Gatineau, Ottawa, Kingston

Cybersécurité à Gatineau, Ottawa et en Outaouais

Nos services de cybersécurité Gatineau-Ottawa couvrent tout l’Outaouais, de Hull et Aylmer à Buckingham, et Ottawa de l’autre côté de la rivière : audit de sécurité, protection du courriel et des sauvegardes, réponse aux incidents, Loi 25 et Règl. de l’Ont. 51/26. Tout se fait en français ou en anglais, à partir de notre base d’Ottawa; Kingston est desservie à distance.

Un immeuble de bureaux de trois étages en brique rouge avec une entrée vitrée, des érables orangés devant, en automne, sans enseigne
La plupart des travaux se font à distance; les visites sont convenues par écrit.

Une personne ici vous rappelle le jour même, habituellement en moins d’une heure.

  • D’abord l’autorisation écrite
  • Un rapport en mots simples
  • Vérifié de nouveau après la correction

Services de cybersécurité à Gatineau et à Ottawa : ce que nous faisons

Les organisations de l’Outaouais ont accès à l’ensemble de nos services de cybersécurité, offerts par INNOVA CONSULT LTD., la société fédérale derrière la marque itopsi, établie à Ottawa. L’essentiel du travail se fait à distance, par une connexion que vous approuvez; une visite est planifiée par écrit quand il faut être sur place, par exemple dans une salle de serveurs ou devant votre conseil d’administration.

Chaque mandat commence par une conversation de 30 minutes et une lettre de portée qui précise ce que nous vérifions, les dates, qui nous appelons et ce à quoi nous ne touchons pas. Une personne vous rappelle le jour même, habituellement en moins d’une heure.

Test d’intrusion et RSSI virtuel en Outaouais

Le test d’intrusion à Gatineau ou à Ottawa et le RSSI virtuel sont offerts sur demande. La lettre de portée nomme l’équipe qui fait ce travail avant toute signature.

Où nous travaillons : Gatineau, Ottawa, Kingston et l’Est ontarien

Gatineau et Ottawa forment pour nous un seul territoire de travail; Kingston et le reste de l’Est ontarien sont desservis d’abord à distance. Le tableau montre le déroulement habituel dans chaque secteur, et votre lettre de portée fixe les détails pour vos bureaux, y compris les dates de visite.

La distance pèse peu, puisque l’audit, le balayage, les réglages du courriel et les tests de restauration passent par une connexion convenue. C’est la loi applicable à vos dossiers qui change selon l’adresse, d’où la section suivante.

Territoire desservi et déroulement du travail
SecteurDéroulement du travailLangue
Hull et AylmerÀ distance; visites planifiées lors du rappel, en tenant compte des pontsFrançais ou anglais
Secteurs Gatineau, Buckingham et Masson-AngersÀ distance; visites planifiées lors du rappelFrançais ou anglais
Centre-ville d’Ottawa et marché ByÀ distance; visites convenues lors du rappel et confirmées par écritFrançais ou anglais
Kanata, Orléans, Barrhaven et NepeanÀ distance; visites convenues lors du rappelFrançais ou anglais
Kingston et l’Est ontarienÀ distance d’abord; toute visite fixée dans la lettre de portéeFrançais ou anglais
Gatineau et l’Outaouais Québec : loi sur le secteur privé, modifiée par la Loi 25 À distance, visites planifiées Rivière des Outaouais Ottawa, Kanata, Orléans Notre base : Ottawa LPRPDE pour les entreprises, LPRPS pour la santé, Règl. de l’Ont. 51/26 pour les organismes publics À distance, visites planifiées Kingston, Est ontarien Les mêmes règles ontariennes À distance d’abord, visites fixées dans la lettre de portée
Un seul territoire de part et d’autre de la rivière des Outaouais, avec les règles qui s’appliquent sur chaque rive.

Deux rives, deux régimes : Québec et Ontario

Une organisation présente des deux côtés de la rivière des Outaouais répond à deux régimes de protection des renseignements personnels, et son travail de sécurité doit satisfaire les deux. Un bureau de Gatineau relève de la loi québécoise sur le secteur privé, modifiée par la Loi 25; une entreprise d’Ottawa relève de la LPRPDE, un cabinet de santé ontarien y ajoute la LPRPS et les organismes publics visés, le Règl. de l’Ont. 51/26.

