Services de cybersécurité à Montréal

Cherchez cybersécurité à Montréal et les deux premiers résultats sont des programmes universitaires. Cette page n'en est pas un. C'est de la sécurité pour les organisations du Québec qui doivent rendre des comptes à la Commission d'accès à l'information : l'évaluation, les contrôles, la surveillance et le registre des incidents que la Loi 25 vous oblige à tenir, que quelque chose de grave se soit produit ou non. Équipe dirigée par des CCIE, bilingue, qui couvre le Grand Montréal. Si vous cherchez un cours, l'Université McGill et Polytechnique Montréal font cela mieux que nous.

Ils nous font confiance

  • Broadcom
  • SSENSE
  • Mondou
  • Université Western
  • Votatec
  • Ren's Pets
  • Ville de Mississauga
La réponse courte

Que couvrent au juste les services de cybersécurité à Montréal?

Demander une consultation

Trois tâches, et une quatrième que le Québec ajoute. Découvrir ce que vous avez, corriger ce qui est exposé, puis surveiller. La quatrième, c'est la paperasse qui prouve que vous l'avez fait : selon la Loi 25, chaque incident de confidentialité est consigné dans un registre, y compris les petits dont personne n'a à être informé, et la Commission peut en demander copie. La plupart des fournisseurs vous vendent la surveillance. Moins nombreux sont ceux qui bâtissent la journalisation qui permet de remplir le registre un an plus tard.

Les services

Sept services de cybersécurité qu'on assure à Montréal

Chacun a sa propre page : ce qu'on cadre, comment on s'en occupe et ce que vous recevez en retour. Commencez par celui qu'il vous faut, ou demandez-nous de les gérer ensemble.

Faut-il quelqu'un sur place pour la cybersécurité?

La détection et l'intervention n'attendent pas une visite sur place, alors la plus grande partie de ce travail se fait à distance, et c'est comme il se doit. Ce qui demande une personne, c'est la tournée d'évaluation, la segmentation à la baie et l'incident où quelque chose doit être isolé physiquement. Nos spécialistes se déplacent pour cela, en réservant selon votre fenêtre de changement et en indiquant le prix plutôt qu'en l'enfouissant. La question qui décide de plus de mandats à Montréal que le déplacement, c'est de savoir si le registre et les avis seront produits en français.

Ce qui demande une présence

  • La tournée d'évaluation, où l'appareil non documenté finit par apparaître
  • La segmentation à la baie, sans arrêter l'entreprise
  • Un incident où quelque chose doit être isolé physiquement
  • L'exercice sur table, qui fonctionne mieux dans une salle

Ce que la distance ne change pas

  • La surveillance, la détection et l'alerte de nuit
  • Les revues d'identités et d'accès, l'application des correctifs, les contrôles des terminaux et du courriel
  • Le registre des incidents, et si les petits événements y parviennent
  • Les avis rédigés dans la langue que lit le destinataire

Les visites d'évaluation et d'exercice sont réservées selon votre fenêtre de changement, et on chiffre le déplacement.

Le regard d'un conseiller chevronné sur vos TI?

Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.

Demander une consultation
Votre équipe

Qui fait le travail

Un spécialiste principal est responsable de l'évaluation et de la conception. En sécurité, l'outil est la partie la moins intéressante de la réponse. Ce qui compte, c'est que la personne qui a rédigé votre plan de segmentation soit joignable la nuit où quelqu'un le met à l'épreuve, et qu'elle sache rédiger l'avis en français.

Le travail

Ce qu'on prend en charge

  1. Ce que vous avez aujourd'hui:

    Un rapport de test d'intrusion d'il y a deux ans, aux constats toujours ouverts

    Ce que le mandat laisse:

    Une évaluation qui distingue ce qui est exposé de ce qui est simplement en désordre

  2. Ce que vous avez aujourd'hui:

    Un réseau à plat, parce que la segmentation était toujours pour le prochain trimestre

    Ce que le mandat laisse:

    Une conception de segmentation, et les fenêtres de changement pour la mettre en place

  3. Ce que vous avez aujourd'hui:

    Un registre des incidents vide, ce qui n'est pas la même chose qu'une année sans incident

