[{"data":1,"prerenderedAt":231},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"svc-\u002Fservices\u002Faccompagnement-continu":45,"svc-alt-\u002Fservices\u002Faccompagnement-continu":210,"svc-others-\u002Fservices\u002Faccompagnement-continu":212},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"body":48,"deliverables":158,"description":165,"extension":166,"faq":167,"icon":180,"idealFor":181,"meta":186,"navTitle":26,"navigation":187,"order":27,"path":25,"price":188,"process":189,"rawbody":205,"seo":206,"stem":207,"tagline":208,"translationKey":188,"__hash__":209},"services_fr\u002Fservices\u002Faccompagnement-continu.md","Accompagnement continu en cybersécurité (vCISO) pour PME",{"type":49,"value":50,"toc":146},"minimark",[51,55,58,63,68,71,75,84,88,96,100,107,111,114,118,121,124,128,131,139],[52,53,54],"p",{},"La sécurité n'est pas un projet qu'on termine. De nouveaux employés arrivent, des logiciels s'ajoutent, des failles sont découvertes chaque semaine et les fraudeurs changent de méthode. Un audit donne une photo ; l'accompagnement continu, c'est le film.",[52,56,57],{},"Selon un sondage KPMG publié en 2023, 65 % des PME québécoises n'ont pas le personnel qualifié pour gérer le risque cyber. Embaucher un responsable de la sécurité à temps plein n'est pas réaliste pour la plupart d'entre elles. Notre équipe joue ce rôle, dans le cadre d'un forfait mensuel : vous avez un interlocuteur qui connaît votre entreprise, vos systèmes et vos obligations, et qui vous dit où mettre vos efforts.",[59,60,62],"h2",{"id":61},"ce-qui-est-inclus","Ce qui est inclus",[64,65,67],"h3",{"id":66},"surveillance-de-votre-exposition","Surveillance de votre exposition",[52,69,70],{},"Chaque trimestre, nous balayons ce qui est visible de votre entreprise sur Internet : services exposés, certificats, configuration du courriel, nouvelles vulnérabilités. Quand une faille est corrigée, nous faisons une contre-vérification pour confirmer qu'elle est bien fermée.",[64,72,74],{"id":73},"politiques-et-gouvernance","Politiques et gouvernance",[52,76,77,78,83],{},"Des politiques courtes, rédigées en français clair et adaptées à votre réalité : utilisation acceptable, gestion des accès, sauvegardes, télétravail, réponse aux incidents. Nous les tenons à jour au fil des changements. Pour la réponse aux incidents, nous partons d'un ",[79,80,82],"a",{"href":81},"\u002Fblogue\u002Fplan-reponse-incidents-pme-modele","plan de réponse aux incidents adapté aux PME",".",[64,85,87],{"id":86},"formation-et-simulations-dhameçonnage","Formation et simulations d'hameçonnage",[52,89,90,91,95],{},"Des formations courtes et concrètes pour vos employés, et des simulations d'hameçonnage régulières pour mesurer les progrès. Notre article sur ",[79,92,94],{"href":93},"\u002Fblogue\u002Fsimulation-hameconnage-employes","la simulation d'hameçonnage"," explique comment ces campagnes se déroulent.",[64,97,99],{"id":98},"questionnaires-dassurance-et-de-clients","Questionnaires d'assurance et de clients",[52,101,102,103,83],{},"Les questionnaires d'assurance cyber et les évaluations de sécurité envoyées par vos clients sont de plus en plus détaillés. Nous vous aidons à y répondre avec exactitude, et à corriger d'abord ce qui pourrait poser problème. Voyez nos conseils pour ",[79,104,106],{"href":105},"\u002Fblogue\u002Fassurance-cyber-questionnaire-assureur","réussir le questionnaire d'assurance cyber",[64,108,110],{"id":109},"reddition-de-comptes-à-la-direction","Reddition de comptes à la direction",[52,112,113],{},"Chaque trimestre, un tableau de bord simple : couverture du MFA, état des correctifs, résultats des simulations, constats ouverts et fermés. Un document que vous pouvez présenter tel quel à votre conseil d'administration.",[59,115,117],{"id":116},"pourquoi-un-suivi-continu-plutôt-quun-audit-ponctuel","Pourquoi un suivi continu plutôt qu'un audit ponctuel",[52,119,120],{},"Un audit vous dit où vous en êtes à une date précise. Six mois plus tard, la situation a changé : un nouveau logiciel infonuagique, un employé remplacé, une règle de pare-feu ajoutée « temporairement ». Sans suivi, les écarts s'accumulent sans que personne ne les voie.",[52,122,123],{},"Le temps compte aussi. Selon une étude de CDW publiée en 2025, le délai de détection d'un incident dans les petites organisations