Réponse courte
Pour choisir une firme de cybersécurité, vérifiez son expérience du type de mandat recherché, les compétences des personnes affectées, les livrables proposés et les règles de confidentialité. Demandez qui réalise les travaux, ce qui est exclu et comment les correctifs seront suivis. Courtier TI vous propose une entreprise de services TI qui correspond à votre projet ; vous décidez ensuite d’accepter ou non sa soumission.
Comment les fournisseurs sont-ils qualifiés ?
Courtier TI vérifie sept critères de qualification, notamment l’immatriculation de l’entreprise, son assurance responsabilité professionnelle et deux références clients. Consultez les critères et les étapes de vérification pour comprendre la qualification d’un fournisseur.
Quand faire appel à une firme de cybersécurité ?
- Vous voulez savoir où en est votre sécurité : un audit de sécurité dresse l’état des lieux et classe les correctifs par priorité.
- Vous voulez vérifier si une personne malveillante pourrait entrer : un test d’intrusion simule une attaque autorisée.
- Vous devez renforcer vos mesures en lien avec la Loi 25 : accès, incidents, fournisseurs, renseignements personnels.
- Vous n’avez personne à l’interne pour analyser les alertes : un fournisseur de sécurité gérée peut s’en charger, selon les règles prévues au contrat.
- Un client, un assureur ou un contrat exige des mesures précises, comme l’authentification multifacteur ou une formation des employés.
Quelques chiffres
Selon Statistique Canada (nouvel onglet), environ 1 entreprise canadienne de 10 employés ou plus sur 6 (16 %) a été touchée par des incidents de cybersécurité en 2023, une proportion en baisse depuis 2019. Parmi les entreprises touchées, 13 % ont signalé une attaque par rançongiciel. Les dépenses de rétablissement ont doublé en deux ans, pour atteindre 1,2 milliard de dollars en 2023. Une firme de cybersécurité peut vous aider à évaluer vos risques selon votre environnement.
Population visée : entreprises canadiennes de 10 employés ou plus (Statistique Canada, 2023 (nouvel onglet)).
Politiques écrites en cybersécurité
En 2023, 26 % des entreprises canadiennes de 10 employés ou plus avaient des politiques écrites en matière de cybersécurité (Statistique Canada, 2023 (nouvel onglet)).
Quoi vérifier avant de choisir
| À vérifier | Pourquoi c’est utile | Question à poser |
|---|---|---|
| Le type de service | Un audit, un test d’intrusion et la sécurité gérée ne demandent pas les mêmes compétences. | Quels services offrez-vous, et lesquels réalisez-vous vous-mêmes ? |
| Les certifications de l’équipe | Elles indiquent une formation reconnue, selon le service visé. | Quelles certifications détiennent les personnes affectées à mon projet ? |
| La connaissance de la Loi 25 | Vos obligations sur les renseignements personnels restent les vôtres. | Comment tenez-vous compte de la Loi 25 dans vos recommandations ? |
| Le livrable | Un rapport clair permet d’agir et de suivre les correctifs. | Pouvez-vous me montrer un exemple de rapport, sans données de clients ? |
| La gestion d’un incident | Il faut savoir qui fait quoi si un incident survient. | Quel est votre processus en cas d’incident, et qu’est-ce qui est inclus ? |
| Les références | Elles montrent l’expérience dans un contexte proche du vôtre. | Pouvez-vous me donner des références d’entreprises de taille semblable ? |
Définir le mandat de cybersécurité
Préparer les renseignements pour une soumission
Grille de comparaison des soumissions
Comment ça marche ?
- Vous décrivez votre projet une seule fois, dans un seul formulaire.
- L’équipe Courtier TI communique d’abord avec vous, en moins de 48 heures ouvrables, pour bien comprendre votre besoin, puis vous propose une entreprise de services TI qui correspond à votre projet.
- Cette entreprise vous présente sa soumission, et vous décidez.
Parmi les entreprises qui n’avaient pas d’employés spécialisés en cybersécurité, 47 % ont expliqué faire appel à des experts-conseils ou à des entrepreneurs pour surveiller leur cybersécurité (population : entreprises de 10 employés ou plus ; Statistique Canada, 2023 (nouvel onglet)). Le service Courtier TI est gratuit pour l’entreprise qui fait la demande.
Questions fréquentes
Par où commencer si je ne sais pas de quel service de cybersécurité j’ai besoin ?
Décrivez votre situation : nombre d’employés, outils utilisés, données sensibles et inquiétudes. Un audit de sécurité peut servir de point de départ, selon votre environnement. L’équipe Courtier TI communique d’abord avec vous, en moins de 48 heures ouvrables, puis vous propose une entreprise de services TI qui correspond à votre projet.
Quelle est la différence entre un audit de sécurité et un test d’intrusion ?
Un audit dresse l’état des lieux de vos mesures de sécurité et classe les correctifs par priorité. Un test d’intrusion simule une attaque autorisée pour vérifier si une personne malveillante pourrait entrer. Les deux peuvent se compléter.
Une firme de cybersécurité peut-elle m’aider avec la Loi 25 ?
Elle peut vous aider à mettre en place des mesures de sécurité et à vous préparer à un incident de confidentialité. Les obligations prévues par la Loi 25 restent celles de votre entreprise. Ce contenu est informatif et ne constitue pas un avis juridique.
Quelles informations dois-je fournir pour recevoir une soumission ?
Indiquez le service recherché, le nombre d’employés et de postes, les principaux systèmes, vos exigences particulières et votre échéance. Plus la description est précise, plus la soumission peut l’être.
Combien coûte le service Courtier TI ?
Le service Courtier TI est gratuit pour l’entreprise qui fait la demande. La firme retenue vous présente sa soumission, et vous décidez.