[{"data":1,"prerenderedAt":324},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"svc-\u002Fservices\u002Faudit-cybersecurite":45,"svc-alt-\u002Fservices\u002Faudit-cybersecurite":303,"svc-others-\u002Fservices\u002Faudit-cybersecurite":305},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"body":48,"deliverables":251,"description":258,"extension":259,"faq":260,"icon":273,"idealFor":274,"meta":279,"navTitle":6,"navigation":280,"order":7,"path":5,"price":281,"process":282,"rawbody":298,"seo":299,"stem":300,"tagline":301,"translationKey":273,"__hash__":302},"services_fr\u002Fservices\u002Faudit-cybersecurite.md","Audit de cybersécurité pour PME à Montréal et au Québec",{"type":49,"value":50,"toc":244},"minimark",[51,55,58,63,139,142,151,155,158,187,195,199,202,205,225,229,241],[52,53,54],"p",{},"Vous savez que la cybersécurité est importante, mais vous ne savez pas exactement où vous en êtes. Vos sauvegardes fonctionnent-elles vraiment ? Qui a encore accès au compte de l'employé parti l'automne dernier ? Votre assureur vous croirait-il sur parole ? L'audit de cybersécurité répond à ces questions avec des faits, pas des suppositions.",[52,56,57],{},"Notre équipe examine à la fois l'organisation (qui décide, qui est responsable, quelles règles existent) et la technique (configurations, comptes, appareils, réseau). Le résultat : une liste claire de ce qui va bien, de ce qui doit être corrigé, et dans quel ordre.",[59,60,62],"h2",{"id":61},"ce-que-nous-vérifions","Ce que nous vérifions",[64,65,66,79],"table",{},[67,68,69],"thead",{},[70,71,72,76],"tr",{},[73,74,75],"th",{},"Domaine",[73,77,78],{},"Ce que nous examinons",[80,81,82,91,99,107,115,123,131],"tbody",{},[70,83,84,88],{},[85,86,87],"td",{},"Gouvernance",[85,89,90],{},"Rôles et responsabilités, politiques en place, inventaire des actifs, encadrement des fournisseurs TI",[70,92,93,96],{},[85,94,95],{},"Comptes et accès",[85,97,98],{},"Authentification multifacteur, comptes administrateurs, départs d'employés, mots de passe partagés",[70,100,101,104],{},[85,102,103],{},"Sécurité des courriels",[85,105,106],{},"SPF, DKIM et DMARC, filtrage antihameçonnage, règles de transfert suspectes",[70,108,109,112],{},[85,110,111],{},"Sauvegardes",[85,113,114],{},"Couverture réelle, copie hors ligne ou immuable, tests de restauration",[70,116,117,120],{},[85,118,119],{},"Postes et appareils",[85,121,122],{},"Correctifs, antivirus ou EDR, chiffrement des disques, appareils personnels",[70,124,125,128],{},[85,126,127],{},"Périmètre réseau",[85,129,130],{},"Pare-feu, accès à distance (RPV), services exposés sur Internet, Wi-Fi invités",[70,132,133,136],{},[85,134,135],{},"Loi 25",[85,137,138],{},"Mesures de sécurité des renseignements personnels, registre des incidents, procédure en cas d'incident",[52,140,141],{},"Chaque domaine est évalué selon des bonnes pratiques reconnues, comme les contrôles de base recommandés par le Centre canadien pour la cybersécurité, puis ramené à la taille réelle de votre entreprise. Nous ne vous recommanderons pas une solution de multinationale pour un bureau de 15 personnes.",[52,143,144,145,150],{},"Pour connaître le déroulement type d'un mandat, consultez notre article sur ",[146,147,149],"a",{"href":148},"\u002Fblogue\u002Faudit-cybersecurite-pme-quebec","l'audit de cybersécurité pour PME",".",[59,152,154],{"id":153},"le-rapport-que-vous-recevez","Le rapport que vous recevez",[52,156,157],{},"Un bon rapport est un rapport qu'on lit. Le nôtre est rédigé en français clair et s'adresse d'abord à la direction.",[159,160,161,169,175,181],"ul",{},[162,163,164,168],"li",{},[165,166,167],"strong",{},"Un sommaire exécutif"," : votre niveau de risque global et vos trois à cinq priorités, en langage d'affaires.",[162,170,171,174],{},[165,172,173],{},"Des constats classés"," : pour chacun, le risque concret (« un fraudeur pourrait se faire passer