Souvent, oui. Les cyberassureurs canadiens posent des questions sur l’authentification multifacteur (AMF) dans la proposition d’assurance, et une publication spécialisée en assurance rapportait dès 2022 qu’ils l’exigeaient avant d’admettre une entreprise à la couverture. Savoir si c’est une condition de votre police dépend de la proposition et du libellé de votre assureur; la réponse que vous signez doit donc correspondre à ce qui est réellement activé.
Lire la réponse complète →Le Règlement de l’Ontario 51/26, en vigueur depuis le 1er juillet 2026, encadre la cybersécurité des conseils scolaires, des collèges et universités, des hôpitaux publics des groupes A, B et C, de l’Institut de cardiologie de l’Université d’Ottawa et des sociétés d’aide à l’enfance. Chacun doit avoir un programme de cybersécurité, désigner deux personnes-ressources, effectuer une première évaluation de la maturité au plus tard le 1er juillet 2027 et signaler un cyberincident critique dans les 72 heures suivant sa confirmation.
Lire la réponse complète →Pour une PME avec un site Web, un domaine de courriel et quelques serveurs, notre rapport d’audit de sécurité arrive habituellement de deux à trois semaines après la signature de la lettre de mandat; des systèmes plus gros ou plus dispersés demandent plus de temps. Une évaluation de la maturité pour un organisme public de l’Ontario suit son propre calendrier, surtout fixé par la préparation de l’organisation. Dans les deux cas, l’échéancier figure dans la lettre de mandat.
Lire la réponse complète →Une évaluation de la maturité en matière de cybersécurité mesure, domaine par domaine, la façon dont une organisation gère sa cybersécurité aujourd’hui et montre quoi améliorer ensuite. L’outil provincial de l’Ontario repose sur le cadre de cybersécurité 2.0 du NIST, avec des adaptations propres à l’Ontario, et cote plus de 100 énoncés du niveau 0 (inexistant) au niveau 5 (optimisé). Selon le Règl. de l’Ont. 51/26, les conseils scolaires, les collèges, les universités, les sociétés d’aide à l’enfance et les hôpitaux publics visés doivent en effectuer une.
Lire la réponse complète →