Nos services
Réseau, cybersécurité, cloud et IA souveraine : RISS Canada accompagne les organisations et les PME du Québec sur tout le cycle de vie de leurs environnements critiques.
Nos services couvrent la conception, le déploiement et l'exploitation de vos systèmes réseau, de cybersécurité et de cloud, avec une exigence constante de conformité (Loi 25) et de souveraineté des données. Chaque ligne de service s'appuie sur une équipe certifiée et une méthode éprouvée, de l'audit initial à l'amélioration continue. Découvrez ci-dessous nos domaines d'intervention et nos analyses les plus récentes.
Une évaluation rapide de votre exposition réelle : accès, sauvegardes, messagerie, sensibilisation. Vous repartez avec vos priorités et un plan d'action clair.
Démarrer le diagnosticRépondez sereinement au questionnaire de votre assureur cyber : A2F, sauvegardes, EDR, journalisation : nous mettons en place et documentons les prérequis.
En savoir plusLes bases indispensables, bien posées : authentification à plusieurs facteurs, sauvegardes 3-2-1 testées, mises à jour, moindre privilège et cloisonnement.
Poser les fondationsFormez vos équipes et testez-les par des campagnes d'hameçonnage simulées : le premier pare-feu, c'est un employé informé.
Sensibiliser mes équipesVotre équipe de sécurité externalisée : surveillance, détection et réponse, gestion des outils et rapports : l'offre managée RISS 360 PME.
Découvrir l'offre managéeLoi 25 et LPRPDE sans prise de tête : politiques, registre des incidents, EFVP, responsable désigné et alignement sur le cadre NIST.
Cadrer ma conformitéUne offre managée qui pilote en continu votre posture de sécurité : surveillance, conformité et amélioration mesurable, sans mobiliser vos équipes.
Un signalement de presse évoque une cyberattaque survenue au Canada, sans préciser ni le secteur touché ni l'ampleur des dommages. Ce flou rappelle utilement les obligations que la Loi 25 impose aux organisations québécoises en pareille situation.
Le Collège du Mont Notre-Dame, en Estrie, a confirmé une cyberattaque ayant compromis des données personnelles. L'étendue exacte des informations touchées reste à préciser, selon les informations disponibles.
Une cyberattaque aurait perturbé un acteur du secteur éducatif, au point d'envisager un report de rentrée. Ce cas rappelle qu'aucune PME ni aucun OBNL québécois n'est à l'abri d'un scénario comparable.
L'essentiel
Par un état des lieux, jamais par un outil. Acheter une solution avant de connaître son exposition revient à choisir un médicament avant le diagnostic. Trois questions suffisent à orienter la décision, et elles se répondent en une heure d'échange.
Les PME qui nous contactent arrivent presque toujours avec une demande déjà formulée en solution : « il nous faudrait un pare-feu neuf », « on veut un test d'intrusion », « notre assureur demande un audit ». Ces demandes sont légitimes, mais elles sautent une étape. Dans un cas sur deux, l'intervention réellement utile n'est pas celle qui était demandée.
Un diagnostic pour savoir où vous en êtes, un accompagnement de conformité, une mise à niveau des fondations techniques, une préparation aux questionnaires d'assurance, la sensibilisation des équipes, et la sécurité gérée en continu. Chacune a un livrable écrit.
En quatre temps, dans cet ordre : diagnostic, plan priorisé, déploiement par vagues réversibles, puis gestion continue ou transfert à vos équipes. Chaque étape produit un document, et chaque étape peut être la dernière si vous le décidez.