pour votre service de comptabilité »), la preuve observée et la correction recommandée.",[162,176,177,180],{},[165,178,179],{},"Une feuille de route"," : les gains rapides à faire ce mois-ci, les chantiers à moyen terme et les projets à prévoir au budget.",[162,182,183,186],{},[165,184,185],{},"Une annexe technique"," : les détails dont votre fournisseur TI aura besoin pour passer à l'action.",[188,189,192],"callout",{"title":190,"type":191},"Une soumission à prix fixe, avant de commencer","info",[52,193,194],{},"Après l'appel de cadrage, vous recevez une soumission à prix fixe qui précise la portée, le calendrier et les livrables. Pas de facturation à l'heure qui s'étire, pas de surprise à la fin.",[59,196,198],{"id":197},"pourquoi-une-pme-en-a-besoin","Pourquoi une PME en a besoin",[52,200,201],{},"Selon un sondage KPMG publié en 2023, plus de six PME québécoises sur dix ont été visées par une cyberattaque au cours de l'année, et 65 % n'ont pas le personnel qualifié pour gérer ce risque. Les attaquants ne choisissent pas leurs cibles selon la taille : ils cherchent les portes ouvertes.",[52,203,204],{},"L'audit vous aide aussi sur trois fronts bien concrets :",[159,206,207,213,219],{},[162,208,209,212],{},[165,210,211],{},"L'assurance cyber"," : les assureurs posent des questions de plus en plus précises sur l'authentification multifacteur, les sauvegardes et les correctifs. Mieux vaut connaître vos réponses avant de signer.",[162,214,215,218],{},[165,216,217],{},"La Loi 25"," : elle exige des mesures de sécurité raisonnables pour protéger les renseignements personnels. L'audit documente où vous en êtes.",[162,220,221,224],{},[165,222,223],{},"Vos clients"," : de plus en plus de donneurs d'ordre demandent à leurs fournisseurs des preuves de bonnes pratiques.",[59,226,228],{"id":227},"audit-test-dintrusion-ou-scan-comment-choisir","Audit, test d'intrusion ou scan : comment choisir ?",[52,230,231,232,235,236,240],{},"L'audit donne une vue d'ensemble : il couvre l'organisation autant que la technique. Le ",[146,233,234],{"href":9},"test d'intrusion",", lui, simule une attaque réelle sur une cible précise. Pour la plupart des PME, l'audit est le bon point de départ ; le test d'intrusion vient ensuite valider les systèmes les plus critiques. Notre article sur ",[146,237,239],{"href":238},"\u002Fblogue\u002Faudit-pentest-scan-vulnerabilites-differences","les différences entre audit, pentest et scan de vulnérabilités"," vous aide à y voir clair.",[52,242,243],{},"Nous réalisons nos audits à distance ou sur place, partout au Québec, de Gatineau à Rimouski. Et si vous préférez commencer en douceur, l'audit éclair gratuit vous donne un premier aperçu de votre exposition sur Internet, sans engagement.",{"title":245,"searchDepth":11,"depth":15,"links":246},"",[247,248,249,250],{"id":61,"depth":11,"text":62},{"id":153,"depth":11,"text":154},{"id":197,"depth":11,"text":198},{"id":227,"depth":11,"text":228},[252,253,254,255,256,257],"Rapport d'audit en français, avec un sommaire exécutif pour la direction","Tableau des constats classés selon le niveau de risque et l'effort de correction","Feuille de route priorisée : gains rapides, chantiers à moyen terme, projets à budgéter","Portrait de vos mesures de sécurité au regard des exigences de la Loi 25","Liste des points qui pèsent dans un questionnaire d'assurance cyber","Présentation des résultats à votre équipe et à votre fournisseur TI","Audit de cybersécurité pour PME québécoises : gouvernance, accès, courriel, sauvegardes, réseau et Loi 25. Rapport en français et plan d'action priorisé.","md",[261,264,267,270],{"q":262,"a":263},"Combien de temps dure un audit de cybersécurité ?","Cela dépend du nombre d'employés, de sites et de systèmes. Pour une PME typique, comptez quelques semaines entre l'appel de cadrage et la présentation du rapport. Le calendrier exact figure dans