canadiennes est passé de 4,0 jours en 2024 à 6,8 jours en 2025. Un suivi régulier réduit les angles morts et vous permet de réagir plus vite.",[59,125,127],{"id":126},"des-conseils-neutres-en-français","Des conseils neutres, en français",[52,129,130],{},"Nos recommandations visent votre intérêt, pas un catalogue de produits : nous tirons d'abord parti de ce que vous avez déjà, comme les fonctions de sécurité incluses dans Microsoft 365 ou Google Workspace, et nous ne proposons un nouvel outil que s'il répond à un vrai risque.",[132,133,136],"callout",{"title":134,"type":135},"Un seul interlocuteur","tip",[52,137,138],{},"Une même personne suit votre dossier d'un mois à l'autre. Vous n'avez pas à réexpliquer votre entreprise à chaque appel.",[52,140,141,142,145],{},"Nous travaillons à distance ou sur place, partout au Québec, et tous les livrables (politiques, rapports, formations) sont rédigés en français. Si vous préférez commencer par un portrait ponctuel, l'",[79,143,144],{"href":5},"audit de cybersécurité"," est le point de départ naturel de l'accompagnement.",{"title":147,"searchDepth":11,"depth":15,"links":148},"",[149,156,157],{"id":61,"depth":11,"text":62,"children":150},[151,152,153,154,155],{"id":66,"depth":15,"text":67},{"id":73,"depth":15,"text":74},{"id":86,"depth":15,"text":87},{"id":98,"depth":15,"text":99},{"id":109,"depth":15,"text":110},{"id":116,"depth":11,"text":117},{"id":126,"depth":11,"text":127},[159,160,161,162,163,164],"Balayage externe trimestriel de vos actifs exposés et contre-vérification des correctifs","Politiques de sécurité rédigées et tenues à jour : utilisation acceptable, accès, sauvegardes, incidents","Formation de sensibilisation et simulations d'hameçonnage pour vos employés","Aide pour remplir les questionnaires d'assurance cyber et de sécurité de vos clients","Tableau de bord trimestriel pour la direction et le conseil d'administration","Une personne-ressource qui répond à vos questions de sécurité","Un RSSI virtuel pour votre PME : forfait mensuel avec balayages trimestriels, politiques, formation, simulations d'hameçonnage et questionnaires d'assurance.","md",[168,171,174,177],{"q":169,"a":170},"Qu'est-ce qu'un vCISO ?","Un RSSI virtuel (vCISO, pour virtual Chief Information Security Officer) est un responsable de la sécurité de l'information à temps partagé. Il joue le même rôle qu'un RSSI à l'interne, mais seulement pour le temps dont votre entreprise a réellement besoin.",{"q":172,"a":173},"Remplacez-vous notre fournisseur TI ?","Non. Votre fournisseur gère le quotidien : postes, serveurs, soutien aux utilisateurs. Nous fixons les priorités de sécurité, vérifions que les mesures sont en place et vous conseillons de façon indépendante.",{"q":175,"a":176},"Pouvons-nous adapter le contenu du forfait ?","Oui. Le forfait est défini dans la soumission selon votre taille et vos obligations : fréquence des simulations, nombre de rencontres, aide à la conformité. Il peut être révisé au moment du bilan annuel.",{"q":178,"a":179},"Les simulations d'hameçonnage servent-elles à piéger les employés ?","Non. Elles servent à mesurer et à former. Les résultats sont présentés de façon globale à la direction, et un clic sur un faux courriel mène à une courte explication plutôt qu'à un reproche.","partner",[182,183,184,185],"Une PME qui n'a personne à l'interne pour s'occuper de la sécurité","Une entreprise dont les clients ou l'assureur envoient des questionnaires de sécurité chaque année","Une direction ou un conseil d'administration qui veut un suivi régulier et des indicateurs clairs","Une organisation qui a fait un audit et veut s'assurer que les progrès tiennent dans le temps",{},true,"vciso",[190,193,196,199,202],{"title":191,"text":192},"Point de départ","Nous partons d'un audit récent, ou nous en réalisons un, pour établir votre situation et vos priorités.",{"title":194,"text":195},"Feuille de route annuelle","Nous convenons ensemble d'un plan sur douze mois, ajusté à votre budget et à vos obligations.",{"title":197,"text":198},"Suivi mensuel","Chaque mois, nous faisons le point sur l'avancement, les nouveaux risques et les questions de votre équipe.",{"title":200,"text":201},"Revue trimestrielle","Balayage externe, résultats des simulations d'hameçonnage et tableau de bord présenté à la direction.",{"title":203,"text":204},"Bilan annuel","Nous mesurons le chemin parcouru et préparons la feuille de route de l'année suivante.","---\ntitle: \"Accompagnement continu en cybersécurité (vCISO) pour PME\"\nnavTitle: \"Accompagnement continu (vCISO)\"\ndescription: \"Un RSSI virtuel pour votre PME : forfait mensuel avec balayages trimestriels, politiques, formation, simulations d'hameçonnage et questionnaires d'assurance.