    Ce que le mandat laisse:

    Une journalisation qui capte les petits événements, de sorte que le registre peut être rempli

  4. Ce que vous avez aujourd'hui:

    Une console d'alertes que personne n'a ajustée, alors personne ne la lit

    Ce que le mandat laisse:

    Des alertes ajustées, où une alerte de nuit signale un problème

  5. Ce que vous avez aujourd'hui:

    Un plan d'incident qui nomme quelqu'un qui est parti

    Ce que le mandat laisse:

    Un processus d'incident qui a un décideur nommé et une répétition à son actif

Voilà la forme d'un mandat de sécurité à Montréal, qui ne décrit aucun client en particulier.

Demander une consultation

Services de cybersécurité : de quoi avez-vous besoin?

Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.

J'accepte de recevoir des courriels de SMEnode.

On utilise vos coordonnées pour répondre à ce message. Vous pouvez vous désabonner de nos courriels en tout temps. Confidentialité

Votre demande

Service
Services de cybersécurité

La suite

  1. Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
  2. On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
  3. Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.

Appelez la ligne 24/7

+1 514-465-1584
Ensuite

Pour aller plus loin

À Montréal

All Montreal services

Partout au Canada

Loi 25 / Law 25CybersecurityPenetration testingAll Locations
Questions

Cybersécurité : vos questions

Deux exigences s'appliquent après un incident, et la seconde prend les gens au dépourvu. Si un incident présente un risque de préjudice sérieux, vous devez aviser avec diligence la Commission d'accès à l'information et chaque personne touchée, et prendre des mesures raisonnables pour diminuer le préjudice et éviter que de nouveaux incidents de même nature se produisent. Séparément, tout incident de confidentialité est consigné dans un registre, y compris les incidents mineurs qui n'exigent aucun avis, et la Commission peut en demander copie. Le registre est la partie qu'il faut bâtir avant que quoi que ce soit arrive.

Pas de ce côté de l'entreprise, et Montréal est exceptionnellement bien servie. Si vous voulez étudier la cybersécurité, l'Université McGill, Polytechnique Montréal, l'Université Concordia et le Collège des technologies de l'information de Montréal feront tous plus pour vous que nous. Si vous parlez de sensibilisation à la sécurité pour votre personnel, c'est différent, et on la mène dans le cadre d'un programme, parce qu'une simulation d'hameçonnage sans suivi, c'est du théâtre.

Oui, et il vaut la peine de poser la question à chaque fournisseur. Un avis qui arrive en anglais à une personne touchée au Québec est une mauvaise façon de traverser la pire semaine de votre année, et un registre que la Commission ne peut pas lire facilement est un registre qui invite à des questions de suivi.

Oui, et on vous dira quand vous n'en avez pas besoin. Un test contre un réseau à plat dont les constats du dernier test sont toujours ouverts est une façon coûteuse de confirmer ce que vous savez déjà. Si l'évaluation montre que les bases ne sont pas en place, corrigez-les d'abord et testez ensuite.

Contenir, préserver, puis évaluer si l'incident atteint le seuil du risque de préjudice sérieux, parce que ce jugement déclenche le délai d'avis. Le confinement et la préservation des preuves viennent avant le nettoyage, puisque nettoyer d'abord détruit ce qu'il faut pour établir la portée. On convient d'avance de qui tranche sur le seuil, parce que c'est en le faisant pour la première fois à 3 h du matin que des échéances sont manquées.

Oui, dans tout le Grand Montréal. La détection et l'intervention se font à distance par nature, alors la distance touche la tournée d'évaluation et les exercices bien plus que la sécurité elle-même.

Non, et cette page n'est pas une offre d'emploi, ce qui la place en minorité pour cette recherche. Si vous cherchez du travail dans le domaine, les sites d'emploi et les programmes universitaires évoqués plus haut vous serviront mieux.

Parlons-en

Confiez-nous le problème que votre
dernière firme-conseil a refilé

Découvrez nos servicesDemander une consultation

Un spécialiste chevronné de SMEnode répond en moins d'une heure, 24/7.