{"id":648,"date":"2026-08-29T15:02:57","date_gmt":"2026-08-29T15:02:57","guid":{"rendered":"https:\/\/wordpress-nginx-production-9ed8.up.railway.app\/cybersecurity-grc\/"},"modified":"2026-10-02T22:56:27","modified_gmt":"2026-10-02T22:56:27","slug":"cybersecurity-grc","status":"publish","type":"page","link":"https:\/\/dev.noordev.net\/fr\/cybersecurity-grc\/","title":{"rendered":"Cybers\u00e9curit\u00e9 et GRC"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"648\" class=\"elementor elementor-648 elementor-171\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c91f225 e-con-full nd-sec-announce e-flex e-con e-parent\" data-id=\"c91f225\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-e71ce26 e-con-boxed e-flex e-con e-child\" data-id=\"e71ce26\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0323e4d elementor-widget elementor-widget-text-editor\" data-id=\"0323e4d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<b style=\"color:#f16f80\">\u25cf<\/b> Soutien en cas d\u2019incident <b>inclus dans chaque mandat<\/b> \u00b7 aucun tarif horaire d\u2019urgence\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-648fd68 e-con-full nd-sec-crumbs e-flex e-con e-parent\" data-id=\"648fd68\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-6953701 e-con-boxed e-flex e-con e-child\" data-id=\"6953701\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a5dd648 elementor-widget elementor-widget-text-editor\" data-id=\"a5dd648\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<a href=\"\/\">Accueil<\/a><span class=\"nd-sep\">\/<\/span> <a href=\"\/services\/\">Services<\/a><span class=\"nd-sep\">\/<\/span> <b>Cybers\u00e9curit\u00e9 et GRC<\/b>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-bb6de59 e-con-full nd-sec-hero e-flex e-con e-parent\" data-id=\"bb6de59\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-b947a59 e-con-boxed e-flex e-con e-child\" data-id=\"b947a59\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-173e20e elementor-widget elementor-widget-text-editor\" data-id=\"173e20e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-hero-eyebrow\"><b>\u25cf<\/b> Risque \u00b7 politique \u00b7 contr\u00f4les \u00b7 risque li\u00e9 aux fournisseurs \u00b7 vRSSI<\/div> <div class=\"nd-hero-layout\"> <div> <h1><span class=\"nd-keyword\">Cybers\u00e9curit\u00e9 et GRC<\/span> pour les entreprises sans <span class=\"nd-i\">service de s\u00e9curit\u00e9<\/span><span class=\"nd-dot\"><\/span><\/h1> <p class=\"nd-hero-lede\">Nous mettons en place le programme de gouvernance, de gestion des risques et de conformit\u00e9 que vous auriez si vous aviez embauch\u00e9 une \u00e9quipe de s\u00e9curit\u00e9 il y a trois ans. <b>Registre des risques, biblioth\u00e8que de politiques, mise en \u0153uvre des contr\u00f4les, \u00e9valuations des fournisseurs, pr\u00e9paration aux incidents<\/b> \u2014 g\u00e9r\u00e9 par des experts seniors, sur une base mensuelle, en anglais et en fran\u00e7ais.<\/p> <div class=\"nd-hero-cta\"> <a class=\"nd-btn nd-btn--accent nd-btn--lg\" href=\"#cta\">R\u00e9server une revue des risques <span class=\"arrow\">\u2192<\/span><\/a> <a class=\"nd-btn nd-btn--secondary nd-btn--lg\" href=\"#capabilities\">Voir le programme<\/a> <small>\u00c0 partir de 6,5 k$ CA \/ mois<\/small> <\/div> <\/div> <div class=\"nd-hero-side\"> <div class=\"nd-hero-figure\"><img fetchpriority=\"high\" decoding=\"async\" src=\"https:\/\/wordpress-nginx-production-9ed8.up.railway.app\/wp-content\/uploads\/2026\/09\/a5932526-89e7-49fe-afb7-8164cf2488d4.jpg.webp\" width=\"1920\" height=\"1072\" alt=\"Conseiller en s\u00e9curit\u00e9 et dirigeant d\u2019entreprise discutant d\u2019un registre des risques imprim\u00e9 \u00e0 une table de salle du conseil en noyer fonc\u00e9, avec un cartable cramoisi entre eux\"><\/div> <aside class=\"nd-panel\" aria-label=\"Extrait de registre des risques\"> <div class=\"nd-panel-head\"> <span class=\"nd-label\">Registre des risques \u00b7 extrait<\/span> <span class=\"nd-tag\">r\u00e9vis\u00e9 mensuellement<\/span> <\/div> <div class=\"nd-reg\"> <div class=\"nd-reg-row\"> <span class=\"nd-reg-risk\">Processeur de paie tiers<small>Pas de SOC 2, d\u00e9tient des donn\u00e9es d\u2019assurance sociale<\/small><\/span> <span class=\"nd-sev nd-sev--h\">\u00c9lev\u00e9<\/span> <span class=\"nd-reg-own\">CFO<\/span> <\/div> <div class=\"nd-reg-row\"> <span class=\"nd-reg-risk\">Acc\u00e8s administrateur sans MFA<small>ERP h\u00e9rit\u00e9 \u00b7 6 comptes<\/small><\/span> <span class=\"nd-sev nd-sev--h\">\u00c9lev\u00e9<\/span> <span class=\"nd-reg-own\">Responsable TI<\/span> <\/div> <div class=\"nd-reg-row\"> <span class=\"nd-reg-risk\">Aucun chemin de restauration test\u00e9<small>Des sauvegardes existent, jamais restaur\u00e9es<\/small><\/span> <span class=\"nd-sev nd-sev--m\">Moyen<\/span> <span class=\"nd-reg-own\">Responsable TI<\/span> <\/div> <div class=\"nd-reg-row\"> <span class=\"nd-reg-risk\">Notification de br\u00e8che Loi 25<small>Aucun chemin de 72 h document\u00e9<\/small><\/span> <span class=\"nd-sev nd-sev--m\">Moyen<\/span> <span class=\"nd-reg-own\">Juridique<\/span> <\/div> <div class=\"nd-reg-row\"> <span class=\"nd-reg-risk\">D\u00e9lai de d\u00e9part des employ\u00e9s<small>M\u00e9diane