Une équipe à taille humaine, une exigence d’excellence

Qui est RISS Canada, en faits vérifiables ?

RISS Canada Inc. est une société par actions constituée sous la Loi sur les sociétés par actions du Québec, immatriculée au Registraire des entreprises le 6 juin 2014 sous le numéro d'entreprise du Québec 1170132139. Elle est dirigée par Olivier Guidici, président.

Ces éléments sont vérifiables publiquement au Registraire des entreprises du Québec, et c'est la raison pour laquelle nous les affichons. Dans un marché où beaucoup d'acteurs se présentent sans existence légale identifiable, le numéro d'entreprise est le premier signal de sérieux qu'un acheteur peut contrôler lui-même en moins d'une minute.

Les coordonnées complètes et l'adresse du siège figurent dans les mentions légales.

• Forme juridique. Société par actions régie par la Loi sur les sociétés par actions du Québec (RLRQ, c. S-31.1).
• Immatriculation. 6 juin 2014, NEQ 1170132139.
• Zone desservie. Grand Montréal, Montérégie et ensemble du Québec, sur site comme à distance.
• Direction de la publication. Olivier Guidici, président, signataire des contenus éditoriaux de ce site.

Comment une structure à taille humaine couvre-t-elle des compétences rares ?

Par un modèle à deux cercles. Un noyau permanent d'architectes et de consultants assure la continuité relationnelle et la connaissance de vos environnements. Un réseau de spécialistes est mobilisé par mandat pour les compétences que la demande ne justifie pas d'internaliser à temps plein.

Ce fonctionnement est un choix, pas un pis-aller. Le Zero Trust bancaire, la convergence OT/IT industrielle et la conformité multi-juridictionnelle sont des compétences rares : les recruter à temps plein supposerait un volume de mandats que nous n'avons pas, et les diluer dans un profil généraliste reviendrait à ne plus les offrir.

Le risque évident de ce modèle est la discontinuité, et nous le traitons de deux façons. Le noyau permanent reste votre interlocuteur du début à la fin, y compris quand un spécialiste intervient. Et la documentation d'exploitation est un livrable, précisément pour que le départ d'un intervenant ne vous laisse pas avec une architecture que personne ne comprend.

Quelles sont nos valeurs, et comment se vérifient-elles ?

Quatre, formulées de façon à être contrôlables plutôt que décoratives : rigueur, transmission, proximité, innovation. Chacune se traduit par une pratique que vous pouvez constater dès le premier mandat.

• Rigueur. Chaque intervention est documentée, testée et auditable. Le contrôle : demandez un exemple de livrable anonymisé avant de signer, et jugez s'il serait lisible par votre conseil comme par votre équipe technique.
• Transmission. Le transfert de compétences est une issue prévue au mandat. Le contrôle : nous acceptons de nous rendre non nécessaires, et nos propositions le disent par écrit.
• Proximité. Un interlocuteur permanent qui connaît votre environnement. Le contrôle : vous n'avez pas à réexpliquer votre contexte à chaque échange.
• Innovation. L'IA appliquée à la sécurité, sur des infrastructures dont vous maîtrisez la localisation. Le contrôle : nous nommons la juridiction applicable, pas seulement le pays d'hébergement.

Pourquoi ne revendez-vous pas de licences ?

Parce qu'un prestataire qui vend l'outil, le déploie et vérifie ensuite sa propre installation est en conflit d'intérêts, même de bonne foi. En ne tirant aucun revenu du choix d'un produit, nous rendons nos recommandations structurellement neutres.

La conséquence pratique est visible dans nos diagnostics. Notre première recommandation est fréquemment d'activer des fonctions de sécurité déjà incluses dans vos licences existantes plutôt que d'acheter quoi que ce soit. Un revendeur n'a aucun intérêt à formuler ce conseil, et la plupart ne le formulent pas.

Cela nous permet aussi d'évaluer votre fournisseur de services TI sans arrière-pensée, de vérifier ses engagements de correction et de notification, et de vous aider à formuler les questions que vous n'avez pas les moyens techniques de poser vous-même.

Quel est le lien avec RISS Consulting en France ?

Un partenariat opérationnel : partage de méthodologies, de veille et de spécialistes, et capacité à accompagner une organisation soumise simultanément au cadre européen et au cadre québécois. Ce sont deux entités distinctes, pas une filiale.

Ce pont a une utilité concrète pour deux profils. Les organisations québécoises dont les données ou les filiales touchent l'Europe, qui doivent concilier la Loi 25 et le règlement général sur la protection des données. Et les organisations européennes qui s'implantent au Québec et découvrent un cadre proche dans l'esprit mais distinct dans les obligations, notamment sur la communication de renseignements hors Québec.