{"id":652,"date":"2026-05-14T14:11:09","date_gmt":"2026-05-14T14:11:09","guid":{"rendered":"https:\/\/wordpress-nginx-production-9ed8.up.railway.app\/security\/"},"modified":"2026-10-02T22:58:10","modified_gmt":"2026-10-02T22:58:10","slug":"security","status":"publish","type":"page","link":"https:\/\/dev.noordev.net\/fr\/security\/","title":{"rendered":"S\u00e9curit\u00e9"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

●<\/span> Lancement de la cohorte ISO 27001:2022 — T3 2026<\/b> · 3 inscriptions restantes<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
●<\/b> Cybers\u00e9curit\u00e9 · GRC · ISO 27001 · Risque<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Une s\u00e9curit\u00e9 qui passe l\u2019audit
et survit<\/span> \u00e0 la r\u00e9alit\u00e9<\/span><\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Une pratique pragmatique d\u2019ISO 27001 et de GRC pour les PME canadiennes et nord-africaines. Nous cadrons votre SMSI, r\u00e9digeons les politiques que votre \u00e9quipe suivra r\u00e9ellement, et vous guidons vers la certification sans mise en sc\u00e8ne inutile.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tR\u00e9server une \u00e9valuation des \u00e9carts<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tVoir le parcours sur 12 mois<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

R\u00e9ponse habituellement en 1 jour ouvrable<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
SMSI · Meridian Bank · Toronto<\/span>Certifi\u00e9 \u00e9tape 2<\/span><\/div>
<\/span>\u00c9valuation des \u00e9carts<\/span>S1–2 · FERM\u00c9<\/span><\/div>
<\/span>Registre des risques · 47 risques<\/span>S3 · APPROUV\u00c9<\/span><\/div>
<\/span>\u00c9nonc\u00e9 d\u2019applicabilit\u00e9<\/span>S5 · v1.2<\/span><\/div>
<\/span>93 contr\u00f4les de l\u2019Annexe A<\/span>S6–22 · EN DIRECT<\/span><\/div>
<\/span>Audit interne<\/span>S26 · 3 NC · ferm\u00e9<\/span><\/div>
<\/span>Audit \u00e9tapes 1 & 2<\/span>S30–34 · R\u00c9USSI<\/span><\/div>
<\/span>Surveillance · Ann\u00e9e 1<\/span>T2 2026 · PR\u00c9P<\/span><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Ce que nous livrons<\/div>

Six programmes, une seule m\u00e9thodologie<\/span> — adapt\u00e9e \u00e0 votre risque, pas \u00e0 un mod\u00e8le.<\/h2><\/div>

Nous ne vendons pas de plateformes. Nous r\u00e9digeons la documentation, animons les ateliers, b\u00e2tissons les preuves et nous asseyons aux c\u00f4t\u00e9s de votre \u00e9quipe en salle d\u2019audit.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t
01 \u00b7 \u00c9valuation<\/div><\/svg><\/span><\/div>

\u00c9valuation des \u00e9carts et de la maturit\u00e9<\/h3>

Une revue structur\u00e9e sur quatre semaines par rapport \u00e0 la norme ISO 27001:2022 et \u00e0 la base de r\u00e9f\u00e9rence de votre secteur. Constats, plan de rem\u00e9diation et estimation des efforts.<\/p>

  • Entretiens et parcours des preuves<\/li>
  • \u00c9valuation contr\u00f4le par contr\u00f4le<\/li>
  • Plan prioris\u00e9 sur 12 mois<\/li><\/ul><\/div>
    02 \u00b7 SMSI<\/div><\/svg><\/span><\/div>

    Mise en \u0153uvre ISO 27001<\/h3>

    Programme de bout en bout : p\u00e9rim\u00e8tre, m\u00e9thodologie d\u2019\u00e9valuation des risques, SoA, contr\u00f4les de l\u2019Annexe A, audit interne et revue de direction — jusqu\u2019\u00e0 la certification de l\u2019\u00e9tape 2.<\/p>