\"\ntranslationKey: vciso\norder: 6\nicon: partner\nprice: vciso\ntagline: \"Un responsable de la sécurité à temps partagé, qui connaît votre entreprise et suit vos risques mois après mois.\"\ndeliverables:\n  - \"Balayage externe trimestriel de vos actifs exposés et contre-vérification des correctifs\"\n  - \"Politiques de sécurité rédigées et tenues à jour : utilisation acceptable, accès, sauvegardes, incidents\"\n  - \"Formation de sensibilisation et simulations d'hameçonnage pour vos employés\"\n  - \"Aide pour remplir les questionnaires d'assurance cyber et de sécurité de vos clients\"\n  - \"Tableau de bord trimestriel pour la direction et le conseil d'administration\"\n  - \"Une personne-ressource qui répond à vos questions de sécurité\"\nprocess:\n  - title: \"Point de départ\"\n    text: \"Nous partons d'un audit récent, ou nous en réalisons un, pour établir votre situation et vos priorités.\"\n  - title: \"Feuille de route annuelle\"\n    text: \"Nous convenons ensemble d'un plan sur douze mois, ajusté à votre budget et à vos obligations.\"\n  - title: \"Suivi mensuel\"\n    text: \"Chaque mois, nous faisons le point sur l'avancement, les nouveaux risques et les questions de votre équipe.\"\n  - title: \"Revue trimestrielle\"\n    text: \"Balayage externe, résultats des simulations d'hameçonnage et tableau de bord présenté à la direction.\"\n  - title: \"Bilan annuel\"\n    text: \"Nous mesurons le chemin parcouru et préparons la feuille de route de l'année suivante.\"\nidealFor:\n  - \"Une PME qui n'a personne à l'interne pour s'occuper de la sécurité\"\n  - \"Une entreprise dont les clients ou l'assureur envoient des questionnaires de sécurité chaque année\"\n  - \"Une direction ou un conseil d'administration qui veut un suivi régulier et des indicateurs clairs\"\n  - \"Une organisation qui a fait un audit et veut s'assurer que les progrès tiennent dans le temps\"\nfaq:\n  - q: \"Qu'est-ce qu'un vCISO ?\"\n    a: \"Un RSSI virtuel (vCISO, pour virtual Chief Information Security Officer) est un responsable de la sécurité de l'information à temps partagé. Il joue le même rôle qu'un RSSI à l'interne, mais seulement pour le temps dont votre entreprise a réellement besoin.\"\n  - q: \"Remplacez-vous notre fournisseur TI ?\"\n    a: \"Non. Votre fournisseur gère le quotidien : postes, serveurs, soutien aux utilisateurs. Nous fixons les priorités de sécurité, vérifions que les mesures sont en place et vous conseillons de façon indépendante.\"\n  - q: \"Pouvons-nous adapter le contenu du forfait ?\"\n    a: \"Oui. Le forfait est défini dans la soumission selon votre taille et vos obligations : fréquence des simulations, nombre de rencontres, aide à la conformité. Il peut être révisé au moment du bilan annuel.\"\n  - q: \"Les simulations d'hameçonnage servent-elles à piéger les employés ?\"\n    a: \"Non. Elles servent à mesurer et à former. Les résultats sont présentés de façon globale à la direction, et un clic sur un faux courriel mène à une courte explication plutôt qu'à un reproche.\"\n---\n\nLa sécurité n'est pas un projet qu'on termine. De nouveaux employés arrivent, des logiciels s'ajoutent, des failles sont découvertes chaque semaine et les fraudeurs changent de méthode. Un audit donne une photo ; l'accompagnement continu, c'est le film.\n\nSelon un sondage KPMG publié en 2023, 65 % des PME québécoises n'ont pas le personnel qualifié pour gérer le risque cyber. Embaucher un responsable de la sécurité à temps plein n'est pas réaliste pour la plupart d'entre elles. Notre équipe joue ce rôle, dans le cadre d'un forfait mensuel : vous avez un interlocuteur qui connaît votre entreprise, vos systèmes et vos obligations, et qui vous dit où mettre vos efforts.\n\n## Ce qui est inclus\n\n### Surveillance de votre exposition\n\nChaque trimestre, nous balayons ce qui est visible de votre entreprise sur Internet : services exposés, certificats, configuration du courriel, nouvelles vulnérabilités. Quand une faille est corrigée, nous faisons une contre-vérification pour confirmer qu'elle est bien fermée.