Vous savez que la cybersécurité est importante, mais vous ne savez pas exactement où vous en êtes. Vos sauvegardes fonctionnent-elles vraiment ? Qui a encore accès au compte de l'employé parti l'automne dernier ? Votre assureur vous croirait-il sur parole ? L'audit de cybersécurité répond à ces questions avec des faits, pas des suppositions.
Notre équipe examine à la fois l'organisation (qui décide, qui est responsable, quelles règles existent) et la technique (configurations, comptes, appareils, réseau). Le résultat : une liste claire de ce qui va bien, de ce qui doit être corrigé, et dans quel ordre.
Ce que nous vérifions
| Domaine | Ce que nous examinons |
|---|---|
| Gouvernance | Rôles et responsabilités, politiques en place, inventaire des actifs, encadrement des fournisseurs TI |
| Comptes et accès | Authentification multifacteur, comptes administrateurs, départs d'employés, mots de passe partagés |
| Sécurité des courriels | SPF, DKIM et DMARC, filtrage antihameçonnage, règles de transfert suspectes |
| Sauvegardes | Couverture réelle, copie hors ligne ou immuable, tests de restauration |
| Postes et appareils | Correctifs, antivirus ou EDR, chiffrement des disques, appareils personnels |
| Périmètre réseau | Pare-feu, accès à distance (RPV), services exposés sur Internet, Wi-Fi invités |
| Loi 25 | Mesures de sécurité des renseignements personnels, registre des incidents, procédure en cas d'incident |
Chaque domaine est évalué selon des bonnes pratiques reconnues, comme les contrôles de base recommandés par le Centre canadien pour la cybersécurité, puis ramené à la taille réelle de votre entreprise. Nous ne vous recommanderons pas une solution de multinationale pour un bureau de 15 personnes.
Pour connaître le déroulement type d'un mandat, consultez notre article sur l'audit de cybersécurité pour PME.
Le rapport que vous recevez
Un bon rapport est un rapport qu'on lit. Le nôtre est rédigé en français clair et s'adresse d'abord à la direction.
- Un sommaire exécutif : votre niveau de risque global et vos trois à cinq priorités, en langage d'affaires.
- Des constats classés : pour chacun, le risque concret (« un fraudeur pourrait se faire passer pour votre service de comptabilité »), la preuve observée et la correction recommandée.
- Une feuille de route : les gains rapides à faire ce mois-ci, les chantiers à moyen terme et les projets à prévoir au budget.
- Une annexe technique : les détails dont votre fournisseur TI aura besoin pour passer à l'action.
Une soumission à prix fixe, avant de commencer
Après l'appel de cadrage, vous recevez une soumission à prix fixe qui précise la portée, le calendrier et les livrables. Pas de facturation à l'heure qui s'étire, pas de surprise à la fin.
Pourquoi une PME en a besoin
Selon un sondage KPMG publié en 2023, plus de six PME québécoises sur dix ont été visées par une cyberattaque au cours de l'année, et 65 % n'ont pas le personnel qualifié pour gérer ce risque. Les attaquants ne choisissent pas leurs cibles selon la taille : ils cherchent les portes ouvertes.
L'audit vous aide aussi sur trois fronts bien concrets :
- L'assurance cyber : les assureurs posent des questions de plus en plus précises sur l'authentification multifacteur, les sauvegardes et les correctifs. Mieux vaut connaître vos réponses avant de signer.
- La Loi 25 : elle exige des mesures de sécurité raisonnables pour protéger les renseignements personnels. L'audit documente où vous en êtes.
- Vos clients : de plus en plus de donneurs d'ordre demandent à leurs fournisseurs des preuves de bonnes pratiques.
Audit, test d'intrusion ou scan : comment choisir ?
L'audit donne une vue d'ensemble : il couvre l'organisation autant que la technique. Le test d'intrusion, lui, simule une attaque réelle sur une cible précise. Pour la plupart des PME, l'audit est le bon point de départ ; le test d'intrusion vient ensuite valider les systèmes les plus critiques. Notre article sur les différences entre audit, pentest et scan de vulnérabilités vous aide à y voir clair.
Nous réalisons nos audits à distance ou sur place, partout au Québec, de Gatineau à Rimouski. Et si vous préférez commencer en douceur, l'audit éclair gratuit vous donne un premier aperçu de votre exposition sur Internet, sans engagement.