de 9 jours pour r\u00e9voquer<\/small><\/span> <span class=\"nd-sev nd-sev--l\">Faible<\/span> <span class=\"nd-reg-own\">RH<\/span> <\/div> <\/div> <div class=\"nd-panel-foot\"> <span>Chaque risque a <b>un responsable nomm\u00e9<\/b><\/span> <span>Accept\u00e9 \u00b7 trait\u00e9 \u00b7 transf\u00e9r\u00e9<\/span> <\/div> <\/aside> <\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-70adc09 e-con-full nd-sec-strip e-flex e-con e-parent\" data-id=\"70adc09\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-0078a0c e-con-boxed e-flex e-con e-child\" data-id=\"0078a0c\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-aeae0b6 elementor-widget elementor-widget-text-editor\" data-id=\"aeae0b6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-strip-inner\"> <span><b>31 programmes<\/b> \u00b7 100 % des audits r\u00e9ussis du premier coup<\/span> <div class=\"nd-strip-fw\"> <span>SOC 2<\/span> <span>ISO 27001:2022<\/span> <span>NIST CSF 2.0<\/span> <span>Loi 25<\/span> <span>PCI DSS 4.0<\/span> <span>CIS v8<\/span> <\/div> <span>EN \u00b7 FR \u00b7 AR<\/span> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-3cf3ff9 e-con-full nd-sec-capabilities e-flex e-con e-parent\" data-id=\"3cf3ff9\" data-element_type=\"container\" data-e-type=\"container\" id=\"capabilities\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-7b3e744 e-con-boxed e-flex e-con e-child\" data-id=\"7b3e744\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-255baf8 elementor-widget elementor-widget-text-editor\" data-id=\"255baf8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-head\"> <div> <div class=\"nd-eyebrow\">Ce que le programme couvre<\/div> <h2 class=\"nd-title\">Six disciplines. La gouvernance est celle que personne <span class=\"nd-i\">ne veut<\/span> et dont tout le monde a besoin.<\/h2> <\/div> <p class=\"nd-body\">Les outils s\u2019ach\u00e8tent d\u2019abord parce qu\u2019ils sont faciles \u00e0 acheter. Nous commen\u00e7ons par les d\u00e9cisions \u2014 ce que vous prot\u00e9gez, qui en est responsable, ce que vous avez accept\u00e9 \u2014 parce que c\u2019est ce qui d\u00e9termine si les outils \u00e9taient les bons.<\/p> <\/div> <div class=\"nd-caps\"> <div class=\"nd-cap\"> <div class=\"nd-cap-top\"><div class=\"nd-cap-code\">C.01 \u00b7 Governance<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><path d=\"M3 10 12 5l9 5\"\/><path d=\"M5 10v8M9.5 10v8M14.5 10v8M19 10v8M3 18h18\"\/><\/svg><\/span><\/div> <h3 class=\"nd-cap-title\">Gouvernance &amp; imputabilit\u00e9<\/h3> <p class=\"nd-cap-desc\">Une charte de s\u00e9curit\u00e9, une matrice des droits d\u00e9cisionnels et une revue trimestrielle qui met des chiffres r\u00e9els devant votre \u00e9quipe de direction. Quelqu\u2019un doit \u00eatre responsable de chaque risque, nomm\u00e9ment.<\/p> <ul class=\"nd-cap-list\"> <li>Charte de s\u00e9curit\u00e9<\/li> <li>Responsables des risques nomm\u00e9s<\/li> <li>Dossier trimestriel pour le conseil<\/li> <li>Processus d\u2019exception<\/li> <\/ul> <\/div> <div class=\"nd-cap\"> <div class=\"nd-cap-top\"><div class=\"nd-cap-code\">C.02 \u00b7 Risk<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><path d=\"M12 4 3 20h18L12 4Z\"\/><path d=\"M12 10v4M12 17v.5\"\/><\/svg><\/span><\/div> <h3 class=\"nd-cap-title\">Gestion des risques<\/h3> <p class=\"nd-cap-desc\">Un registre des risques vivant avec probabilit\u00e9, impact, d\u00e9cision de traitement et responsable \u2014 adapt\u00e9 \u00e0 votre entreprise plut\u00f4t que copi\u00e9 d\u2019un mod\u00e8le avec 200 entr\u00e9es non pertinentes.<\/p> <ul class=\"nd-cap-list\"> <li>Inventaire des actifs et des donn\u00e9es<\/li> <li>Mod\u00e9lisation des menaces<\/li> <li>Plans de traitement<\/li> <li>Cadence de revue mensuelle<\/li> <\/ul> <\/div> <div class=\"nd-cap\"> <div class=\"nd-cap-top\"><div class=\"nd-cap-code\">C.03 \u00b7 Policy<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><path d=\"M6 3h9l4 4v14H6V3Z\"\/><path d=\"M15 3v4h4M9 12h6M9 16h6\"\/><\/svg><\/span><\/div> <h3 class=\"nd-cap-title\">Biblioth\u00e8que de politiques et de contr\u00f4les<\/h3> <p class=\"nd-cap-desc\">Des politiques courtes, r\u00e9dig\u00e9es en langage simple selon la fa\u00e7on dont vos \u00e9quipes travaillent r\u00e9ellement, reli\u00e9es une seule fois \u00e0 un ensemble de contr\u00f4les internes qui satisfait tous les cadres dont vous avez besoin.<\/p> <ul class=\"nd-cap-list\"> <li>14 \u00e0 20 politiques de base<\/li> <li>Cartographie unique des contr\u00f4les<\/li> <li>EN + FR-CA<\/li> <li>Cycle de r\u00e9vision annuel<\/li> <\/ul> <\/div> <div class=\"nd-cap\"> <div class=\"nd-cap-top\"><div class=\"nd-cap-code\">C.04 \u00b7 Controls<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><rect x=\"4\" y=\"10\" width=\"16\" height=\"10\" rx=\"2\"\/><path d=\"M8 10V7a4 4 0 0 1 8 0v3M12 14v3\"\/><\/svg><\/span><\/div> <h3 class=\"nd-cap-title\">Mise en \u0153uvre des contr\u00f4les<\/h3> <p class=\"nd-cap-desc\">Le travail peu glamour : identit\u00e9 et acc\u00e8s, consignation des journaux, durcissement des points de terminaison, chiffrement, gestion des changements, d\u00e9veloppement s\u00e9curis\u00e9. Mis en \u0153uvre, pas seulement document\u00e9.