Loi 25, préparez votre conformité.

Découvrir
Prendre un café
Contact
Soumission

Diagnostic de maturité en cybersécurité

Grâce à notre diagnostic de maturité en cybersécurité vous saurez où votre organisation est rendue dans son parcours vers une cybersécurité optimale. Il vous sera ainsi, plus aisé de savoir quelle sont les prochaines étapes pour sécuriser votre organisation.
Contactez-nous

Faites le point sur votre cybersécurité grâce à notre diagnostic de maturité en cybersécurité

évaluer

Évaluez

renforcer

Renforcez

propulser

Propulsez

Plus de renseignements

Où vous situez-vous dans votre parcours en cybersécurité ?

Ce parcours de sécurité, nous le voyons comme étant évolutif, tout comme votre organisation.
Nous croyons que cette échelle de maturité se grimpe petit à petit, en mettant en place une feuille de route de vos stratégies de cybersécurité pour croître en étanchéité, comme en maturité, sur une période qui vous conviendra.
Comme dans tout, on débute par des fondations pour dessiner une approche plus sophistiquée avec le temps. 

La phase de protection permet de mettre les fondations de cybersécurité par diverses solutions technologiques. 

  • Authentification multifacteurs
  • Solutions de détection et réponse pour point de terminaison (EDR)
  • Solutions de sécurité de réseau (NDR)
  • Solution avancée de détection et réponse (MDR)

La sécurité infonuagique vous permet également de jeter les bases de la protection de votre environnement technologique. 

  • Cloud sécurisé
  • Microsoft 365
  • Azure

La phase de sensibilisation permet d’intégrer le volet humain au parcours de cybersécurité, ce qui est essentiel pour éduquer les utilisateurs et les garder vigilants face aux menaces. 

  • Politiques et directives relatives à la sécurité de l’information
  • Programme de formation et sensibilisation du personnel
  • Exercice et suivi de la vigilance des utilisateurs face aux menaces

Bien que la sensibilisation des utilisateurs aux menaces externes soit très importante, il est aussi important d’être outillé et promptement déceler les fuites de données corporatives et confidentielles. 

  • Système de surveillance active des fuites sur le Dark Web

La phase d’évaluation en est une d’analyse d’un environnement informatique afin d’y déterminer en profondeur les forces et opportunités d’amélioration. Cette phase, lorsque bien affirmée, démontre une certaine maturité, car l’organisation obtient une opinion formalisée et externe pour connaitre sa posture et peut ensuite l’améliorer.

  • Audit ISO 27001
  • Audit de cybersécurité
  • Audit des vulnérabilités
  • Audit CGTI et NCA 315 (volet TI)
  • Audit processus / procédures
  • Audit Web

Les tests d’intrusion représentent un pas de plus en termes de maturité, du fait qu’ils représentent un effort préventif exhaustif de la sécurité des actifs informationnels. Ils sont également souvent requis dans des contextes de normalisation et d’obtention d’une cyberassurance. 

  • Tests d’intrusion externe
  • Tests d’intrusion interne
  • Tests d’intrusion Web
  • Tests d’intrusion applicatifs
  • Tests d’intrusion physique

La phase de prévention et les actions qui y sont associées affirment avec fermeté la maturité d’une organisation par la prise de conscience des risques et leur gestion.  

  • Inventaire des actifs informationnels
  • Analyse de risques en cybersécurité
  • Analyse automatisée des vulnérabilités
  • Stratégie de gestion des risques

La phase de préparation permet à l’organisation de se préparer à un incident qui pourrait affecter ses activités. Alors que les plans créés contribuent à théoriquement préparer l’organisation, les simulations en confirment l’efficacité et préparent les équipes. 

  • Directive de gestion des sauvegardes
  • Plan de gestion des incidents 
  • Plan de reprise informatique / Plan de continuité d’affaires 
  • Investigation (prévention et enquête)

Lorsqu’une organisation est confiante de sa maturité, elle peut envisager de la faire reconnaitre en optant pour une reconnaissance formelle associée à une norme reconnue de l’industrie. Une fois obtenue, elle peut en faire la démonstration à ses clients, fournisseurs, investisseurs et autres. 

  • ISO 27001
  • Rapport SOC
  • PCI DSS
  • Cybersécuritaire Canada
  • Et autres

Comment se déroule un diagnostic de maturité en cybersécurité

Le diagnostic de maturité est un bilan sommaire pour déterminer où une organisation se situe dans son parcours en matière de cybersécurité. C’est un outil simplifié pour faire le constat de ce qui a été réalisé, et quelles seraient les prochaines étapes pour faire croître votre organisation en matière de cybersécurité.

Notre diagnostic se déroule en 5 grandes étapes.

1. Communications initiales de lancement de projet
2. Questionnaire sur les solutions en cours d'utilisation et leur efficacité
3. Analyse des résultats obtenus et rédaction d'un rapport sommaire
4. Préciser les recommandations en lien avec les résultats obtenus
5. Livraison du rapport

Le livrable est un rapport qui indique la position de l'entreprise dans l'échelle de maturité en cybersécurité avec des recommandations adaptées aux observations effectuées.

Pourquoi choisir MS Solutions pour réaliser votre diagnostic de cybersécurité ?

Nos spécialistes possèdent plusieurs années d’expérience et cumulent de nombreuses certifications reconnues et pertinentes CISA, CISSP, et ISO 27001 LI&LA. De plus, notre SGSI (système de gestion de la sécurité de l’information) détient la certification ISO 27001. La qualification des membres de notre équipe permet de nous distinguer dans le marché.

Notre engagement

Vos projets sont confiés à des professionnels en cybersécurité qui gèrent de façon proactive la sécurité informatique pour des centaines d’entreprises canadiennes.

Bernard Després

Directeur pratique sécurité et audits

Une entreprise solidement établie au Québec

Maxime Dion

MS Solutions compte sur une équipe de plus de 75 professionnels des TI. L’entreprise connaît une croissance soutenue et est considérée comme un joueur de premier plan dans l’industrie des TI au Québec. Nous sommes fiers d’être en affaires depuis plus
de 30 ans!

Une expertise exceptionnelle en cybersécurité

Notre équipe en test d’intrusion saura vous conseiller sur le type de test d’intrusion ou d’audits de cybersécurité nécessaires pour votre entreprise. Soyez assuré que nos spécialistes sauront vous offrir un service adapté aux besoins spécifiques de votre organisation.

Une expertise pointue en test d’intrusion

Les projets de tests d’intrusion sont chapeautés par Bernard Després, associé et directeur des services professionnels, certifié CISA (Certified Information Systems Auditor) et CISSP (Certified Information Systems Security Professional) avec plus de 20 ans d’expérience en consultation informatique.

Des nouvelles du monde des TI

Contactez un expert