    • \u00c9nonc\u00e9 du p\u00e9rim\u00e8tre et contexte<\/li>
    • Registre des risques et plan de traitement<\/li>
    • Accompagnement \u00e0 la certification<\/li><\/ul><\/div>
      03 \u00b7 GRC<\/div><\/svg><\/span><\/div>

      Conception d\u2019un programme GRC<\/h3>

      Biblioth\u00e8que de politiques, matrice de contr\u00f4les et flux de travail des preuves dans l\u2019outil GRC de votre choix — Vanta, Drata ou un Odoo correctement configur\u00e9.<\/p>

      • 22 politiques de base · EN\/FR<\/li>
      • Mappage des contr\u00f4les aux preuves<\/li>
      • S\u00e9lection et configuration de l\u2019outil<\/li><\/ul><\/div>
        04 \u00b7 Risque<\/div><\/svg><\/span><\/div>

        Gestion du risque d\u2019entreprise<\/h3>

        Un registre des risques que votre conseil d\u2019administration lira. Quantitatif quand c\u2019est possible (FAIR), qualitatif quand c\u2019est n\u00e9cessaire, r\u00e9vis\u00e9 selon une cadence trimestrielle.<\/p>

        • Taxonomie des risques · tol\u00e9rance<\/li>
        • Comit\u00e9 des risques trimestriel<\/li>
        • Risque li\u00e9 aux tiers et fournisseurs<\/li><\/ul><\/div>
          05 \u00b7 vCISO<\/div><\/svg><\/span><\/div>

          CISO fractionn\u00e9<\/h3>

          Un leader senior en s\u00e9curit\u00e9 au sein de votre \u00e9quipe de direction pour 4–10 jours par mois. Strat\u00e9gie, rapports au conseil, r\u00e9ponse aux incidents et revues de fournisseurs.<\/p>

          • Rapports au conseil et \u00e0 la direction<\/li>
          • Responsable de la r\u00e9ponse aux incidents<\/li>
          • Responsable des audits et des questionnaires<\/li><\/ul><\/div>
            06 \u00b7 Sensibilisation<\/div><\/svg><\/span><\/div>

            Sensibilisation et formation \u00e0 la s\u00e9curit\u00e9<\/h3>

            Des programmes que votre \u00e9quipe suit avec engagement — ax\u00e9s sur des sc\u00e9narios, bilingues, renforc\u00e9s par des exercices d\u2019hame\u00e7onnage qui refl\u00e8tent votre mod\u00e8le de menace.<\/p>

            • Programme pour tout le personnel · EN\/FR<\/li>
            • Modules par r\u00f4le · dev \/ finance<\/li>
            • Cadence d\u2019hame\u00e7onnage et signalement<\/li><\/ul><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t
              ISO 27001:2022 · la voie<\/div>

              De l\u2019\u00e9valuation des \u00e9carts au certificat, en douze mois.<\/span><\/h2><\/div>

              Un rythme pr\u00e9visible. Chaque phase comporte un livrable \u00e9crit, un crit\u00e8re de sortie approuv\u00e9 et un responsable clair de votre c\u00f4t\u00e9. Aucune surprise lors de l\u2019audit.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

              \n\t\t\t\t\t\t\t\t\t
              01<\/div>
              Mois 1<\/div>

              \u00c9carts et p\u00e9rim\u00e8tre<\/h4>

              \u00c9nonc\u00e9 du p\u00e9rim\u00e8tre du SMSI, cartographie des parties prenantes, contexte de l\u2019organisation, parties int\u00e9ress\u00e9es.<\/p><\/div>

              02<\/div>
              Mois 2<\/div>

              Registre des risques<\/h4>

              M\u00e9thodologie de gestion des risques, inventaire des actifs, biblioth\u00e8que de menaces, registre \u00e9valu\u00e9 avec plan de traitement.<\/p><\/div>

              03<\/div>
              Mois 3<\/div>

              SoA et politiques<\/h4>

              D\u00e9claration d\u2019applicabilit\u00e9, 22 politiques de base, normes et proc\u00e9dures — toutes approuv\u00e9es.<\/p><\/div>