<\/p> <ul class=\"nd-cap-list\"> <li>D\u00e9ploiement IAM et MFA<\/li> <li>Journalisation et surveillance<\/li> <li>Tests de restauration des sauvegardes<\/li> <li>Portes SDLC s\u00e9curis\u00e9es<\/li> <\/ul> <\/div> <div class=\"nd-cap\"> <div class=\"nd-cap-top\"><div class=\"nd-cap-code\">C.05 \u00b7 Third party<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><circle cx=\"6\" cy=\"12\" r=\"2.5\"\/><circle cx=\"18\" cy=\"6\" r=\"2.5\"\/><circle cx=\"18\" cy=\"18\" r=\"2.5\"\/><path d=\"m8.3 10.8 7.4-3.6M8.3 13.2l7.4 3.6\"\/><\/svg><\/span><\/div> <h3 class=\"nd-cap-title\">Risque fournisseurs et cha\u00eene d\u2019approvisionnement<\/h3> <p class=\"nd-cap-desc\">Un inventaire des fournisseurs par niveau, des questionnaires de diligence raisonnable proportionn\u00e9s, des clauses de s\u00e9curit\u00e9 contractuelles et la revalidation annuelle que la plupart des programmes sautent discr\u00e8tement.<\/p> <ul class=\"nd-cap-list\"> <li>Registre des fournisseurs par niveau<\/li> <li>Dossiers de diligence raisonnable<\/li> <li>Clauses contractuelles<\/li> <li>R\u00e9\u00e9valuation annuelle<\/li> <\/ul> <\/div> <div class=\"nd-cap\"> <div class=\"nd-cap-top\"><div class=\"nd-cap-code\">C.06 \u00b7 Response<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><path d=\"M13 3 5 14h6l-1 7 8-11h-6l1-7Z\"\/><\/svg><\/span><\/div> <h3 class=\"nd-cap-title\">Pr\u00e9paration et r\u00e9ponse aux incidents<\/h3> <p class=\"nd-cap-desc\">Un plan d\u2019intervention en cas d\u2019incident avec des r\u00f4les nomm\u00e9s et de vrais num\u00e9ros de t\u00e9l\u00e9phone, des voies de notification aux autorit\u00e9s et aux clients, ainsi que deux exercices sur table par ann\u00e9e pour que ce soit pratiqu\u00e9.<\/p> <ul class=\"nd-cap-list\"> <li>Plan de RI et guides d\u2019ex\u00e9cution<\/li> <li>Loi 25 \u00b7 cheminement en 72 h<\/li> <li>2 exercices sur table \/ an<\/li> <li>R\u00e9\u00e9criture apr\u00e8s incident<\/li> <\/ul> <\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-ac7e3ec e-con-full nd-sec-fw e-flex e-con e-parent\" data-id=\"ac7e3ec\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-adc4c4b e-con-boxed e-flex e-con e-child\" data-id=\"adc4c4b\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-aaf0b48 elementor-widget elementor-widget-text-editor\" data-id=\"aaf0b48\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-fw-inner\"> <div class=\"nd-head\"> <div> <div class=\"nd-eyebrow\">Cadres<\/div> <h2 class=\"nd-title\">Cartographiez les contr\u00f4les <span class=\"nd-i\">une seule fois.<\/span> G\u00e9n\u00e9rez les \u00e9l\u00e9ments de preuve pour chaque cadre.<\/h2> <\/div> <p class=\"nd-body\">La plupart de nos clients doivent r\u00e9pondre \u00e0 deux ou trois cadres en m\u00eame temps. Mener des programmes en parall\u00e8le triple les co\u00fbts internes, alors nous maintenons un seul ensemble de contr\u00f4les et en produisons ensuite des preuves propres \u00e0 chaque cadre.<\/p> <\/div> <div class=\"nd-fw-split\"> <figure class=\"nd-fig\"> <img decoding=\"async\" src=\"https:\/\/wordpress-nginx-production-9ed8.up.railway.app\/wp-content\/uploads\/2026\/09\/77d6799c-902e-44b1-ba6c-3dc558e90b91.jpg.webp\" width=\"1400\" height=\"1045\" alt=\"Six cartes d'index bleu marine dispos\u00e9es en \u00e9ventail sur un bureau ardoise, une carte cramoisie, au-dessus d'une feuille imprim\u00e9e de matrice de contr\u00f4les, repr\u00e9sentant un seul ensemble de contr\u00f4les cartographi\u00e9 \u00e0 plusieurs cadres\"> <figcaption class=\"nd-figcap\">Un ensemble de contr\u00f4les \u00b7 six cadres<\/figcaption> <\/figure> <div class=\"nd-frames\"> <div class=\"nd-frame\"> <div class=\"nd-frame-top\"><div class=\"nd-frame-who\">Acheteurs d&rsquo;entreprise \u00b7 \u00c9.-U.<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><path d=\"M12 3 4 6v6c0 4.5 3.4 8 8 9 4.6-1 8-4.5 8-9V6l-8-3Z\"\/><path d=\"m9 12 2 2 4-4\"\/><\/svg><\/span><\/div> <h3 class=\"nd-frame-name\">SOC 2 Type II<\/h3> <p class=\"nd-frame-body\">Le rapport que demandent les services d&rsquo;approvisionnement des entreprises nord-am\u00e9ricaines. Nous pilotons la pr\u00e9paration, choisissons l&rsquo;auditeur et g\u00e9rons de bout en bout la p\u00e9riode d&rsquo;observation.<\/p> <div class=\"nd-frame-meta\"><span>Pr\u00e9paration <b>3\u20135 mo<\/b><\/span><span>P\u00e9riode <b>3\u201312 mo<\/b><\/span><\/div> <\/div> <div class=\"nd-frame\"> <div class=\"nd-frame-top\"><div class=\"nd-frame-who\">International \u00b7 r\u00e9glement\u00e9<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><circle cx=\"12\" cy=\"12\" r=\"9\"\/><path d=\"M3 12h18M12 3c3 3 3 15 0 18M12 3c-3 3-3 15 0 18\"\/><\/svg><\/span><\/div> <h3 class=\"nd-frame-name\">ISO 27001:2022<\/h3> <p class=\"nd-frame-body\">Un SMSI certifiable avec une D\u00e9claration d&rsquo;applicabilit\u00e9 couvrant l&rsquo;ensemble des 93 contr\u00f4les de l&rsquo;Annexe A, l&rsquo;audit interne et l&rsquo;accompagnement aux \u00e9tapes 1 et 2.