Côté Québec, la personne ayant la plus haute autorité dans l’entreprise exerce par défaut la fonction de responsable de la protection des renseignements personnels, peut la déléguer par écrit, et son titre et ses coordonnées doivent être publiés sur le site Web de l’entreprise.1 Côté Ontario, l’Institut de cardiologie de l’Université d’Ottawa est le seul organisme que le Règl. de l’Ont. 51/26 nomme expressément.4

Nous consignons quelle règle couvre quels dossiers, pour qu’un rapport d’audit ou un dossier d’incident tienne debout de chaque côté de la rivière. L’avis juridique sur la conformité relève de votre avocat; notre part, ce sont les mesures de sécurité et les preuves qui les appuient.

Règles qui touchent les organisations de Gatineau et d’Ottawa, volet sécurité seulement
RègleQui est viséObligation côté sécurité
Loi sur le secteur privé, modifiée par la Loi 25Les entreprises qui détiennent des renseignements personnels au Québec, dont un bureau de GatineauUn responsable de la protection des renseignements personnels, un avis diligent à la Commission d’accès à l’information si un incident présente un risque de préjudice sérieux, un registre des incidents de confidentialité1
LPRPDELes entreprises privées de l’Ontario qui traitent des renseignements personnels dans leurs activités commercialesDéclarer au commissaire les atteintes aux mesures de sécurité qui présentent un risque réel de préjudice grave, aviser les personnes touchées, consigner toutes les atteintes2
LPRPSLes dépositaires de renseignements sur la santé en Ontario, de la clinique à l’hôpitalDes mesures raisonnables contre le vol, la perte et l’utilisation non autorisée; aviser les patients, et dans certains cas le commissaire3
Règl. de l’Ont. 51/26Conseils scolaires, collèges et universités, sociétés d’aide à l’enfance, Institut de cardiologie, hôpitaux publics des groupes A, B ou CUne personne-ressource principale de niveau cadre supérieur, un rapport de cyberincident critique dans les 72 heures, une évaluation de la maturité dans l’année, puis aux deux ans4

Qui nous appelle en Outaouais

Les appels de la région viennent surtout d’organisations qui vendent à de plus grandes ou qui gardent des dossiers sensibles, parce que leurs contrats et leurs règles exigent une preuve écrite de la protection de leurs systèmes.

Cabinets et associations au service du fédéral

Cabinets d’avocats et de comptables, associations et firmes-conseils des deux rives reçoivent souvent des questionnaires de sécurité des ministères et des institutions qu’ils servent. Nous remplissons la partie technique avec vous et indiquons franchement où la réponse honnête reste « pas encore », avec ce qu’il faut pour la changer.

Entreprises de Gatineau soumises à la Loi 25

Une PME de Gatineau doit pouvoir montrer qui est responsable des renseignements personnels, comment elle réagit à un incident de confidentialité et où se trouve son registre. Nous préparons le volet sécurité; voir Loi 25 et LPRPDE.

Cliniques et cabinets de santé du côté ontarien

Une clinique d’Ottawa garde des renseignements personnels sur la santé selon la LPRPS : ses sauvegardes, ses accès aux dossiers et son courriel doivent tenir le coup si un avis de vol ou de perte devient nécessaire. Les détails sont sur la page sécurité selon la LPRPS.

Organismes publics ontariens visés par le Règl. de l’Ont. 51/26

Les conseils scolaires francophones de l’Est ontarien, comme tous les conseils scolaires, ainsi que les collèges, les universités et les hôpitaux visés disposent d’un an à partir de l’application des règles pour terminer leur première évaluation. Les pages sectorielles détaillent le travail : hôpitaux, conseils scolaires, collèges et universités.

Organismes sans but lucratif

Les OSBL gardent des dossiers de donateurs et de membres avec de petites équipes et des bénévoles. La protection du courriel et une sauvegarde prouvée par une restauration sont le point de départ de la plupart d’entre eux.

En combien de temps nous intervenons en Outaouais

Une personne vous rappelle le jour même, habituellement en moins d’une heure, dès que vous laissez votre nom et votre numéro; une demande d’urgence parvient à la personne de garde dès l’envoi. Les premières mesures se prennent pendant cet appel et à distance. Si quelqu’un doit se rendre à Gatineau ou à Ottawa, l’heure de la visite est convenue au téléphone et confirmée par écrit.

