Cybersécurité à Gatineau : audit, NIS2 et RGPD pour PME et ETI

Oui, mais vous devrez respecter deux cadres réglementaires distincts. En tant qu'entreprise québécoise, vous êtes soumis à la Loi 25 du Québec (LPRPSP) pour la protection des renseignements personnels de vos employés et clients québécois. Si vous travaillez pour un ministère fédéral canadien (Défense nationale, SPAC, Santé Canada, etc.), les exigences de sécurité du Programme de sécurité des contrats (PSC) de Services publics et Approvisionnement Canada (SPAC) s'appliquent, incluant potentiellement une enquête de sécurité sur vos employés et des exigences de sécurité des systèmes d'information documentées. CyberConform accompagne les PME de Gatineau pour naviguer dans cette dualité réglementaire et obtenir les cotes de sécurité requises.

Oui. Le Casino du Lac-Leamy, exploité par Loto-Québec (société d'État québécoise), est soumis à la loi sur l'accès (secteur public) pour ses traitements de données d'employés, et aux obligations de la Loi 25 pour les données de ses joueurs (cartes de fidélité, programmes de récompenses, programmes de jeu responsable). Les données des joueurs sont particulièrement sensibles : elles incluent des informations financières (habitudes de mise, gains et pertes) et des données comportementales (fréquence de visite). CyberConform peut accompagner les fournisseurs et sous-traitants du Casino dans leur conformité Loi 25, notamment pour les systèmes de billetterie, de surveillance et de paiement.

Pour une PME gatinoise de 10 à 50 employés, un audit de conformité Loi 25 par CyberConform est compris entre 4 500 et 11 000 $ CAD HT. Si la PME travaille avec le gouvernement fédéral et nécessite une conformité au Programme de sécurité des contrats (PSC), un audit étendu couvrant la Politique sur la sécurité du gouvernement est proposé entre 8 000 et 20 000 $ CAD HT. Les sous-traitants IT du gouvernement fédéral dans la région d'Ottawa-Gatineau peuvent bénéficier d'un audit combiné Loi 25 + PSC, optimisant ainsi leurs efforts de conformité. Un devis gratuit est disponible sous 48 h.

Oui. CyberConform propose un service de RSSI externalisé (vCISO) couvrant la région bilingue d'Ottawa-Gatineau, avec des consultants maîtrisant le français et l'anglais. La mission comprend : gestion de la conformité Loi 25 côté Québec, conformité LPRPDE côté fédéral, gestion des exigences du PSC pour les contractants gouvernementaux, et formation des équipes. Les tarifs pour la région d'Ottawa-Gatineau (marché légèrement plus élevé qu'en région) : RSSI externalisé à partir de 2 200 $ CAD HT/mois pour une PME de services TI de moins de 30 employés.

Une cyberattaque à Gatineau impliquant des données gouvernementales fédérales (incidents chez un sous-traitant IT travaillant pour un ministère fédéral) déclenche des obligations multiples : (1) Isoler immédiatement les systèmes compromis, (2) Notifier immédiatement le ministère client fédéral, (3) Contacter le Centre canadien pour la cybersécurité (CCCS, cccs.gc.ca) qui coordonne la réponse pour les incidents touchant les systèmes du gouvernement du Canada, (4) Notifier la CAI (Québec) et/ou le CPVPC (fédéral) si des données personnelles sont compromises. Pour les incidents impliquant des informations classifiées ou protégées, des procédures strictes de gestion des brèches de sécurité du gouvernement (BSG) s'appliquent. CyberConform peut vous accompagner dans toutes ces démarches en urgence.