<\/p> <div class=\"nd-frame-meta\"><span>Jusqu&rsquo;au certificat <b>11 mo<\/b><\/span><span><a href=\"\/iso-27001-implementation\/\" style=\"color:#f16f80\">Parcours complet \u2192<\/a><\/span><\/div> <\/div> <div class=\"nd-frame\"> <div class=\"nd-frame-top\"><div class=\"nd-frame-who\">Conseil d&rsquo;administration &amp; assureur<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><path d=\"M4 19V5M4 19h16\"\/><path d=\"M7 15l4-5 3 3 5-7\"\/><\/svg><\/span><\/div> <h3 class=\"nd-frame-name\">NIST CSF 2.0<\/h3> <p class=\"nd-frame-body\">Le cadre que nous utilisons pour pr\u00e9senter la posture aux intervenants non techniques \u2014 une cote de maturit\u00e9 par fonction qu&rsquo;un conseil d&rsquo;administration peut r\u00e9ellement lire et suivre.<\/p> <div class=\"nd-frame-meta\"><span>Base <b>4 semaines<\/b><\/span><span>Non certifiable<\/span><\/div> <\/div> <div class=\"nd-frame\"> <div class=\"nd-frame-top\"><div class=\"nd-frame-who\">Qu\u00e9bec \u00b7 Canada<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><circle cx=\"12\" cy=\"12\" r=\"8\"\/><circle cx=\"12\" cy=\"12\" r=\"3\"\/><path d=\"M12 4v2M12 18v2M4 12h2M18 12h2\"\/><\/svg><\/span><\/div> <h3 class=\"nd-frame-name\">Loi 25 &amp; LPRPDE<\/h3> <p class=\"nd-frame-body\">Gouvernance de la vie priv\u00e9e, registres de consentement, \u00e9valuations des facteurs relatifs \u00e0 la vie priv\u00e9e, calendriers de conservation et parcours de notification des incidents que la Loi 25 exige que vous ayez d\u00e9j\u00e0 en place.<\/p> <div class=\"nd-frame-meta\"><span>Programme <b>2\u20134 mo<\/b><\/span><span><b>Obligatoire<\/b><\/span><\/div> <\/div> <div class=\"nd-frame\"> <div class=\"nd-frame-top\"><div class=\"nd-frame-who\">Paiements par carte<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><rect x=\"3\" y=\"6\" width=\"18\" height=\"13\" rx=\"2\"\/><path d=\"M3 10h18M7 15h3\"\/><\/svg><\/span><\/div> <h3 class=\"nd-frame-name\">PCI DSS 4.0<\/h3> <p class=\"nd-frame-body\">R\u00e9duction du p\u00e9rim\u00e8tre d&rsquo;abord \u2014 la plupart des clients paient pour des contr\u00f4les sur des syst\u00e8mes qui ne devraient pas du tout toucher aux donn\u00e9es de cartes. Puis soutien SAQ ou ROC.<\/p> <div class=\"nd-frame-meta\"><span>D\u00e9limitation <b>3 weeks<\/b><\/span><span>SAQ \/ ROC<\/span><\/div> <\/div> <div class=\"nd-frame\"> <div class=\"nd-frame-top\"><div class=\"nd-frame-who\">R\u00e9f\u00e9rence technique<\/div><span class=\"nd-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><rect x=\"3\" y=\"4\" width=\"18\" height=\"6\" rx=\"1.5\"\/><rect x=\"3\" y=\"14\" width=\"18\" height=\"6\" rx=\"1.5\"\/><path d=\"M7 7h.01M7 17h.01\"\/><\/svg><\/span><\/div> <h3 class=\"nd-frame-name\">CIS Controls v8<\/h3> <p class=\"nd-frame-body\">Notre r\u00e9f\u00e9rence technique par d\u00e9faut, sous chaque cadre ci-dessus. Groupe de mise en \u0153uvre 1 ou 2 selon votre taille et votre profil de menace.<\/p> <div class=\"nd-frame-meta\"><span>IG1 <b>6 semaines<\/b><\/span><span>Mesurable<\/span><\/div> <\/div> <\/div> <\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-6f27fcd e-con-full nd-sec-process e-flex e-con e-parent\" data-id=\"6f27fcd\" data-element_type=\"container\" data-e-type=\"container\" id=\"process\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-5039496 e-con-boxed e-flex e-con e-child\" data-id=\"5039496\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d287dce elementor-widget elementor-widget-text-editor\" data-id=\"d287dce\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-process-inner\"> <div class=\"nd-head\"> <div> <div class=\"nd-eyebrow\">Comment se d\u00e9roule l\u2019accompagnement<\/div> <h2 class=\"nd-title\">Cinq phases. L\u2019\u00e9cart <span class=\"nd-i\">bloquant<\/span> est corrig\u00e9 en premier.<\/h2> <\/div> <p class=\"nd-body\">Si c\u2019est un contrat d\u2019entreprise au point mort ou une lettre d\u2019un r\u00e9gulateur qui vous a amen\u00e9 ici, nous priorisons cela plut\u00f4t que de vous faire attendre qu\u2019un programme complet soit en place avant que vous puissiez r\u00e9pondre \u00e0 la question qui est devant vous.<\/p> <\/div> <div class=\"nd-pflow\"> <div class=\"nd-pstep\"> <div class=\"nd-pstep-num\">01<\/div> <div class=\"nd-pstep-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><circle cx=\"11\" cy=\"11\" r=\"7\"\/><path d=\"m20 20-3.5-3.5\"\/><\/svg><\/div> <div class=\"nd-pstep-phase\">Semaine 1\u20133<\/div> <h3>\u00c9valuer<\/h3> <p>Entretiens, revue technique et \u00e9valuation des \u00e9carts par rapport aux cadres auxquels vous \u00eates tenus. Cot\u00e9, prioris\u00e9, chiffr\u00e9.<\/p> <ul> <li>\u00c9valuation des \u00e9carts<\/li> <li>Registre des risques v1<\/li> <li>Feuille de route chiffr\u00e9e<\/li> <\/ul> <\/div> <div class=\"nd-pstep\"> <div class=\"nd-pstep-num\">02<\/div> <div class=\"nd-pstep-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><path d=\"M7 4h10M12 4v6l5 8H7l5-8V4\"\/><path d=\"M9 15h6\"\/><\/svg><\/div> <div class=\"nd-pstep-phase\">Semaine 3\u20134<\/div> <h3>D\u00e9bloquer<\/h3> <p>Tout ce qui bloque la transaction ou l\u2019audit \u2014 r\u00e9ponses au questionnaire, attestations provisoires, les deux contr\u00f4les qui comptent.