Le tableau ci-dessous répond à la question telle que les dirigeants la posent réellement. Il est volontairement lisible sans nous connaître, et sans vocabulaire technique.
| Votre situation | L'intervention adaptée | Pourquoi celle-là |
|---|---|---|
| Nous n'avons jamais fait évaluer notre sécurité | Diagnostic de cybersécurité | Établir la carte avant de creuser, pour ne pas financer des chantiers qui ne réduisent rien |
| Un client ou un assureur nous envoie un questionnaire | Préparation à l'assurance cyber | Répondre factuellement, repérer les écarts bloquants, bâtir le plan de correction |
| Nous traitons des renseignements personnels et la Loi 25 nous inquiète | Gouvernance et conformité Loi 25 | L'obligation existe sans seuil de taille, et c'est la documentation qui démontre la diligence |
| Nos sauvegardes existent mais n'ont jamais été restaurées | Fondations de sécurité TI | Une sauvegarde jamais testée est une hypothèse, pas un contrôle |
| Un employé a cliqué sur un lien suspect | Sensibilisation et simulation | Ce que les équipes savent reconnaître, elles ne le subissent pas |
| Nous avons un plan, personne pour le tenir au quotidien | RISS 360 PME | La surveillance et la conformité sont des activités continues, pas des projets |
Oui, et c'est le cas le plus fréquent. Nous ne sommes pas un fournisseur de services TI gérés et nous ne cherchons pas à remplacer le vôtre. Notre rôle est l'analyse, le conseil et l'encadrement, ce qui inclut préciser ce que son contrat devrait garantir.
Cette séparation des rôles est structurante. Un prestataire qui déploie les outils, les vend et vérifie sa propre installation est en conflit d'intérêts, même de bonne foi. Nous n'avons aucun revenu lié au choix d'un produit, ce qui nous permet d'évaluer ce qui est déjà en place et de dire quand un engagement contractuel manque.
Concrètement, nous aidons régulièrement des dirigeants à formuler à leur fournisseur les questions qu'ils n'avaient pas les moyens techniques de poser : quels délais de correction sont engagés, quel périmètre est couvert, en combien de temps serez-vous notifié d'un incident survenu chez lui.
Aucun tarif unique n'est honnêtement affichable, parce que le périmètre dépend entièrement de votre contexte : nombre d'utilisateurs et de sites, ce que vos licences couvrent déjà, obligations réglementaires applicables, coût réel d'une heure d'arrêt, niveau de prise en charge souhaité, exigences de vos clients et de votre assureur. Deux entreprises du même effectif reçoivent des propositions très différentes pour ces raisons. Nous expliquons chacune de ces variables sur la page construire une proposition, et le premier échange sert précisément à les établir.
Non, et essayer est le meilleur moyen de ne rien terminer. La logique que nous recommandons est séquentielle : diagnostiquer, corriger les fondations, puis valider par un exercice technique. Beaucoup d'organisations avancent sur plusieurs exercices budgétaires, en traitant chaque année ce qui réduit le plus de risque pour le budget disponible. Un plan étalé et tenu vaut mieux qu'un programme ambitieux abandonné au premier trimestre.
Oui. Le diagnostic initial est gratuit, sans engagement, et la synthèse écrite de votre exposition principale vous reste acquise même si vous ne donnez pas suite. C'est une position assumée : une organisation qui repart avec une vision claire de ses risques et décide de les traiter elle-même a quand même gagné quelque chose, et nous préférons cela à un accompagnement vendu avant d'être compris.
Oui. Nous sommes établis en Montérégie et intervenons dans le Grand Montréal et partout au Québec, sur site comme à distance. Les relevés techniques et la majorité des travaux de gouvernance se mènent à distance; les interventions sur l'infrastructure physique, les relevés de couverture sans fil et les ateliers de sensibilisation se font sur place. Pour l'Europe, nos mandats sont conduits avec notre partenaire RISS Consulting en France.
Signalez-le explicitement dans votre message ou par téléphone : ces demandes passent devant les autres. Les premières heures déterminent beaucoup, et les décisions prises sous stress sans procédure écrite sont souvent celles qu'on regrette. Si vous n'êtes pas accompagné, deux réflexes immédiats : ne pas éteindre les machines concernées, ce qui détruit des traces utiles, et documenter par écrit l'heure et la nature de ce que vous constatez.
Un diagnostic initial, sans engagement, pour évaluer votre posture de sécurité.