Accompagnement sur mesure
Certi360 offre un vCISO, de la gestion de crise et un second avis indépendant : intervention ponctuelle ou à long terme pour PME du Québec sans CISO interne.
Parlez à un expertCerti360 offre un accompagnement flexible en sécurité de l'information : vCISO, gestion de crise, continuité des affaires ou second avis, pour les PME du Québec qui ont besoin d'expertise sans embaucher à temps plein. Nous intervenons à Laval, à Montréal et à distance partout au Canada.
Gouvernance et direction sécurité
Vous cherchez un appui stratégique sans embaucher un CISO à temps plein? Nous offrons un accompagnement de type vCISO, centré sur la gouvernance, la priorisation et la planification de vos initiatives de sécurité.
Notre objectif : rendre la sécurité de l'information facile et simple!
Gestion de risque, continuité et résilience
Vous souhaitez tester ou améliorer votre plan de continuité ou votre réponse à incident? Nous organisons des exercices "table-top", des simulations de crise et des validations de reprise après sinistre.
Nous pouvons aussi vous appuyer durant un incident réel : rancongiciel, fuite de données, crise opérationnelle.
Soutien ponctuel et second avis
Vous avez reçu un rapport d'audit ou un plan de sécurité d'une autre firme et souhaitez en comprendre les nuances? Nous offrons un second avis indépendant, clair et neutre, pour valider les priorités et traduire le jargon technique en langage d'affaires.
Exemples de mandats réalisés
- Participation au comité de sécurité d'un organisme public
- Validation d'un plan de continuité pour une entreprise manufacturière
- Soutien à la gestion TI après un incident de rancongiciel
- Interprétation d'un rapport SOC 2
Questions fréquentes
- Qu'est-ce qu'un vCISO ?
- Un vCISO (Chief Information Security Officer virtuel) offre un pilotage stratégique en sécurité de l'information à temps partiel, sans embauche à temps plein. Certi360 assume ce rôle pour prioriser vos initiatives, piloter la gouvernance et représenter la sécurité auprès de la gestion.
- Quand faire appel à un accompagnement sur mesure ?
- Faites appel à nous lors d'un incident, d'un audit imminente, d'une levée de fonds, d'une réorganisation TI ou quand vous manquez de ressources internes en sécurité. Nous intervenons ponctuellement ou sur plusieurs mois selon vos besoins.
- Proposez-vous un second avis sur un rapport d'audit ?
- Oui. Nous analysons les rapports d'audit ou de pentest d'autres firmes, validons les priorités et traduisons les recommandations techniques en décisions d'affaires compréhensibles pour la gestion.
- Intervenez-vous en cas d'incident de cybersécurité ?
- Oui. Nous soutenons la gestion d'incidents : rancongiciel, fuite de données, compromission de comptes, en coordination avec vos équipes TI et juridiques, conformément aux exigences de la Loi 25 sur la notification.