Governance · Risk · Compliance · CybersecurityGouvernance · Risque · Conformité · Cybersécurité

Proven and trusted IT-GRC and cybersecurity expertise, when you need it.Une expertise éprouvée et fiable en GRC-TI et en cybersécurité, au moment où vous en avez besoin.

GLYM-CSIT gives organizations access to certified audit, risk and security professionals without the cost of a full-time hire. We assess your risks, strengthen your controls, and help you make decisions you can defend.

GLYM-CSIT donne aux organisations accès à des professionnels certifiés en audit, en gestion des risques et en sécurité, sans le coût d’une embauche à temps plein. Nous évaluons vos risques, renforçons vos contrôles et vous aidons à prendre des décisions défendables.

Certifications across our advisor networkCertifications au sein de notre réseau de conseillers
  • CISA
  • CISM
  • CRISC
  • CGEIT
  • CDPSE
  • CISSP
  • AAIA
  • AAISM
  • AAIR
  • ITIL
  • PRINCE2
Standards we work with →Nos référentiels →
What we deliverNos services

Six practices, one standard of rigourSix champs d’expertise, une même rigueur

Every engagement is anchored in recognized Canadian and international standards.

Chaque mandat s’appuie sur des normes canadiennes et internationales reconnues.

GRC

Governance, Risk & ComplianceGouvernance, risque et conformité

Governance frameworks, risk assessments and compliance programs that connect IT decisions to business goals.

Cadres de gouvernance, évaluations des risques et programmes de conformité qui relient les décisions TI aux objectifs d’affaires.

  • Risk assessmentÉvaluation des risques
  • IT governanceGouvernance des TI
  • Policy reviewRévision de politiques
Learn more →En savoir plus →
SEC

Cybersecurity AdvisoryConseil en cybersécurité

Security posture assessments, ransomware readiness, incident response planning and security architecture advice.

Évaluation de la posture de sécurité, préparation aux rançongiciels, plans de réponse aux incidents et conseils en architecture de sécurité.

  • Posture assessmentÉvaluation de posture
  • Ransomware readinessPréparation rançongiciels
  • Incident responseRéponse aux incidents
Learn more →En savoir plus →
AUD

IT & Performance AuditAudit TI et audit de performance

Independent evaluation of IT controls and of how well programs achieve their objectives, with clear, actionable reporting.

Évaluation indépendante des contrôles TI et de l’atteinte des objectifs des programmes, avec des rapports clairs et utiles.

  • IT controls testingTests des contrôles TI
  • Performance auditAudit de performance
  • Audit readinessPréparation à l’audit
Learn more →En savoir plus →
AI

AI Governance, Security & AuditGouvernance, sécurité et audit de l’IA

Make AI adoption safe and accountable: AI governance frameworks, AI risk assessments, AI security reviews and independent AI audits.

Une adoption de l’IA sûre et responsable : cadres de gouvernance de l’IA, évaluations des risques liés à l’IA, revues de sécurité et audits indépendants de l’IA.

  • AI GRCGRC de l’IA
  • AI securitySécurité de l’IA
  • AI auditAudit de l’IA
  • ISO/IEC 42001ISO/IEC 42001
Learn more →En savoir plus →
vX

Executive as-a-ServiceDirigeant en mode service

A virtual CISO, CIO, CTO, chief audit executive or GRC lead, engaged for the hours or the term you need.

Un CISO, DPI, CTO, chef de l’audit ou responsable GRC virtuel, engagé pour le nombre d’heures ou la durée dont vous avez besoin.

  • vCISOvCISO
  • vCIOvCIO
  • vCAEvCAE
  • vGRCvGRC
Learn more →En savoir plus →
DTI

Digital Transformation & IT AdvisoryTransformation numérique et conseil TI

IT strategy, modernization roadmaps, technical debt reduction, change management and ITSM practices that improve service delivery.

Stratégie TI, feuilles de route de modernisation, réduction de la dette technique, gestion du changement et pratiques GSTI qui améliorent la prestation de services.

  • IT strategyStratégie TI
  • ModernizationModernisation
  • ITSMGSTI
Learn more →En savoir plus →

Also available on request: website development and maintenance for small organizations.

Aussi offert sur demande : conception et entretien de sites Web pour les petites organisations.

How we workNotre approche

Pay for the expertise you usePayez seulement l’expertise utilisée

On demandSur demande

Hourly advisory for a specific question, review or urgent project. No long-term commitment.

Conseil à l’heure pour une question, une révision ou un projet urgent. Aucun engagement à long terme.

BILLED BY THE HOURFACTURÉ À L’HEURE

Fixed deliverableLivrable à prix fixe

A defined output at an agreed price: a policy revision, a business impact analysis, a risk assessment report.

Un résultat défini à un prix convenu : révision de politique, analyse d’impact sur les activités, rapport d’évaluation des risques.

SCOPED UP FRONTPORTÉE DÉFINIE D’AVANCE

As-a-ServiceEn mode service

An ongoing virtual executive role that gives your leadership team a senior advisor month after month.

Un rôle de dirigeant virtuel continu qui offre à votre direction un conseiller d’expérience, mois après mois.

RECURRING ENGAGEMENTMANDAT RÉCURRENT
Standards & frameworksNormes et référentiels

Grounded in recognized standardsAncrés dans des normes reconnues

We assess and design controls against the frameworks your regulators, auditors and partners already expect.

Nous évaluons et concevons les contrôles selon les référentiels que vos organismes de réglementation, vos auditeurs et vos partenaires attendent déjà.