<\/p> <ul> <li>Soutien au questionnaire<\/li> <li>Contr\u00f4les rapides \u00e0 gains rapides<\/li> <li>Lettre au client<\/li> <\/ul> <\/div> <div class=\"nd-pstep active\"> <div class=\"nd-pstep-num\">03<\/div> <div class=\"nd-pstep-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><rect x=\"4\" y=\"4\" width=\"7\" height=\"7\" rx=\"1\"\/><rect x=\"13\" y=\"4\" width=\"7\" height=\"7\" rx=\"1\"\/><rect x=\"4\" y=\"13\" width=\"7\" height=\"7\" rx=\"1\"\/><path d=\"M16.5 13v7M13 16.5h7\"\/><\/svg><\/div> <div class=\"nd-pstep-phase\">Mois 2\u20136<\/div> <h3>Construire<\/h3> <p>Biblioth\u00e8que de politiques, mise en \u0153uvre des contr\u00f4les, programme fournisseurs, plan de r\u00e9ponse aux incidents. Les preuves sont recueillies au fur et \u00e0 mesure, pas reconstruites plus tard.<\/p> <ul> <li>Politiques &amp; contr\u00f4les<\/li> <li>Registre des fournisseurs<\/li> <li>Cha\u00eene de preuves<\/li> <\/ul> <\/div> <div class=\"nd-pstep\"> <div class=\"nd-pstep-num\">04<\/div> <div class=\"nd-pstep-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><circle cx=\"12\" cy=\"10\" r=\"6\"\/><path d=\"m9 10 2 2 4-4M8.5 15 7 21l5-2 5 2-1.5-6\"\/><\/svg><\/div> <div class=\"nd-pstep-phase\">Mois 6\u201311<\/div> <h3>Prouver<\/h3> <p>Audit interne, revue de direction, exercice de simulation, puis l\u2019audit externe ou l\u2019attestation elle-m\u00eame.<\/p> <ul> <li>Audit interne<\/li> <li>Exercice de simulation<\/li> <li>Audit externe<\/li> <\/ul> <\/div> <div class=\"nd-pstep\"> <div class=\"nd-pstep-num\">05<\/div> <div class=\"nd-pstep-ico\" aria-hidden=\"true\"><svg viewBox=\"0 0 24 24\"><path d=\"M20 12a8 8 0 1 1-2.3-5.7\"\/><path d=\"M20 4v4h-4\"\/><\/svg><\/div> <div class=\"nd-pstep-phase\">En continu<\/div> <h3>Op\u00e9rer<\/h3> <p>Revue mensuelle des risques, rapports trimestriels au conseil, recertification annuelle et r\u00e9\u00e9valuation de chaque fournisseur de niveau 1.<\/p> <ul> <li>Revue mensuelle des risques<\/li> <li>Rapports au conseil<\/li> <li>Audits de surveillance<\/li> <\/ul> <\/div> <\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-638926a e-con-full nd-sec-pricing e-flex e-con e-parent\" data-id=\"638926a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-286aaf9 e-con-boxed e-flex e-con e-child\" data-id=\"286aaf9\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7ea0412 elementor-widget elementor-widget-text-editor\" data-id=\"7ea0412\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-head\"> <div> <div class=\"nd-eyebrow\">Mod\u00e8les d\u2019accompagnement<\/div> <h2 class=\"nd-title\">Commencez par l\u2019\u00e9valuation. <span class=\"nd-i\">D\u00e9cidez<\/span> apr\u00e8s l\u2019avoir lue.<\/h2> <\/div> <p class=\"nd-body\">L\u2019\u00e9valuation est volontairement vendable telle quelle \u2014 vous obtenez une feuille de route chiffr\u00e9e que vous pourriez remettre \u00e0 une autre firme. La plupart des clients poursuivent avec nous, mais le document n\u2019exige rien de ce genre.<\/p> <\/div> <div class=\"nd-tiers\"> <div class=\"nd-tier\"> <div class=\"nd-tier-badge\">\u00c9valuation<\/div> <h3 class=\"nd-tier-name\">\u00c9valuation en s\u00e9curit\u00e9 et GRC<\/h3> <div class=\"nd-tier-price\">18 k$<small>CAD \u00b7 prix fixe \u00b7 3 semaines<\/small><\/div> <p class=\"nd-tier-desc\">Une \u00e9valuation des \u00e9carts cot\u00e9e par rapport aux cadres auxquels vous \u00eates tenus, un premier registre des risques et une feuille de route chiffr\u00e9e sur douze mois. Cr\u00e9dit\u00e9e \u00e0 un programme si vous continuez dans les 90 jours.<\/p> <ul class=\"nd-tier-list\"> <li>\u00c9valuation des \u00e9carts \u00b7 cot\u00e9e<\/li> <li>Registre des risques v1<\/li> <li>Feuille de route chiffr\u00e9e<\/li> <li>S\u00e9ance de restitution pour la direction<\/li> <li>\u00c0 vous dans tous les cas<\/li> <\/ul> <div class=\"nd-tier-cta\"><a href=\"#cta\" class=\"nd-btn nd-btn--secondary\">R\u00e9server l\u2019\u00e9valuation <span class=\"arrow\">\u2192<\/span><\/a><\/div> <\/div> <div class=\"nd-tier nd-tier--featured\"> <div class=\"nd-tier-badge\">Mise en place du programme \u00b7 le plus courant<\/div> <h3 class=\"nd-tier-name\">Mise en place d\u2019un programme GRC<\/h3> <div class=\"nd-tier-price\">11 k$<small>CAD \/ mois \u00b7 6\u201312 mois<\/small><\/div> <p class=\"nd-tier-desc\">Nous b\u00e2tissons et g\u00e9rons le programme jusqu\u2019\u00e0 l\u2019audit ou \u00e0 l\u2019attestation \u2014 gouvernance, risques, politiques, contr\u00f4les, fournisseurs et pr\u00e9paration aux incidents. L\u00e0 o\u00f9 se retrouvent la plupart des clients pendant la premi\u00e8re ann\u00e9e.<\/p> <ul class=\"nd-tier-list\"> <li>Les six disciplines<\/li> <li>Biblioth\u00e8que de politiques \u00b7 EN + FR-CA<\/li> <li>Soutien \u00e0 la mise en \u0153uvre des contr\u00f4les<\/li> <li>Gestion de l\u2019audit ou de l\u2019attestation<\/li> <li>Exercices de simulation inclus<\/li> <li>Soutien en cas d\u2019incident \u00b7 sans taux horaire<\/li> <\/ul> <div class=\"nd-tier-cta\"><a href=\"#cta\" class=\"nd-btn nd-btn--accent\">R\u00e9server une revue des risques <span class=\"arrow\">\u2192<\/span><\/a><\/div> <\/div> <div class=\"nd-tier\"> <div class=\"nd-tier-badge\">Temps partiel<\/div> <h3 class=\"nd-tier-name\">CISO \u00e0 temps partiel<\/h3> <div class=\"nd-tier-price\">6,5 k$<small>CAD \/ mois \u00b7 4 jours \u00b7 min 6 mois<\/small><\/div> <p class=\"nd-tier-desc\">Direction s\u00e9curit\u00e9 senior sur une base de r\u00e9tention pour les entreprises qui ont d\u00e9j\u00e0 un programme en place, ou une \u00e9quipe interne qui a besoin d\u2019une personne imputable au-dessus d\u2019elle.