              04<\/div>
              Mois 4 \u00e0 8<\/div>

              D\u00e9ploiement des contr\u00f4les<\/h4>

              93 contr\u00f4les de l\u2019Annexe A mis en \u0153uvre avec responsables, cadence et flux de travail des preuves. Vous \u00eates ici.<\/p><\/div>

              05<\/div>
              Mois 9 \u00e0 10<\/div>

              Audit interne<\/h4>

              Audit interne ind\u00e9pendant, registre des non-conformit\u00e9s, revue de direction, action corrective.<\/p><\/div>

              06<\/div>
              Mois 11 \u00e0 12<\/div>

              Certification<\/h4>

              Audit de pr\u00e9paration \u00e0 l\u2019\u00e9tape 1, audit de certification de l\u2019\u00e9tape 2, fermeture des NC, certificat \u00e9mis.<\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

              \n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t
              \"Main
              Phase 4 \u00b7 d\u00e9ploiement des contr\u00f4les<\/figcaption><\/figure>
              93<\/div>
              Contr\u00f4les de l\u2019annexe A \u00b7 2022<\/div><\/div>
              22<\/div>
              Politiques de base \u00b7 bilingues<\/div><\/div>
              12mo<\/span><\/div>
              Parcours type vers la certification<\/div><\/div>
              100%<\/span><\/div>
              R\u00e9ussite \u00e0 la premi\u00e8re tentative de l\u2019\u00e9tape 2<\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t
              Annexe A · ISO 27001:2022<\/div>

              Quatre th\u00e8mes de contr\u00f4les, quatre-vingt-treize<\/span> contr\u00f4les.<\/h2><\/div>

              La r\u00e9vision de 2022 a regroup\u00e9 114 contr\u00f4les en 93, r\u00e9partis en quatre th\u00e8mes. Nous associons \u00e0 chacun un responsable, une cadence et une pi\u00e8ce de preuve pr\u00e9cise \u2014 pas un long texte descriptif.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

              \n\t\t\t\t\t\t\t\t\t
              \n
              \"Quatre
              4 th\u00e8mes \u00b7 93 contr\u00f4les<\/figcaption><\/figure>\n
              \n
              \n<\/svg><\/span>\n
              A.5 \u00b7 Organisationnel<\/div>\n

              Contr\u00f4les organisationnels<\/h3>\n

              Politiques, r\u00f4les, relations avec les fournisseurs, veille sur les menaces, classification de l\u2019information.<\/p>\n

              37 contr\u00f4les<\/div>\n<\/div>\n
              \n<\/svg><\/span>\n
              A.6 \u00b7 Personnes<\/div>\n

              Contr\u00f4les li\u00e9s aux personnes<\/h3>\n

              V\u00e9rifications, conditions d\u2019emploi, formation de sensibilisation, processus disciplinaire, t\u00e9l\u00e9travail.<\/p>\n

              8 contr\u00f4les<\/div>\n<\/div>\n
              \n<\/svg><\/span>\n
              A.7 \u00b7 Physique<\/div>\n

              Contr\u00f4les physiques<\/h3>\n

              P\u00e9rim\u00e8tres, acc\u00e8s, \u00e9quipement, bureau d\u00e9gag\u00e9, \u00e9limination s\u00e9curis\u00e9e, c\u00e2blage et services publics.<\/p>\n

              14 contr\u00f4les<\/div>\n<\/div>\n
              \n<\/svg><\/span>\n
              A.8 \u00b7 Technologique<\/div>\n

              Contr\u00f4les technologiques<\/h3>\n

              Acc\u00e8s, cryptographie, journalisation, gestion des vuln\u00e9rabilit\u00e9s, d\u00e9veloppement s\u00e9curis\u00e9, sauvegardes, s\u00e9curit\u00e9 r\u00e9seau.<\/p>\n

              34 contr\u00f4les<\/div>\n<\/div>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t
              Pourquoi Noordev<\/div>

              On a livr\u00e9<\/span> la solution, pas seulement fait le diagramme.<\/h2>

              Notre pratique de s\u00e9curit\u00e9 travaille en parall\u00e8le avec l\u2019\u00e9quipe qui livre des sites web et d\u00e9ploie des implantations Odoo. Nos politiques tiennent compte de la fa\u00e7on dont votre entreprise b\u00e2tit et op\u00e8re r\u00e9ellement — pas de la fa\u00e7on dont une checklist l\u2019imagine.<\/p>