la soumission.",{"q":265,"a":266},"Est-ce que l'audit dérange nos employés ou nos opérations ?","Très peu. Les vérifications techniques se font surtout en lecture seule et les entrevues sont courtes et planifiées à l'avance. Nous organisons le travail selon votre horaire, pas l'inverse.",{"q":268,"a":269},"Quelle est la différence avec l'audit éclair gratuit ?","L'audit éclair est une analyse passive et automatisée de ce qui est visible depuis Internet, complétée par un questionnaire de maturité. L'audit complet va beaucoup plus loin : entrevues, revue de vos configurations internes, de vos sauvegardes et de vos postes, et plan d'action détaillé.",{"q":271,"a":272},"Devons-nous vous donner accès à nos systèmes ?","Oui, pour le volet technique, généralement au moyen d'un compte en lecture seule ou en présence de votre responsable TI. Les accès sont retirés à la fin du mandat et vos informations sont traitées de façon confidentielle.","audit",[275,276,277,278],"Une PME qui n'a jamais fait évaluer sa sécurité et ne sait pas par où commencer","Une entreprise qui doit remplir ou renouveler un questionnaire d'assurance cyber","Une direction qui veut savoir si ses mesures de sécurité tiennent la route au regard de la Loi 25","Un fournisseur à qui un client ou un donneur d'ordre demande des preuves de bonnes pratiques",{},true,"diagnostic",[283,286,289,292,295],{"title":284,"text":285},"Cadrage","Un appel pour comprendre vos activités, vos systèmes et vos obligations. Vous recevez ensuite une soumission à prix fixe, avant tout engagement.",{"title":287,"text":288},"Collecte","Entrevues avec la direction et la personne responsable des TI, revue de vos documents et vérifications techniques, à distance ou sur place.",{"title":290,"text":291},"Analyse","Nous comparons ce que nous observons aux bonnes pratiques reconnues et classons chaque constat selon son risque réel pour votre entreprise.",{"title":293,"text":294},"Rapport et présentation","Nous vous remettons le rapport et le présentons de vive voix, pour que chaque recommandation soit comprise et réalisable.",{"title":296,"text":297},"Suivi","Vous corrigez avec votre équipe, votre fournisseur TI ou avec nous. Nous restons disponibles pour répondre à vos questions.","---\ntitle: \"Audit de cybersécurité pour PME à Montréal et au Québec\"\nnavTitle: \"Audit de cybersécurité\"\ndescription: \"Audit de cybersécurité pour PME québécoises : gouvernance, accès, courriel, sauvegardes, réseau et Loi 25. Rapport en français et plan d'action priorisé.\"\ntranslationKey: audit\norder: 1\nicon: audit\nprice: diagnostic\ntagline: \"Un portrait clair de vos risques et un plan d'action priorisé, rédigé en français et sans jargon.\"\ndeliverables:\n  - \"Rapport d'audit en français, avec un sommaire exécutif pour la direction\"\n  - \"Tableau des constats classés selon le niveau de risque et l'effort de correction\"\n  - \"Feuille de route priorisée : gains rapides, chantiers à moyen terme, projets à budgéter\"\n  - \"Portrait de vos mesures de sécurité au regard des exigences de la Loi 25\"\n  - \"Liste des points qui pèsent dans un questionnaire d'assurance cyber\"\n  - \"Présentation des résultats à votre équipe et à votre fournisseur TI\"\nprocess:\n  - title: \"Cadrage\"\n    text: \"Un appel pour comprendre vos activités, vos systèmes et vos obligations. Vous recevez ensuite une soumission à prix fixe, avant tout engagement.\"\n  - title: \"Collecte\"\n    text: \"Entrevues avec la direction et la personne responsable des TI, revue de vos documents et vérifications techniques, à distance ou sur place.\"\n  - title: \"Analyse\"\n    text: \"Nous comparons ce que nous observons aux bonnes pratiques reconnues et classons chaque constat selon son risque réel pour votre entreprise.\"\n  - title: \"Rapport et présentation\"\n    text: \"Nous vous remettons le rapport et le présentons de vive voix, pour que chaque recommandation soit comprise et réalisable.