Le reste du calendrier dépend de la portée : la taille du réseau, le nombre de bureaux, et le fait que nous fassions seulement le rapport ou aussi les corrections. La lettre de portée fixe des dates sur lesquelles vous pouvez compter, modifiables seulement avec votre accord.

En cas d’incident, signalez-le au Centre canadien pour la cybersécurité au moyen de son formulaire en ligne, et communiquez avec le Service de police de la Ville de Gatineau ou celui d’Ottawa si l’incident semble criminel, et composez le 911 si la sécurité de quelqu’un est menacée.5 Prévenez aussi votre assureur sans tarder.

Pourquoi une équipe sous contrat : les risques de le faire seul, avec un robot conversationnel ou un pigiste

En Outaouais, une erreur de sécurité peut coûter un contrat ou un avis d’incident dans deux provinces à la fois; il faut donc quelqu’un qui en répond.

  • Un robot conversationnel donne des conseils généraux. Il ignore quels dossiers relèvent de la loi québécoise et lesquels des règles ontariennes, et ses réponses ne portent aucune signature qu’un assureur ou un client accepterait.
  • Un pigiste peut bien réparer un poste; le manque apparaît plus tard, quand l’évaluateur d’un client demande la portée, l’assurance et le rapport.
  • Tout faire à l’interne fonctionne jusqu’au jour où la seule personne qui connaît l’installation est absente pendant l’incident.
  • Une équipe sous contrat travaille selon une lettre de portée signée, en français ou en anglais, à partir d’Ottawa, avec une assurance responsabilité civile générale en vigueur et un rapport qui vous reste.

Cinq raisons simples de nous confier ce travail

  • Une société canadienne enregistrée

    INNOVA CONSULT LTD., société fédérale 1522612-1, établie à Ottawa. itopsi est sa marque.

  • En activité depuis 2013

    Le groupe derrière itopsi exerce en droit et en marketing depuis 2013. Son fondateur travaille en droit et en conformité depuis plus de 14 ans.

  • Nous exploitons nos propres serveurs

    Nos propres serveurs et plus de 80 sites Web sont vérifiés chaque jour pour les vulnérabilités connues.

  • Assurés

    Une assurance responsabilité civile générale de 1 million de dollars canadiens est en vigueur.

  • Votre portée, votre rapport

    Une portée fixe dans une lettre signée avant le début du travail. Licences et équipement au prix coûtant, sans commission de fournisseur. Le rapport vous appartient.

Comment se déroule le travail

Cinq étapes, toujours dans le même ordre.

Avant tout test, vous signez une lettre d’autorisation : ce que nous testons, à quelles dates, qui appeler, et ce à quoi nous ne devons pas toucher.

Votre signature vient en premier

  1. Étape 1

    Nous convenons de ce qu’il faut vérifier

    Un court appel, ou le formulaire au bas de cette page. Ensemble, nous choisissons le site Web, le serveur ou les systèmes de bureau à examiner.

  2. Étape 2

    Vous signez la lettre d’autorisation

    Elle fixe les cibles, les dates, les personnes-ressources et ce à quoi nous ne devons pas toucher. Le travail commence seulement une fois la lettre signée.

  3. Étape 3

    Nous vérifions et mettons tout par écrit

    Un rapport en mots simples pour vous, avec le détail technique en annexe pour la personne qui s’occupe de vos systèmes.

  4. Étape 4

    Nous corrigeons

    Nous faisons les réparations nous-mêmes, ou avec votre fournisseur informatique ou votre développeur Web actuel.

  5. Étape 5

    Nous vérifions de nouveau

    Une deuxième vérification confirme que chaque problème est réglé.

Ce que ça coûte

Chaque mandat est de taille différente, alors chacun reçoit une soumission à prix fixe une fois la portée convenue. Vous voyez le prix par écrit avant que le travail commence.

  • Une soumission à prix fixe une fois la portée convenue
  • Le prix par écrit avant le début du travail
  • Une deuxième vérification après les corrections
Questions

Les questions qu’on nous pose

Votre question n’y est pas? Laissez votre numéro et posez-la dans vos mots.