              \"Deux
              Des exploitants d\u2019abord<\/figcaption><\/figure><\/div>
              01 \/ Practitioners<\/div>

              Des exploitants d\u2019abord, des auditeurs ensuite<\/h4>

              Chaque responsable est d\u2019abord un ing\u00e9nieur, un SRE ou un administrateur syst\u00e8me en pratique avant de devenir consultant GRC. Vos contr\u00f4les r\u00e9sisteront \u00e0 un auditeur parce qu\u2019ils r\u00e9sistent \u00e0 la r\u00e9alit\u00e9.<\/p><\/div><\/div>

              02 \/ Bilingual<\/div>

              EN, FR et arabe — nativement<\/h4>

              Des politiques et du mat\u00e9riel de formation livr\u00e9s dans la langue parl\u00e9e par votre \u00e9quipe. Essentiel pour le Québec (Loi 25), le Maroc et les \u00e9quipes multinationales avec des lignes d\u2019affaires r\u00e9glement\u00e9es.<\/p><\/div><\/div>

              03 \/ Scoped<\/div>

              Votre SMSI, pas le n\u00f4tre<\/h4>

              Nous ne d\u00e9posons pas un gabarit de 400 pages. Nous r\u00e9digeons un p\u00e9rim\u00e8tre qui correspond \u00e0 votre entreprise, \u00e0 votre tol\u00e9rance au risque et \u00e0 la pression de votre audit — et rien de plus.<\/p><\/div><\/div>

              04 \/ Cross-framework<\/div>

              ISO 27001 · SOC 2 · Loi 25 · PCI<\/h4>

              La plupart des clients ont besoin d\u2019un cadre bien visible et de deux autres plus discrets. Nous faisons la cartographie une seule fois et nous les satisfaisons tous — sans r\u00e9diger trois ensembles de politiques.<\/p><\/div><\/div>

              05 \/ Beyond cert<\/div>

              Support int\u00e9gr\u00e9 pour la premi\u00e8re ann\u00e9e<\/h4>

              La certification est une \u00e9tape, pas une ligne d\u2019arriv\u00e9e. Nos mandats incluent la premi\u00e8re ann\u00e9e de pr\u00e9paration \u00e0 la surveillance, des revues trimestrielles des risques et du soutien en cas d\u2019incident.<\/p><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

              \n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t
              Client · Meridian Bank · Toronto<\/div>
              Noordev a livr\u00e9 notre certification ISO 27001 en onze mois — et, plus impressionnant encore, a r\u00e9dig\u00e9 des politiques que nos ing\u00e9nieurs lisent r\u00e9ellement.<\/blockquote>
              SR<\/div>
              Samira Rahimi<\/b>Responsable de la s\u00e9curit\u00e9 de l\u2019information, Meridian Bank<\/span><\/div><\/div><\/div>
              11mo<\/span><\/div>
              \u00c9valuation → r\u00e9ussite de l\u2019\u00e9tape 2<\/div><\/div>
              0<\/div>
              Non-conformit\u00e9s majeures<\/div><\/div>
              3×<\/div>
              D\u00e9lai de r\u00e9ponse aux questionnaires fournisseurs plus rapide<\/div><\/div>
              $2.1M<\/span><\/div>
              Occasions d\u2019affaires majeures d\u00e9bloqu\u00e9es<\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t
              Questions fr\u00e9quentes<\/div>

              Avant de r\u00e9server.<\/span><\/h2><\/div>

              Combien de temps prend vraiment une certification ISO 27001 ?<\/h3>+<\/span>

              Douze mois, c\u2019est typique pour une \u00e9quipe de 20–200 personnes qui part de z\u00e9ro. Les \u00e9quipes plus petites ou mieux organis\u00e9es peuvent y arriver en 8–9 mois. Nous publions un plan semaine par semaine avant de commencer la facturation.<\/p><\/div>