Governance & controlGouvernance et contrôle

  • COBIT 2019
  • COSO
  • ITIL 4
  • ISO/IEC 20000
  • ISO/IEC 38500

Information securitySécurité de l’information

  • ISO/IEC 27001 / 27002
  • NIST CSF 2.0
  • NIST SP 800-53
  • CIS Controls
  • SABSA

Government of CanadaGouvernement du Canada

  • ITSG-33
  • Canadian Centre for Cyber Security guidanceOrientations du Centre canadien pour la cybersécurité
  • GC cloud security guardrailsMesures de sécurité infonuagique du GC

Privacy & regulationVie privée et réglementation

  • Quebec Law 25Loi 25 (Québec)
  • PIPEDA
  • Privacy Act (Canada)Loi sur la protection des renseignements personnels (Canada)
  • GDPR
  • CCPA / CPRA
  • PCI DSS
  • SOC 2

Artificial intelligenceIntelligence artificielle

  • ISO/IEC 42001
  • NIST AI RMF
  • EU AI ActRèglement européen sur l’IA
  • OWASP Top 10 for LLM
  • GC AI Strategy 2025–2027Stratégie en matière d’IA pour la fonction publique fédérale 2025-2027
  • TBS Directive on Automated Decision-MakingDirective du SCT sur la prise de décisions automatisée
  • GC Guide on generative AIGuide du GC sur l’IA générative
  • OMB M-25-21 (U.S.)OMB M-25-21 (É.-U.)

Continuity & resilienceContinuité et résilience

  • ISO 22301
  • BIA · BCP · DRPBIA · PCA · PRD
  • CMMI
Projects & partnersProjets et partenaires

Technology with a social purposeLa technologie au service de la communauté

IN DEVELOPMENTEN DÉVELOPPEMENT

LàPour3

A bilingual mobile app offering a safe, anonymous space to be heard, built to support community connection and mental well-being. The Android version is built; iOS is under way.

Une application mobile bilingue qui offre un espace sûr et anonyme pour être écouté, conçue pour favoriser les liens communautaires et le bien-être. La version Android est terminée; la version iOS est en cours.

Visit lapour3.ca →Visiter lapour3.ca →
PUBLISHINGÉDITION

GLYM EditionsÉditions GLYM

Our publishing program: plain-language books for every age, including the Digital Detective Academy series for children, teens and parents.

Notre programme d’édition : des livres en langage clair pour tous les âges, dont la série L’Académie des détectives pour les enfants, les ados et les parents.

See the books →Voir les livres →
Books · GLYM EditionsLivres · Éditions GLYM

Cybersecurity books for the whole familyDes livres de cybersécurité pour toute la famille

From the first screen to retirement. Plain-language guides by Yvelson Antoine, published with GLYM Editions.

Du premier écran à la retraite. Des guides en langage clair signés Yvelson Antoine, publiés aux Éditions GLYM.

Digital Detective Academy
Digital Detective AcademyL’Académie des détectives du numériqueAges 7–127 à 12 ans
Cyber Agent
Cyber AgentCyberagentAges 12–1712 à 17 ans
The Parent’s Field Guide
The Parent’s Field GuideLe guide des parentsFor parentsPour les parents
The Cyber-Vigilant Senior
The Cyber-Vigilant SeniorAînés cybervigilantsFor seniorsPour les aînés
Client feedbackCommentaires des clients

How did we do?Comment avons-nous fait?

Worked with us, or just visiting? Rate our services and this website. Every comment is read.

Vous avez travaillé avec nous ou vous visitez simplement le site? Notez nos services et ce site Web. Chaque commentaire est lu.

Leave feedbackLaisser un commentaire
AboutÀ propos

A Quebec firm built on audit and security practiceUne firme québécoise fondée sur la pratique de l’audit et de la sécurité

GLYM-CSIT Consultations Inc. is a family-founded Quebec company, registered in 2017. Our advisors bring experience from government organizations, financial institutions and international bodies, and serve clients in English and in French.

GLYM-CSIT Consultations Inc. est une entreprise québécoise d’origine familiale, immatriculée en 2017. Nos conseillers ont acquis leur expérience au sein d’organismes gouvernementaux, d’institutions financières et d’organisations internationales, et servent leurs clients en français comme en anglais.

2017founded in Quebecfondée au Québec
Public & privatePublic et privésector experienceexpérience dans les deux secteurs
EN · FRservices in both languagesservices dans les deux langues
ContactContact

Tell us what you needDites-nous ce dont vous avez besoin

Describe your situation and we will reply within two business days with a proposed approach. No obligation.

Décrivez votre situation et nous vous répondrons dans un délai de deux jours ouvrables avec une approche proposée. Sans obligation.

Yvelson Antoine
Let’s connectCommuniquonsYvelson AntoineFounder & CEOFondateur et président
EmailCourriel
contact@glym-csit.com
PhoneTéléphone
(819) 282-9204
LocationEmplacement
Chelsea, QC, Canada

Please do not include sensitive personal information: no home address, Social Insurance Number (SIN), date of birth, health, banking or card details, or passwords.N’incluez aucun renseignement personnel sensible : ni adresse domiciliaire, ni numéro d’assurance sociale (NAS), ni date de naissance, ni renseignement de santé, bancaire ou de carte, ni mot de passe.

By sending this form, you agree that GLYM-CSIT uses this information only to reply to your request, as described in the privacy policy.En envoyant ce formulaire, vous acceptez que GLYM-CSIT utilise ces renseignements uniquement pour répondre à votre demande, conformément à la politique de confidentialité.