\"\n  - title: \"Suivi\"\n    text: \"Vous corrigez avec votre équipe, votre fournisseur TI ou avec nous. Nous restons disponibles pour répondre à vos questions.\"\nidealFor:\n  - \"Une PME qui n'a jamais fait évaluer sa sécurité et ne sait pas par où commencer\"\n  - \"Une entreprise qui doit remplir ou renouveler un questionnaire d'assurance cyber\"\n  - \"Une direction qui veut savoir si ses mesures de sécurité tiennent la route au regard de la Loi 25\"\n  - \"Un fournisseur à qui un client ou un donneur d'ordre demande des preuves de bonnes pratiques\"\nfaq:\n  - q: \"Combien de temps dure un audit de cybersécurité ?\"\n    a: \"Cela dépend du nombre d'employés, de sites et de systèmes. Pour une PME typique, comptez quelques semaines entre l'appel de cadrage et la présentation du rapport. Le calendrier exact figure dans la soumission.\"\n  - q: \"Est-ce que l'audit dérange nos employés ou nos opérations ?\"\n    a: \"Très peu. Les vérifications techniques se font surtout en lecture seule et les entrevues sont courtes et planifiées à l'avance. Nous organisons le travail selon votre horaire, pas l'inverse.\"\n  - q: \"Quelle est la différence avec l'audit éclair gratuit ?\"\n    a: \"L'audit éclair est une analyse passive et automatisée de ce qui est visible depuis Internet, complétée par un questionnaire de maturité. L'audit complet va beaucoup plus loin : entrevues, revue de vos configurations internes, de vos sauvegardes et de vos postes, et plan d'action détaillé.\"\n  - q: \"Devons-nous vous donner accès à nos systèmes ?\"\n    a: \"Oui, pour le volet technique, généralement au moyen d'un compte en lecture seule ou en présence de votre responsable TI. Les accès sont retirés à la fin du mandat et vos informations sont traitées de façon confidentielle.\"\n---\n\nVous savez que la cybersécurité est importante, mais vous ne savez pas exactement où vous en êtes. Vos sauvegardes fonctionnent-elles vraiment ? Qui a encore accès au compte de l'employé parti l'automne dernier ? Votre assureur vous croirait-il sur parole ? L'audit de cybersécurité répond à ces questions avec des faits, pas des suppositions.\n\nNotre équipe examine à la fois l'organisation (qui décide, qui est responsable, quelles règles existent) et la technique (configurations, comptes, appareils, réseau). Le résultat : une liste claire de ce qui va bien, de ce qui doit être corrigé, et dans quel ordre.\n\n## Ce que nous vérifions\n\n| Domaine | Ce que nous examinons |\n|---|---|\n| Gouvernance | Rôles et responsabilités, politiques en place, inventaire des actifs, encadrement des fournisseurs TI |\n| Comptes et accès | Authentification multifacteur, comptes administrateurs, départs d'employés, mots de passe partagés |\n| Sécurité des courriels | SPF, DKIM et DMARC, filtrage antihameçonnage, règles de transfert suspectes |\n| Sauvegardes | Couverture réelle, copie hors ligne ou immuable, tests de restauration |\n| Postes et appareils | Correctifs, antivirus ou EDR, chiffrement des disques, appareils personnels |\n| Périmètre réseau | Pare-feu, accès à distance (RPV), services exposés sur Internet, Wi-Fi invités |\n| Loi 25 | Mesures de sécurité des renseignements personnels, registre des incidents, procédure en cas d'incident |\n\nChaque domaine est évalué selon des bonnes pratiques reconnues, comme les contrôles de base recommandés par le Centre canadien pour la cybersécurité, puis ramené à la taille réelle de votre entreprise. Nous ne vous recommanderons pas une solution de multinationale pour un bureau de 15 personnes.\n\nPour connaître le déroulement type d'un mandat, consultez notre article sur [l'audit de cybersécurité pour PME](\u002Fblogue\u002Faudit-cybersecurite-pme-quebec).\n\n## Le rapport que vous recevez\n\nUn bon rapport est un rapport qu'on lit. Le nôtre est rédigé en français clair et s'adresse d'abord à la direction.