\n\n### Politiques et gouvernance\n\nDes politiques courtes, rédigées en français clair et adaptées à votre réalité : utilisation acceptable, gestion des accès, sauvegardes, télétravail, réponse aux incidents. Nous les tenons à jour au fil des changements. Pour la réponse aux incidents, nous partons d'un [plan de réponse aux incidents adapté aux PME](\u002Fblogue\u002Fplan-reponse-incidents-pme-modele).\n\n### Formation et simulations d'hameçonnage\n\nDes formations courtes et concrètes pour vos employés, et des simulations d'hameçonnage régulières pour mesurer les progrès. Notre article sur [la simulation d'hameçonnage](\u002Fblogue\u002Fsimulation-hameconnage-employes) explique comment ces campagnes se déroulent.\n\n### Questionnaires d'assurance et de clients\n\nLes questionnaires d'assurance cyber et les évaluations de sécurité envoyées par vos clients sont de plus en plus détaillés. Nous vous aidons à y répondre avec exactitude, et à corriger d'abord ce qui pourrait poser problème. Voyez nos conseils pour [réussir le questionnaire d'assurance cyber](\u002Fblogue\u002Fassurance-cyber-questionnaire-assureur).\n\n### Reddition de comptes à la direction\n\nChaque trimestre, un tableau de bord simple : couverture du MFA, état des correctifs, résultats des simulations, constats ouverts et fermés. Un document que vous pouvez présenter tel quel à votre conseil d'administration.\n\n## Pourquoi un suivi continu plutôt qu'un audit ponctuel\n\nUn audit vous dit où vous en êtes à une date précise. Six mois plus tard, la situation a changé : un nouveau logiciel infonuagique, un employé remplacé, une règle de pare-feu ajoutée « temporairement ». Sans suivi, les écarts s'accumulent sans que personne ne les voie.\n\nLe temps compte aussi. Selon une étude de CDW publiée en 2025, le délai de détection d'un incident dans les petites organisations canadiennes est passé de 4,0 jours en 2024 à 6,8 jours en 2025. Un suivi régulier réduit les angles morts et vous permet de réagir plus vite.\n\n## Des conseils neutres, en français\n\nNos recommandations visent votre intérêt, pas un catalogue de produits : nous tirons d'abord parti de ce que vous avez déjà, comme les fonctions de sécurité incluses dans Microsoft 365 ou Google Workspace, et nous ne proposons un nouvel outil que s'il répond à un vrai risque.\n\n::callout{type=\"tip\" title=\"Un seul interlocuteur\"}\nUne même personne suit votre dossier d'un mois à l'autre. Vous n'avez pas à réexpliquer votre entreprise à chaque appel.\n::\n\nNous travaillons à distance ou sur place, partout au Québec, et tous les livrables (politiques, rapports, formations) sont rédigés en français. Si vous préférez commencer par un portrait ponctuel, l'[audit de cybersécurité](\u002Fservices\u002Faudit-cybersecurite) est le point de départ naturel de l'accompagnement.\n",{"title":47,"description":165},"services\u002Faccompagnement-continu","Un responsable de la sécurité à temps partagé, qui connaît votre entreprise et suit vos risques mois après mois.","i-loFkPo_FTZMKqZXMty0ls699B79x9LmjTv92TElNw",{"path":211},"\u002Fen\u002Fservices\u002Fongoing-security-partner",[213,217,220,223,227],{"path":5,"navTitle":6,"tagline":214,"icon":215,"price":216,"order":7},"Un portrait clair de vos risques et un plan d'action priorisé, rédigé en français et sans jargon.","audit","diagnostic",{"path":9,"navTitle":10,"tagline":218,"icon":219,"price":219,"order":11},"Nous attaquons vos systèmes comme un pirate, avec votre autorisation écrite, pour que vous corrigiez avant lui.","pentest",{"path":13,"navTitle":14,"tagline":221,"icon":222,"price":222,"order":15},"Vos courriels et vos fichiers vivent dans l'infonuagique. Vérifions que les bons réglages protègent votre entreprise.","cloud",{"path":17,"navTitle":18,"tagline":224,"icon":225,"price":226,"order":19},"Des obligations de la Loi 25 claires, documentées et appliquées, en commençant par la sécurité de vos données.","law","loi25",{"path":21,"navTitle":22,"tagline":228,"icon":229,"price":230,"order":23},"Un rapport ne protège personne tant que les correctifs ne sont pas faits. Nous passons de la liste à l'action.","wrench",null,1792957206939]