Intervenez-vous sur place à Gatineau et à Ottawa?
Oui, sur rendez-vous. La plupart des travaux de sécurité se font à distance, par une connexion que vous approuvez, ce qui va plus vite et laisse une trace de ce qui a été fait. Quand il faut être sur place, par exemple dans une salle de serveurs ou une salle de réunion, nous convenons de la visite lors du rappel et confirmons l’heure par écrit, en tenant compte des ponts.
Les rapports sont-ils offerts en français?
Oui. Demandez le français lors du rappel : l’appel, la lettre de portée, le rapport et les échanges courants se font en français. Beaucoup d’organisations de Gatineau et d’Ottawa travaillent dans les deux langues; dites-nous qui lira le rapport et nous l’écrivons pour ces personnes. Toute cette section du site existe en français pour la même raison.
En combien de temps pouvez-vous intervenir en Outaouais?
Laissez votre nom et votre numéro : une personne vous rappelle le jour même, habituellement en moins d’une heure. Si quelque chose se passe en ce moment, passez par la page d’urgence; la demande parvient à la personne de garde dès l’envoi. En attendant notre appel, laissez les appareils touchés tels quels, n’effacez rien et évitez tout contact avec l’attaquant.
Un client nous a envoyé un questionnaire de sécurité. Pouvez-vous nous aider à y répondre?
Oui, pour la partie technique, et nous y répondons honnêtement. Là où la vraie réponse est qu’il vous manque quelque chose, elle le dit, avec ce qu’il faudrait pour l’avoir. Un questionnaire rempli d’un faux oui finit souvent par coûter le client, au pire moment. Un audit de sécurité fait au préalable donne à chaque réponse un fondement écrit.
Qui est le responsable de la protection des renseignements personnels dans une entreprise de Gatineau?
Selon la loi québécoise sur le secteur privé, c’est par défaut la personne ayant la plus haute autorité dans l’entreprise. Elle peut déléguer cette fonction par écrit, en tout ou en partie, et le titre et les coordonnées du responsable doivent être publiés sur le site Web de l’entreprise. Ce rôle reste chez vous; nous préparons les mesures de sécurité et les preuves dont il a besoin.
Desservez-vous Kingston et l’Est ontarien?
Oui, d’abord à distance. L’audit de sécurité, le balayage des vulnérabilités, la protection du courriel, les tests de sauvegarde et la préparation au Règl. de l’Ont. 51/26 passent par une connexion convenue et des appels vidéo, alors la distance compte peu. Si une visite à Kingston ou ailleurs dans l’Est ontarien est nécessaire, elle est fixée par écrit dans la lettre de portée.
Combien coûtent vos services de cybersécurité en Outaouais?
Le prix dépend du nombre de sites, de serveurs et de comptes visés, du fait que nous fassions seulement le rapport ou aussi les corrections, des visites nécessaires et des règles applicables, comme la Loi 25 ou le Règl. de l’Ont. 51/26. Après une conversation de 30 minutes, vous recevez un prix fixe dans la lettre de portée. Licences et équipement sont facturés au prix coûtant, sans commission de fournisseur.
À qui signaler un cyberincident à Gatineau ou à Ottawa?
Signalez-le au Centre canadien pour la cybersécurité au moyen de son formulaire en ligne, et communiquez avec le service de police de votre ville si l’incident semble criminel, et composez le 911 si quelqu’un est en danger. Prévenez votre assureur sans tarder, car votre contrat d’assurance peut encadrer l’intervention. Si des renseignements personnels sont touchés, la Loi 25, la LPRPDE ou la LPRPS peuvent exiger des avis. Appelez-nous ensuite : nous aidons à rassembler les faits.

Dites-nous ce qui vous inquiète.

Laissez votre nom et un numéro. Une personne ici vous rappelle le jour même, habituellement en moins d’une heure, et vous demande ce que vous voulez faire vérifier. Vous préférez commencer seul ? L’audit gratuit prend environ trois minutes.

  • Rappel le jour même
  • D’abord l’autorisation écrite
  • Soumission à prix fixe

Demandez qu’on vous rappelle

Laissez votre nom et votre numéro. Une personne réelle vous rappelle le jour même, habituellement en moins d’une heure.

Nous utilisons votre numéro pour vous rappeler au sujet de votre demande. Rien d’autre.

Rappelez-moi