\n\n- **Un sommaire exécutif** : votre niveau de risque global et vos trois à cinq priorités, en langage d'affaires.\n- **Des constats classés** : pour chacun, le risque concret (« un fraudeur pourrait se faire passer pour votre service de comptabilité »), la preuve observée et la correction recommandée.\n- **Une feuille de route** : les gains rapides à faire ce mois-ci, les chantiers à moyen terme et les projets à prévoir au budget.\n- **Une annexe technique** : les détails dont votre fournisseur TI aura besoin pour passer à l'action.\n\n::callout{type=\"info\" title=\"Une soumission à prix fixe, avant de commencer\"}\nAprès l'appel de cadrage, vous recevez une soumission à prix fixe qui précise la portée, le calendrier et les livrables. Pas de facturation à l'heure qui s'étire, pas de surprise à la fin.\n::\n\n## Pourquoi une PME en a besoin\n\nSelon un sondage KPMG publié en 2023, plus de six PME québécoises sur dix ont été visées par une cyberattaque au cours de l'année, et 65 % n'ont pas le personnel qualifié pour gérer ce risque. Les attaquants ne choisissent pas leurs cibles selon la taille : ils cherchent les portes ouvertes.\n\nL'audit vous aide aussi sur trois fronts bien concrets :\n\n- **L'assurance cyber** : les assureurs posent des questions de plus en plus précises sur l'authentification multifacteur, les sauvegardes et les correctifs. Mieux vaut connaître vos réponses avant de signer.\n- **La Loi 25** : elle exige des mesures de sécurité raisonnables pour protéger les renseignements personnels. L'audit documente où vous en êtes.\n- **Vos clients** : de plus en plus de donneurs d'ordre demandent à leurs fournisseurs des preuves de bonnes pratiques.\n\n## Audit, test d'intrusion ou scan : comment choisir ?\n\nL'audit donne une vue d'ensemble : il couvre l'organisation autant que la technique. Le [test d'intrusion](\u002Fservices\u002Ftest-intrusion), lui, simule une attaque réelle sur une cible précise. Pour la plupart des PME, l'audit est le bon point de départ ; le test d'intrusion vient ensuite valider les systèmes les plus critiques. Notre article sur [les différences entre audit, pentest et scan de vulnérabilités](\u002Fblogue\u002Faudit-pentest-scan-vulnerabilites-differences) vous aide à y voir clair.\n\nNous réalisons nos audits à distance ou sur place, partout au Québec, de Gatineau à Rimouski. Et si vous préférez commencer en douceur, l'audit éclair gratuit vous donne un premier aperçu de votre exposition sur Internet, sans engagement.\n",{"title":47,"description":258},"services\u002Faudit-cybersecurite","Un portrait clair de vos risques et un plan d'action priorisé, rédigé en français et sans jargon.","L9x9VmzNuHy-qDR7l-CvnDzb19u0JxmsMz3fO-XXYRY",{"path":304},"\u002Fen\u002Fservices\u002Fcybersecurity-audit",[306,309,312,316,320],{"path":9,"navTitle":10,"tagline":307,"icon":308,"price":308,"order":11},"Nous attaquons vos systèmes comme un pirate, avec votre autorisation écrite, pour que vous corrigiez avant lui.","pentest",{"path":13,"navTitle":14,"tagline":310,"icon":311,"price":311,"order":15},"Vos courriels et vos fichiers vivent dans l'infonuagique. Vérifions que les bons réglages protègent votre entreprise.","cloud",{"path":17,"navTitle":18,"tagline":313,"icon":314,"price":315,"order":19},"Des obligations de la Loi 25 claires, documentées et appliquées, en commençant par la sécurité de vos données.","law","loi25",{"path":21,"navTitle":22,"tagline":317,"icon":318,"price":319,"order":23},"Un rapport ne protège personne tant que les correctifs ne sont pas faits. Nous passons de la liste à l'action.","wrench",null,{"path":25,"navTitle":26,"tagline":321,"icon":322,"price":323,"order":27},"Un responsable de la sécurité à temps partagé, qui connaît votre entreprise et suit vos risques mois après mois.","partner","vciso",1792957206911]