'elle est bien fermée.
Politiques et gouvernance
Des politiques courtes, rédigées en français clair et adaptées à votre réalité : utilisation acceptable, gestion des accès, sauvegardes, télétravail, réponse aux incidents. Nous les tenons à jour au fil des changements. Pour la réponse aux incidents, nous partons d'un plan de réponse aux incidents adapté aux PME.
Formation et simulations d'hameçonnage
Des formations courtes et concrètes pour vos employés, et des simulations d'hameçonnage régulières pour mesurer les progrès. Notre article sur la simulation d'hameçonnage explique comment ces campagnes se déroulent.
Questionnaires d'assurance et de clients
Les questionnaires d'assurance cyber et les évaluations de sécurité envoyées par vos clients sont de plus en plus détaillés. Nous vous aidons à y répondre avec exactitude, et à corriger d'abord ce qui pourrait poser problème. Voyez nos conseils pour réussir le questionnaire d'assurance cyber.
Reddition de comptes à la direction
Chaque trimestre, un tableau de bord simple : couverture du MFA, état des correctifs, résultats des simulations, constats ouverts et fermés. Un document que vous pouvez présenter tel quel à votre conseil d'administration.
Pourquoi un suivi continu plutôt qu'un audit ponctuel
Un audit vous dit où vous en êtes à une date précise. Six mois plus tard, la situation a changé : un nouveau logiciel infonuagique, un employé remplacé, une règle de pare-feu ajoutée « temporairement ». Sans suivi, les écarts s'accumulent sans que personne ne les voie.
Le temps compte aussi. Selon une étude de CDW publiée en 2025, le délai de détection d'un incident dans les petites organisations canadiennes est passé de 4,0 jours en 2024 à 6,8 jours en 2025. Un suivi régulier réduit les angles morts et vous permet de réagir plus vite.
Des conseils neutres, en français
Nos recommandations visent votre intérêt, pas un catalogue de produits : nous tirons d'abord parti de ce que vous avez déjà, comme les fonctions de sécurité incluses dans Microsoft 365 ou Google Workspace, et nous ne proposons un nouvel outil que s'il répond à un vrai risque.
Un seul interlocuteur
Une même personne suit votre dossier d'un mois à l'autre. Vous n'avez pas à réexpliquer votre entreprise à chaque appel.
Nous travaillons à distance ou sur place, partout au Québec, et tous les livrables (politiques, rapports, formations) sont rédigés en français. Si vous préférez commencer par un portrait ponctuel, l'audit de cybersécurité est le point de départ naturel de l'accompagnement.