Une équipe à taille humaine, une exigence d’excellence

Ce que vous pouvez vérifier sur nous sans nous le demander

Un acheteur de services de sécurité est en position défavorable : il évalue une compétence qu’il n’a pas, sur la base de documents écrits par le vendeur. Le premier contrôle utile ne porte donc pas sur la technique, mais sur l’existence légale et la neutralité commerciale.

RISS Canada Inc. est une société par actions constituée sous la Loi sur les sociétés par actions du Québec, immatriculée au Registraire des entreprises le 6 juin 2014 sous le numéro d’entreprise 1170132139. Elle est dirigée par Olivier Guidici, président, également directeur de la publication de ce site. Ces éléments se contrôlent au Registraire en moins d’une minute, et c’est pourquoi nous les affichons plutôt que de les laisser chercher. Les coordonnées complètes figurent dans les mentions légales.

Ce qui reste à décider vous appartient : exiger un exemple de livrable anonymisé avant de signer, et juger s’il serait lisible par votre conseil comme par votre équipe technique. Une firme qui refuse cet exercice vous apprend quelque chose.

Un noyau permanent, élargi par mandat aux compétences rares

Une structure à taille humaine ne peut pas internaliser à temps plein le Zero Trust bancaire, la convergence industrielle et la conformité multi-juridictionnelle. Nous assumons donc un modèle à deux cercles, plutôt que de diluer ces compétences dans un profil généraliste.

Le noyau permanent assure la continuité relationnelle et la connaissance de votre environnement; un réseau de spécialistes est mobilisé par mandat. Le risque de ce modèle est la discontinuité, et nous le traitons de deux façons. Le noyau reste votre interlocuteur du début à la fin, y compris quand un spécialiste intervient. Et la documentation d’exploitation est un livrable évalué comme tel, pour que le départ d’un intervenant ne vous laisse pas avec une architecture que personne ne comprend.

Nous ne revendons aucune licence, et cela se voit dans nos recommandations

Un prestataire qui vend l’outil, le déploie, puis vérifie sa propre installation est en conflit d’intérêts, même de bonne foi. En ne tirant aucun revenu du choix d’un produit, nous n’avons pas besoin de vous demander de nous croire sur ce point.

La conséquence est visible dès le premier diagnostic : notre recommandation la plus fréquente est d’activer des fonctions de sécurité déjà incluses dans vos licences existantes, plutôt que d’acheter quoi que ce soit. Cela nous permet aussi d’évaluer votre fournisseur informatique sans arrière-pensée, de vérifier ses engagements de correction et de notification, et de vous aider à formuler les questions que vous n’avez pas les moyens techniques de poser.