Soutien à la certification PCCC, avant que le niveau 1 conditionne l'attribution de votre prochain contrat
Ils nous font confiance
Soutien à la certification PCCC : trois piliers, une seule équipe aux commandes.
Une seule équipe canadienne fait le travail de cybersécurité de la chaîne d'approvisionnement de la défense canadienne : elle comble les écarts de contrôle, répond de l'autoévaluation et vous prépare au niveau 2.
Autoévaluation de niveau 1
L'autoévaluation annuelle faite correctement, avec une configuration et un billet derrière chaque réponse que vous signez, pas un document de politique que personne ne met en pratique.
Contrôles ITSP.10.171
L'adaptation canadienne du document NIST SP 800-171, dont des spécialistes comblent les écarts au lieu de les décrire dans un rapport de constats. L'identité, la journalisation, la segmentation et la gestion des supports sont bâties.
Préparation au niveau 2
Les niveaux du PCCC se corsent vite. Le niveau 1, vous le signez vous-même. Le niveau 2, un tiers accrédité l'évalue tous les trois ans, et personne ne prépare ça à la dernière minute. Nous le préparons tôt.
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
Soutien à la certification PCCC : de quoi avez-vous besoin?
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Soutien à la certification PCCC
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584La certification PCCC au Canada, concrètement.
C'est moi qui dirige cette pratique. Voici donc la lecture du programme par un spécialiste, écrite par la personne qui cadrerait votre environnement.
Sur quelle norme repose vraiment le PCCC.
Le Programme canadien de certification en cybersécurité est bien réel et son calendrier a déjà commencé, mais la plupart des fournisseurs que nous rencontrons le traitent encore comme un problème de 2027. Commencez par la norme, parce que le Web se trompe là-dessus. Le PCCC repose sur l'ITSP.10.171, l'adaptation du document NIST SP 800-171 par le Centre canadien pour la cybersécurité (source : Centre canadien pour la cybersécurité; SPAC). Ce n'est pas le même document que le socle général destiné aux petites entreprises canadiennes, ni le cadre de gestion des risques que citent les évaluations canadiennes depuis plus de dix ans. Se tromper coûte des mois, parce que les ensembles de contrôles ne se superposent pas parfaitement et qu'une analyse d'écarts menée selon le mauvais catalogue est à refaire.
Le niveau 1 est une autoévaluation, et c'est vous qui la signez.
Le niveau 1 a l'air plus facile qu'il ne l'est. C'est vous qui le signez, ce qui en fait une attestation sur vos propres systèmes, renouvelée chaque année. L'échec que nous voyons le plus souvent, c'est un contrôle coché oui sur la foi d'un document de politique, sans rien en marche derrière. Le risque se trouve à trois endroits : des réponses données par quelqu'un qui n'exploite pas les systèmes; une portée tracée autour de toute l'entreprise plutôt qu'autour de l'environnement qui touche à l'information désignée du gouvernement du Canada; et des preuves qui n'existent que dans la mémoire d'une seule personne.
Le calendrier, c'est la raison d'agir.
Le calendrier cyber de l'approvisionnement en défense est déjà en marche. Le niveau 1 est devenu accessible aux fournisseurs en avril 2026, puis une condition d'attribution dans certains contrats de défense au cours de l'été 2026. Dans cette phase, il s'applique à l'attribution du contrat plutôt que pendant le processus d'appel d'offres. Le niveau 2 arrive dans certains contrats au printemps 2027 et exige une évaluation externe tous les trois ans par un organisme qu'accrédite le Conseil canadien des normes, le seul organisme d'accréditation canadien à accorder cette accréditation. Le niveau 3 est évalué par la Défense nationale elle-même, ce qui explique que certains fournisseurs cherchent ce programme sous le nom de certification cyber du MDN.
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationComment se déroule notre travail sur le PCCC et la chaîne d'approvisionnement de la défense canadienne.
Quatre étapes. L'étape 01 décide combien de travail vous attend, si travail il y a. La portée, c'est toute la négociation. Un fournisseur qui trace la frontière autour du seul segment qui traite l'information désignée fait une fraction du travail de celui qui inclut toute l'entreprise, et les deux réponses peuvent se défendre. Nous débattons de cette ligne avant que quiconque touche à un contrôle.
Phases du mandat
Phases 01 à 04
Délimiter l'environnement
Les systèmes, les personnes et les sites qui touchent réellement à l'information désignée du gouvernement du Canada, délimités au plus juste et consignés par écrit pour qu'un examinateur puisse suivre le raisonnement plutôt que de le deviner.
Mesurer les écarts selon l'ITSP.10.171
Chaque contrôle évalué selon ce qui est en marche, pas selon ce qui est écrit, et chaque écart classé selon qu'il bloque une attribution ou qu'il doit simplement être comblé avant le prochain cycle annuel.
Combler les écarts
Nos spécialistes font le travail de configuration. L'identité, la journalisation, la segmentation et la gestion des supports sont bâties, puis la politique est rédigée pour correspondre à ce qui existe désormais.
Déposer, puis viser le niveau 2
L'autoévaluation déposée avec des preuves derrière chaque réponse, un calendrier de renouvellement et l'écart entre votre situation actuelle et ce qu'un évaluateur accrédité voudra voir en 2027.
Des questions sur le PCCC, des réponses directes.
Les réponses d'abord, y compris sur la norme qu'utilise réellement ce programme. C'est un spécialiste qui prend l'appel, pas un vendeur.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- RegulatedServices de conformité SOC 2Conformité SOC 2 pour les entreprises canadiennes, ramenée à ce que vos clients ont réellement demandé, puis appuyée par des preuves.
- RegulatedConformité à la LPRPDELa conformité à la LPRPDE pour les organisations canadiennes, bâtie pour tenir encore quand le projet de loi C-36 remplacera la loi actuelle.
- RegulatedÉvaluation des facteurs relatifs à la vie privée (ÉFVP)Évaluation des facteurs relatifs à la vie privée pour les institutions canadiennes et leurs fournisseurs, rédigée selon la règle qui les lie réellement.
