Tous les services Conseil exécutif
Le cyberrisque, expliqué pour que votre conseil puisse décider.
La direction reçoit des rapports remplis d’acronymes et de pourcentages. Nous les traduisons en ce qui compte pour l’entreprise : ce qui pourrait s’arrêter, ce que ça coûterait et quoi approuver ensuite.
62Indice de risqueplus bas = mieux
▼ 9 depuis T2
Principaux risques
| Risque | Impact sur l’entreprise | Niveau | Tendance |
|---|---|---|---|
| Facturation à l’arrêt | 2 à 4 jours sans facturer | Élevé | |
| Fraude au paiement par courriel | 40 k$ à 90 k$ par incident | Élevé | |
| Données clients exposées | Avis Loi 25, confiance des clients | Moyen |
Préparation
- AMF sur tous les comptes82%
- Personnel formé cette année64%
- Fournisseurs critiques révisés40%
- Restauration des sauvegardes testée100%
Décision requise
Exiger l’AMF sur tous les accès à distance avant le renouvellement de l’assurance.
≈ 2 semaines · faible coût
Comment nous le bâtissons
- RecueillirDonnées TI, entrevues, assurance et contrats.
- TraduireEn temps d’arrêt, en dollars et en obligations.
- DéciderUn dossier court qui se termine par quoi approuver.
Du rapport des TI à la table du conseil
Ce que les TI rapportentCe que le conseil doit entendre
- Politique DMARC à p=noneN’importe qui peut envoyer des courriels qui semblent venir de nous, y compris de fausses factures à nos clients.
- Couverture EDR à 78 %Un portable sur cinq n’a aucune protection capable d’arrêter un rançongiciel.
- 14 CVE critiques ouvertes depuis plus de 30 joursDes failles connues, activement exploitées, sont encore ouvertes sur des systèmes essentiels.
- Aucune restauration testée en 12 moisNous ne savons pas si nous pourrions nous relever d’un rançongiciel, ni en combien de temps.
Les questions que posent les conseils
- « Sommes-nous en sécurité? »Ce n’est ni oui ni non. Nous montrons où vous en êtes, la tendance et les trois risques qui comptent le plus.
- « Ce qui leur est arrivé pourrait-il nous arriver? »Nous vérifions les mêmes points d’entrée dans votre environnement et vous répondons franchement.
- « Dépensons-nous assez? »Nous montrons ce que couvrent vos dépenses actuelles et où sont les lacunes, pour que le budget suive le risque.
- « Quelle est notre exposition selon la Loi 25? »Vos obligations, vos écarts et qui en est responsable.
- « Que fait-on le jour où ça arrive? »Un plan court et répété : qui décide, qui appelle l’assureur, qui parle aux clients.
Ce sur quoi nous aidons la direction
- Breffages au conseilDes mises à jour claires sur les risques et les progrès, pour des administrateurs non techniques.
- Le risque en termes d’affairesCe qui pourrait s’arrêter, combien de temps, et ce que ça coûterait.
- Priorités d’investissementLà où le prochain dollar réduit le plus le risque.
- GouvernanceQui est responsable de la sécurité, comment on en rend compte, comment on décide.
- Loi 25, LPRPDE, RGPDCe que la loi attend de vous, en langage clair.
- Exercice de crise pour la directionLa direction répète un incident réaliste avant qu’il arrive.
Les exemples sur cette page sont illustratifs.
Planifier une séance de conseil
Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.