              Pouvons-nous faire ISO 27001 et SOC 2 Type II en parall\u00e8le ?<\/h3>+<\/span>

              Oui, et nous le recommandons g\u00e9n\u00e9ralement. Environ 85 % du travail se chevauche. Nous r\u00e9digeons un seul ensemble de politiques, une seule matrice de contr\u00f4les et un seul flux de travail pour les preuves — puis nous satisfaisons les deux audits \u00e0 partir du m\u00eame syst\u00e8me.<\/p><\/div>

              Apportez-vous un outil GRC ou utilisez-vous le n\u00f4tre ?<\/h3>+<\/span>

              L\u2019un ou l\u2019autre. Nous sommes agnostiques sur les outils : Vanta, Drata, Tugboat Logic, Sprinto, ou un Odoo bien configur\u00e9 pour les clients qui pr\u00e9f\u00e8rent tout garder dans un seul syst\u00e8me. Nous vous recommanderons selon l\u2019\u00e9chelle et le budget.<\/p><\/div>

              Combien co\u00fbte l\u2019engagement ?<\/h3>+<\/span>

              Les analyses d\u2019\u00e9cart commencent \u00e0 12 000 $ CA. Les implantations ISO 27001 compl\u00e8tes varient de 85 k$ \u00e0 180 k$ selon la port\u00e9e, la taille de l\u2019\u00e9quipe et si un vRSSI est inclus. Nous envoyons une proposition \u00e0 honoraires fixes apr\u00e8s l\u2019\u00e9valuation.<\/p><\/div>

              G\u00e9rez-vous la conformit\u00e9 \u00e0 la Loi 25 du Québec ?<\/h3>+<\/span>

              Oui. La Loi 25 est incluse dans notre travail de SMSI pour les clients du Québec sans frais suppl\u00e9mentaires — les politiques, les AIPD, les proc\u00e9dures de r\u00e9ponse aux incidents de confidentialit\u00e9 et les processus de consentement se rattachent directement \u00e0 l\u2019annexe A de l\u2019ISO 27001.<\/p><\/div>

              Pouvez-vous \u00eatre notre organisme de certification ?<\/h3>+<\/span>

              Non — par conception. Un organisme de certification ne peut pas aussi \u00eatre votre partenaire d\u2019implantation. Nous vous pr\u00e9parons et recommandons trois OC accr\u00e9dit\u00e9s (Schellman, BSI, bas\u00e9s sur ISO au Canada) qui ont bien fonctionn\u00e9 pour nos clients.<\/p><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

              \n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t
              ● Commencez l\u00e0 o\u00f9 vous \u00eates<\/div>

              R\u00e9servez une conversation de 45 minutes sur les \u00e9carts. Aucune vente forc\u00e9e.<\/span><\/h2>

              Dites-nous ce que vous cherchez \u00e0 accomplir — une exigence client, une directive du conseil d\u2019administration, une r\u00e9ponse \u00e0 une atteinte — et on vous dira, franchement, \u00e0 quoi devraient ressembler les trois prochains mois.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t

              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tR\u00e9servez l\u2019appel<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tT\u00e9l\u00e9chargez le guide ISO 27001 (PDF)<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t
              \"Noordev\"
              Tous les services<\/a>Confidentialit\u00e9<\/a>Loi 25<\/a>Conditions<\/a><\/div>
              © Noordev Technologies Inc. · 2012–2026<\/div>
              Montréal<\/b> · Toronto<\/b> · Miami<\/b> · Rabat<\/b><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

              ● ISO 27001:2022 cohort opening — Q3 2026 · 3 enrollments remaining ● Cybersecurity · GRC · ISO 27001 · Risk Security that passes auditand survives reality A pragmatic ISO 27001 and GRC practice for Canadian and North-African SMBs. We scope your ISMS, write the policies your team will actually follow, and walk you through […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-652","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/pages\/652","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/comments?post=652"}],"version-history":[{"count":1,"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/pages\/652\/revisions"}],"predecessor-version":[{"id":669,"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/pages\/652\/revisions\/669"}],"wp:attachment":[{"href":"https:\/\/dev.noordev.net\/fr\/wp-json\/wp\/v2\/media?parent=652"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}