<\/p> <ul class=\"nd-tier-list\"> <li>CISO attitr\u00e9 \u00b7 4 jours \/ mois<\/li> <li>Rapports au conseil &amp; au comit\u00e9 d\u2019audit<\/li> <li>Responsabilit\u00e9 du programme<\/li> <li>Appels clients sur la s\u00e9curit\u00e9<\/li> <li>Gestion des incidents<\/li> <li>Mentorat de l\u2019\u00e9quipe<\/li> <\/ul> <div class=\"nd-tier-cta\"><a href=\"#cta\" class=\"nd-btn nd-btn--secondary\">Parler au vCISO <span class=\"arrow\">\u2192<\/span><\/a><\/div> <\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f8c1255 e-con-full nd-sec-outcomes e-flex e-con e-parent\" data-id=\"f8c1255\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-f0dcaff e-con-boxed e-flex e-con e-child\" data-id=\"f0dcaff\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a7a45af elementor-widget elementor-widget-text-editor\" data-id=\"a7a45af\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-head\"> <div> <div class=\"nd-eyebrow\">R\u00e9sultats des programmes<\/div> <h2 class=\"nd-title\">Sur <span class=\"nd-i\">31 programmes<\/span> depuis 2019.<\/h2> <\/div> <p class=\"nd-body\">Les programmes de s\u00e9curit\u00e9 sont difficiles \u00e0 mesurer honn\u00eatement, alors nous rapportons ce qui est v\u00e9rifiable : les r\u00e9sultats d\u2019audit, le temps de r\u00e9ponse \u00e0 un questionnaire client et le chiffre d\u2019affaires d\u00e9bloqu\u00e9.<\/p> <\/div> <div class=\"nd-mrow\"> <div class=\"nd-mrow-cell\"><div class=\"k\">100<span class=\"unit\">%<\/span><\/div><div class=\"l\">Taux de r\u00e9ussite au premier audit<\/div><\/div> <div class=\"nd-mrow-cell\"><div class=\"k\">0<\/div><div class=\"l\">Non-conformit\u00e9s majeures<\/div><\/div> <div class=\"nd-mrow-cell\"><div class=\"k\">9<span class=\"unit\">j<\/span> \u2192 <span class=\"unit\">2h<\/span><\/div><div class=\"l\">D\u00e9lai de r\u00e9ponse au questionnaire<\/div><\/div> <div class=\"nd-mrow-cell\"><div class=\"k\">$8.4M<span class=\"nd-dot\"><\/span><\/div><div class=\"l\">Pipeline client d\u00e9bloqu\u00e9<\/div><\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-4b13f83 e-con-full nd-sec-quote e-flex e-con e-parent\" data-id=\"4b13f83\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-2fa8679 e-con-boxed e-flex e-con e-child\" data-id=\"2fa8679\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-51af44f elementor-widget elementor-widget-text-editor\" data-id=\"51af44f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-quote-inner\"> <div class=\"nd-quote-label\">Client \u00b7 Meridian Bank<\/div> <div> <blockquote>\u00ab Nos anciens consultants nous ont laiss\u00e9 140 pages de politiques que personne n\u2019avait lues. Noordev a supprim\u00e9 la plupart de tout \u00e7a, a conserv\u00e9 dix-neuf politiques que nos ing\u00e9nieurs pouvaient r\u00e9ellement suivre, <span class=\"nd-accent\">et nous avons pass\u00e9 l\u2019\u00e9tape 2 sans aucune constatation majeure<\/span>. \u00bb<\/blockquote> <div class=\"nd-quote-cite\"> <span class=\"nd-avatar\">AO<\/span> <div><b>Amina Ouali<\/b> \u00b7 <span>CTO, Meridian Bank \u00b7 Toronto<\/span><\/div> <\/div> <\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d4b0ea9 e-con-full nd-sec-faq e-flex e-con e-parent\" data-id=\"d4b0ea9\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c713aa8 e-con-boxed e-flex e-con e-child\" data-id=\"c713aa8\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-507713c elementor-widget elementor-widget-text-editor\" data-id=\"507713c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-faq-grid\"> <div> <div class=\"nd-eyebrow\">FAQ sur la cybers\u00e9curit\u00e9 et la GRC<\/div> <h2 class=\"nd-title\" style=\"max-width:400px\">Avant que vous <span class=\"nd-i\">nous reteniez.<\/span><\/h2> <p class=\"nd-body\" style=\"margin-top:24px\">Si votre question n\u2019est pas ici, posez-la lors de l\u2019appel. On vous dira quand vous avez besoin d\u2019un test d\u2019intrusion plut\u00f4t que d\u2019un programme, m\u00eame si c\u2019est la facture de quelqu\u2019un d\u2019autre.<\/p> <\/div> <div class=\"nd-faq-list\"> <div class=\"nd-faq-item\"> <h3 class=\"nd-faq-q\">Qu\u2019est-ce que la GRC en cybers\u00e9curit\u00e9?<\/h3> <span class=\"nd-faq-plus\">+<\/span> <p class=\"nd-faq-a\"><b>GRC signifie gouvernance, risque et conformit\u00e9.<\/b> La gouvernance, c\u2019est qui d\u00e9cide et qui est responsable. Le risque, c\u2019est de savoir quelles menaces comptent pour votre entreprise et ce que vous avez choisi de faire pour chacune. La conformit\u00e9, c\u2019est de le prouver \u00e0 un client, \u00e0 un v\u00e9rificateur ou \u00e0 un organisme de r\u00e9glementation. Des contr\u00f4les techniques sans GRC produisent une posture de s\u00e9curit\u00e9 que personne ne peut expliquer; une GRC sans contr\u00f4les techniques produit des documents qui ne prot\u00e8gent rien.<\/p> <\/div> <div class=\"nd-faq-item\"> <h3 class=\"nd-faq-q\">Combien co\u00fbtent les services de cybers\u00e9curit\u00e9 et de GRC?