Tous les services CISO virtuel
Un responsable de la sécurité chevronné, sans le salaire d’un poste à temps plein.
Votre CISO virtuel porte le programme de sécurité : il établit le plan, le fait avancer chaque mois et rend compte à la direction. À temps partiel, toute l’année.
- T1
- Analyse de risque
- Feuille de route
- Politiques approuvées
- T2
- Revue des fournisseurs
- Plan de réponse aux incidents
- Rapport au conseil
- T3
- Exercice sur table
- Préparation d’audit
- Rapport au conseil
- T4
- Formation de rappel
- Renouvellement de l’assurance
- Plan de l’an prochain
Chaque mois : point avec votre équipe, mise à jour du registre des risques, rapport d’avancement
Ce dont votre CISO virtuel est responsable
- Programme de sécuritéLe plan, les priorités et le rythme.
- PolitiquesRédigées, approuvées et tenues à jour.
- Registre des risquesChaque risque connu, son responsable et sa prochaine étape.
- FournisseursQui a accès à quoi, et comment ils le protègent.
- Conformité et auditsLoi 25, questionnaires de clients, formulaires d’assureurs, audits.
- Programme de sensibilisationFormation du personnel et de la direction, selon un calendrier.
- Préparation aux incidentsLe plan, les contacts, la répétition.
- Reddition de comptesDes mises à jour claires pour la direction et le conseil.
CISO à temps plein ou CISO virtuel?
- Salaire et avantages d’un cadre supérieur
- Des mois pour recruter et intégrer
- L’expérience des entreprises où il a travaillé
- À temps partiel, selon vos besoins
- Commence par une évaluation et un plan
- L’expérience de nombreuses entreprises et incidents
Un registre des risques, toujours à jour
Le document de travail derrière chaque décision : quel est le risque, qui en est responsable et quelle est la suite.
- Score 20
R-03Fraude au virement par un courriel de fournisseur usurpé
P4 × I5AtténuerResp. : dir. financièrenov. 2026
Rappeler le fournisseur à un numéro connu avant tout changement de coordonnées bancaires.
- Score 15
R-01Une seule copie de sauvegarde, accessible depuis le réseau du bureau
P3 × I5AtténuerResp. : TIdéc. 2026
Ajouter une copie hors ligne et tester une restauration complète chaque trimestre.
- Score 12
R-07Comptes d’anciens employés encore actifs
P3 × I4AtténuerResp. : RH↓ de 16
Lier la fermeture des comptes à la liste de départ des RH.
- Score 8
R-05Le contrat du fournisseur de paie ne prévoit aucun avis en cas d’incident
P2 × I4TransférerResp. : dir. financièrerenouv. 2027-03
Exiger un avis dans les 72 heures au renouvellement du contrat.
- Score 6
R-09Le poste de l’imprimante d’étiquettes de l’entrepôt fonctionne sous Windows 7
P2 × I3AccepterSigné par la DG, 2026-09-12
Isolé sur un segment réseau distinct jusqu’à son remplacement en 2027.
Score = probabilité (P) × impact (I), chacun de 1 à 5. 15 et plus : élevé; 8 à 14 : moyen; moins de 8 : faible.
Comment ça se passe
- IntégrationNous rencontrons votre équipe, vos systèmes et vos obligations.
- 90 premiers joursÉvaluation, registre des risques et feuille de route priorisée.
- Chaque moisPoints de suivi, avancement de la feuille de route, nouveaux risques traités.
- Chaque trimestreUn court rapport à la direction avec les décisions à prendre.
Pour qui
- Entreprises en croissanceAssez grandes pour avoir besoin d’un responsable de la sécurité, pas encore prêtes pour un poste à temps plein.
- Face à la conformitéLoi 25, questionnaires de sécurité de clients, assureur ou audit.
- En plein changementCroissance, acquisitions, nouveaux bureaux ou passage à l’infonuagique.
- Après un incidentReconstruire avec un plan et une personne responsable.
Les exemples sur cette page sont illustratifs.
Découvrir les services vCISO
Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.