<\/h3> <span class=\"nd-faq-plus\">+<\/span> <p class=\"nd-faq-a\">Une \u00e9valuation de s\u00e9curit\u00e9 ponctuelle co\u00fbte <b>18 000 $ CA fixe<\/b>. La mise en place d\u2019un programme de GRC se chiffre \u00e0 <b>11 000 $ par mois<\/b> pendant six \u00e0 douze mois, selon le nombre de cadres que vous devez satisfaire. Une entente de CISO fractionnaire commence \u00e0 <b>6 500 $ par mois<\/b> pour quatre jours d\u2019expertise senior. La plupart des clients commencent par l\u2019\u00e9valuation et d\u00e9cident ensuite.<\/p> <\/div> <div class=\"nd-faq-item\"> <h3 class=\"nd-faq-q\">Avons-nous besoin d\u2019un CISO \u00e0 temps plein ou un mod\u00e8le fractionnaire suffit-il?<\/h3> <span class=\"nd-faq-plus\">+<\/span> <p class=\"nd-faq-a\">En dessous d\u2019environ <b>300 employ\u00e9s<\/b>, un CISO fractionnaire est habituellement le meilleur choix sur le plan \u00e9conomique \u2014 vous obtenez un jugement senior quatre jours par mois au lieu d\u2019une embauche \u00e0 temps plein de niveau interm\u00e9diaire. Vous devriez passer au temps plein lorsque les d\u00e9cisions en s\u00e9curit\u00e9 sont n\u00e9cessaires chaque semaine plut\u00f4t que chaque mois, lorsque vous avez une \u00e9quipe de s\u00e9curit\u00e9 \u00e0 g\u00e9rer ou lorsqu\u2019un organisme de r\u00e9glementation s\u2019attend \u00e0 ce qu\u2019un responsable nomm\u00e9 soit sur place.<\/p> <\/div> <div class=\"nd-faq-item\"> <h3 class=\"nd-faq-q\">Avec quels cadres travaillez-vous?<\/h3> <span class=\"nd-faq-plus\">+<\/span> <p class=\"nd-faq-a\"><b>SOC 2 Type II, ISO 27001:2022, NIST CSF 2.0, Loi 25 du Qu\u00e9bec et LPRPDE, PCI DSS 4.0 et CIS Controls v8.<\/b> La plupart des clients en ont besoin de deux ou plus, alors nous cartographions les contr\u00f4les une seule fois par rapport \u00e0 un ensemble de contr\u00f4les internes unique et en g\u00e9n\u00e9rons ensuite les \u00e9l\u00e9ments de preuve propres \u00e0 chaque cadre, plut\u00f4t que de lancer des programmes parall\u00e8les.<\/p> <\/div> <div class=\"nd-faq-item\"> <h3 class=\"nd-faq-q\">En quoi est-ce diff\u00e9rent d\u2019un test d\u2019intrusion?<\/h3> <span class=\"nd-faq-plus\">+<\/span> <p class=\"nd-faq-a\">Un test d\u2019intrusion vous dit ce qu\u2019un attaquant pourrait exploiter ce trimestre. Un programme de GRC d\u00e9cide de ce que vous prot\u00e9gez, qui en est responsable, comment vous le prouvez et ce qui se passe quand quelque chose \u00e9choue. Vous avez besoin des deux, et ils r\u00e9pondent \u00e0 des questions diff\u00e9rentes \u2014 nous g\u00e9rons le programme et coordonnons des testeurs ind\u00e9pendants plut\u00f4t que de tester notre propre travail.<\/p> <\/div> <div class=\"nd-faq-item\"> <h3 class=\"nd-faq-q\">Pouvez-vous nous pr\u00e9parer pour un audit exig\u00e9 par un client?<\/h3> <span class=\"nd-faq-plus\">+<\/span> <p class=\"nd-faq-a\">C\u2019est la raison la plus courante pour laquelle les clients nous appellent. Lorsqu\u2019une entente d\u2019entreprise est bloqu\u00e9e par un questionnaire de s\u00e9curit\u00e9 ou un rapport SOC 2, nous commen\u00e7ons par l\u2019\u00e9cart qui bloque r\u00e9ellement l\u2019entente, produisons les \u00e9l\u00e9ments de preuve et les attestations provisoires qui d\u00e9bloquent la situation, puis b\u00e2tissons le reste du programme selon l\u2019\u00e9ch\u00e9ancier que votre entreprise peut absorber.<\/p> <\/div> <div class=\"nd-faq-item\"> <h3 class=\"nd-faq-q\">Qui r\u00e9dige les politiques, et est-ce que quelqu\u2019un les lira?<\/h3> <span class=\"nd-faq-plus\">+<\/span> <p class=\"nd-faq-a\">Nous les r\u00e9digeons, en langage clair, selon la fa\u00e7on dont votre entreprise construit et exploite r\u00e9ellement ses activit\u00e9s. Une politique que personne ne suit est un constat en attente de se produire, alors nous gardons la biblioth\u00e8que courte, nous la passons en revue avec les \u00e9quipes qui devront la vivre au quotidien, et <b>nous supprimons les contr\u00f4les que vous ne pouvez pas maintenir de fa\u00e7on r\u00e9aliste<\/b> plut\u00f4t que de documenter une fiction.<\/p> <\/div> <div class=\"nd-faq-item\"> <h3 class=\"nd-faq-q\">Que se passe-t-il si nous avons un incident pendant la prestation?<\/h3> <span class=\"nd-faq-plus\">+<\/span> <p class=\"nd-faq-a\"><b>Le soutien en cas d\u2019incident est inclus dans chaque mandat sans co\u00fbt horaire additionnel.<\/b> Nous vous aidons \u00e0 piloter la r\u00e9ponse, \u00e0 g\u00e9rer les \u00e9ch\u00e9anciers de notification aux organismes de r\u00e9glementation et aux clients, y compris les obligations pr\u00e9vues par la Loi 25, puis \u00e0 r\u00e9\u00e9crire les contr\u00f4les touch\u00e9s par la suite. Nous organisons aussi des exercices de simulation deux fois par ann\u00e9e pour que le premier vrai incident ne soit pas la premi\u00e8re r\u00e9p\u00e9tition.<\/p> <\/div> <\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d5d502d e-con-full nd-sec-related e-flex e-con e-parent\" data-id=\"d5d502d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-224f38d e-con-boxed e-flex e-con e-child\" data-id=\"224f38d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ffdc4ed elementor-widget elementor-widget-text-editor\" data-id=\"ffdc4ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-related-head\">Services et lecture connexes<\/div> <div class=\"nd-related-grid\"> <div class=\"nd-related-col\"> <h4>Services connexes<\/h4> <ul> <li><a href=\"\/iso-27001-implementation\/\">Certification ISO 27001:2022<\/a><\/li> <li><a href=\"\/training\/\">Formation de sensibilisation \u00e0 la s\u00e9curit\u00e9<\/a><\/li> <li><a href=\"\/services\/\">Cr\u00e9ations s\u00e9curis\u00e9es de sites Web et d\u2019applications<\/a><\/li> <li><a href=\"\/odoo\/\">S\u00e9curit\u00e9 ERP Odoo<\/a><\/li> <\/ul> <\/div> <div class=\"nd-related-col\"> <h4>Services de GRC<\/h4> <ul> <li><a href=\"\/contact\/\">\u00c9valuation des risques et registre<\/a><\/li> <li><a href=\"\/contact\/\">Biblioth\u00e8que de politiques de s\u00e9curit\u00e9<\/a><\/li> <li><a href=\"\/contact\/\">Gestion des risques li\u00e9s aux fournisseurs<\/a><\/li> <li><a href=\"\/contact\/\">CISO fractionnaire<\/a><\/li> <\/ul> <\/div> <div class=\"nd-related-col\"> <h4>Par cadre<\/h4> <ul> <li><a href=\"\/contact\/\">Pr\u00e9paration \u00e0 SOC 2<\/a><\/li> <li><a href=\"\/contact\/\">Base NIST CSF 2.0<\/a><\/li> <li><a href=\"\/contact\/\">Conformit\u00e9 \u00e0 la Loi 25 et \u00e0 la LPRPDE<\/a><\/li> <li><a href=\"\/contact\/\">Port\u00e9e PCI DSS 4.0<\/a><\/li> <\/ul> <\/div> <div class=\"nd-related-col\"> <h4>Lecture<\/h4> <ul> <li><a href=\"\/contact\/\">Pourquoi votre biblioth\u00e8que de politiques est trop longue<\/a><\/li> <li><a href=\"\/contact\/\">R\u00e9pondre aux questionnaires de s\u00e9curit\u00e9 en quelques heures<\/a><\/li> <li><a href=\"\/contact\/\">CISO fractionnaire ou \u00e0 temps plein<\/a><\/li> <li><a href=\"\/case-studies\/\">Toutes les \u00e9tudes de cas \u2192<\/a><\/li> <\/ul> <\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-895f9ff e-con-full nd-sec-cta e-flex e-con e-parent\" data-id=\"895f9ff\" data-element_type=\"container\" data-e-type=\"container\" id=\"cta\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-275e031 e-con-boxed e-flex e-con e-child\" data-id=\"275e031\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1f81dfe elementor-widget elementor-widget-text-editor\" data-id=\"1f81dfe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-cta-inner\"> <div class=\"nd-cta-eyebrow\">\u25cf Commencez l\u00e0 o\u00f9 vous \u00eates<\/div> <h2 class=\"nd-cta-title\">Une conversation de 45 minutes sur les risques. <span class=\"nd-i\">Aucune tactique alarmiste.<\/span><\/h2> <p class=\"nd-cta-body\">Dites-nous ce qui a d\u00e9clench\u00e9 cela \u2014 un questionnaire client, une directive du conseil d\u2019administration, un assureur, un incident. Nous vous dirons franchement \u00e0 quoi devraient ressembler les 90 prochains jours et ce que vous pouvez reporter sans risque.<\/p> <div class=\"nd-cta-actions\"> <a class=\"nd-btn nd-btn--accent nd-btn--lg\" href=\"\/contact\/\">R\u00e9servez l\u2019appel <span class=\"arrow\">\u2192<\/span><\/a> <a class=\"nd-btn nd-btn--ghost-light nd-btn--lg\" href=\"\/case-studies\/\">Voir des \u00e9tudes de cas en s\u00e9curit\u00e9<\/a> <\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-3516fcb e-con-full nd-sec-footer e-flex e-con e-parent\" data-id=\"3516fcb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-a9e71eb e-con-boxed e-flex e-con e-child\" data-id=\"a9e71eb\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-be4724c elementor-widget elementor-widget-text-editor\" data-id=\"be4724c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"nd-footer-inner\"> <img decoding=\"async\" src=\"\/wp-content\/themes\/noordev-child\/assets\/img\/logo-noordev.png\" alt=\"Noordev \u2014 cybers\u00e9curit\u00e9 et GRC, ISO 27001, d\u00e9veloppement web et partenaire Odoo\"> <div class=\"nd-footer-links\"> <a href=\"\/services\/\">Services<\/a> <a href=\"\/cybersecurity-grc\/\">Cybers\u00e9curit\u00e9 &amp; GRC<\/a> <a href=\"\/iso-27001-implementation\/\">ISO 27001<\/a> <a href=\"\/services\/\">Web &amp; applis<\/a> <a href=\"\/services\/\">Marketing num\u00e9rique<\/a> <a href=\"\/search-engine-optimization-agency\/\">SEO<\/a> <a href=\"\/services\/\">Identit\u00e9 de marque<\/a> <a href=\"\/case-studies\/\">Nos r\u00e9alisations<\/a> <\/div> <div>\u00a9 Noordev Technologies Inc. \u00b7 2012\u20132026<\/div> <div><b>Montr\u00e9al<\/b> \u00b7 <b>Toronto<\/b> \u00b7 <b>Miami<\/b> \u00b7 <b>Rabat<\/b><\/div> <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>\u25cf Incident support included in every retainer \u00b7 no emergency hourly rateHome\/ Services\/ Cybersecurity &amp; GRC\u25cf Risk \u00b7 policy \u00b7 controls \u00b7 vendor risk \u00b7 vCISO Cybersecurity and GRC for companies with no security department We build the governance, risk and compliance program you&rsquo;d have if you&rsquo;d hired a security team three years ago. Risk [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-648","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/pages\/648","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/comments?post=648"}],"version-history":[{"count":1,"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/pages\/648\/revisions"}],"predecessor-version":[{"id":667,"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/pages\/648\/revisions\/667"}],"wp:attachment":[{"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/media?parent=648"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}