Cybersecurity AdvisoryConseil en cybersécurité
Practical security advice from people who assess controls for a living. We tell you where you stand, what matters most, and what to fix first.
Des conseils de sécurité concrets, donnés par des gens dont le métier est d’évaluer des contrôles. Nous vous disons où vous en êtes, ce qui compte le plus et quoi corriger en premier.
The challengeL’enjeu
Cyber threats no longer target only large companies. Ransomware groups, fraudsters and state-backed actors go after municipalities, clinics, non-profits and small businesses because their defences are thinner.
Les cybermenaces ne visent plus seulement les grandes entreprises. Les groupes de rançongiciels, les fraudeurs et les acteurs soutenus par des États s’en prennent aux municipalités, aux cliniques, aux organismes sans but lucratif et aux PME, parce que leurs défenses sont plus minces.
We assess your security posture against recognized standards, explain the results in plain language, and help you build a security program you can sustain: the right controls, an incident response plan that has been tested, and staff who know what to do.
Nous évaluons votre posture de sécurité selon des normes reconnues, expliquons les résultats en langage clair et vous aidons à bâtir un programme de sécurité durable : les bons contrôles, un plan de réponse aux incidents mis à l’épreuve et un personnel qui sait comment réagir.
Services in this practiceLes services de cette pratique
Security posture assessmentÉvaluation de la posture de sécurité
A control-by-control review against ISO/IEC 27001, NIST CSF or ITSG-33, with risk-rated findings and recommendations.
Une revue contrôle par contrôle selon ISO/IEC 27001, le NIST CSF ou l’ITSG-33, avec des constats cotés selon le risque et des recommandations.
Ransomware readinessPréparation aux rançongiciels
Review of backups, segmentation, multi-factor authentication and recovery plans, plus a tabletop exercise with your team.
Revue des sauvegardes, de la segmentation, de l’authentification multifacteur et des plans de reprise, avec un exercice sur table avec votre équipe.
Incident response planningPlanification de la réponse aux incidents
A clear plan with roles, contacts, decision points and reporting obligations, tested before you need it.
Un plan clair avec des rôles, des contacts, des points de décision et des obligations de déclaration, testé avant que vous en ayez besoin.
Security architecture adviceConseil en architecture de sécurité
Independent advice on network, cloud and application security designs, and on the security tools worth buying.
Des conseils indépendants sur la sécurité des réseaux, de l’infonuagique et des applications, et sur les outils de sécurité qui valent l’investissement.
Security program developmentÉlaboration d’un programme de sécurité
Policies, standards and a roadmap that turn one-time fixes into a program your organization can run.
Des politiques, des normes et une feuille de route qui transforment des correctifs ponctuels en un programme que votre organisation peut maintenir.
Awareness trainingSensibilisation du personnel
Sessions for staff and executives on phishing, deepfakes, payment fraud and safe use of AI tools.
Des séances pour le personnel et la direction sur l’hameçonnage, les hypertrucages, la fraude au paiement et l’utilisation sécuritaire des outils d’IA.
Trends we are watchingLes tendances que nous suivons
Ransomware is the top cybercrime threat to Canada’s critical infrastructureLes rançongiciels sont la principale menace cybercriminelle pour les infrastructures essentielles du Canada
The Canadian Centre for Cyber Security expects ransomware groups to escalate extortion tactics, and notes that AI is making phishing and deepfake scams more convincing.
Le Centre canadien pour la cybersécurité s’attend à ce que les groupes de rançongiciels intensifient leurs tactiques d’extorsion, et souligne que l’IA rend les arnaques par hameçonnage et par hypertrucage plus convaincantes.
Source: Source : Canadian Centre for Cyber SecurityThe cost of a breach keeps rising in CanadaLe coût d’une brèche continue d’augmenter au Canada
The average data breach cost Canadian organizations CA$6.98 million in 2025, up 10.4% from the year before, while global costs fell.
En 2025, une brèche de données a coûté en moyenne 6,98 millions de dollars aux organisations canadiennes, une hausse de 10,4 % par rapport à l’année précédente, alors que les coûts baissaient à l’échelle mondiale.
Source: Source : IBMRansomware outlook for CanadaPerspectives sur les rançongiciels au Canada
The federal Ransomware Threat Outlook 2025–2027 explains how criminal groups operate and what defences matter most for Canadian organizations.
Les Perspectives sur la menace des rançongiciels 2025-2027 du gouvernement fédéral expliquent le fonctionnement des groupes criminels et les défenses les plus importantes pour les organisations canadiennes.
Source: Source : Canadian Centre for Cyber SecurityTypical deliverablesLivrables types
- Security control assessment reportRapport d’évaluation des contrôles de sécurité
- Risk-rated findings and remediation roadmapConstats cotés et feuille de route de correction
- Incident response plan and playbooksPlan de réponse aux incidents et guides d’intervention
- Tabletop exercise and lessons learnedExercice sur table et leçons apprises
- Security policies and standardsPolitiques et normes de sécurité
- Executive briefingPrésentation à la direction
Standards we applyNormes appliquées
- ISO/IEC 27001
- ISO/IEC 27002
- NIST CSF 2.0
- NIST SP 800-53
- ITSG-33
- CIS Controls
- SABSA
Engage us by the hour, for a fixed deliverable, or as an ongoing as-a-service role.
Retenez nos services à l’heure, pour un livrable à prix fixe ou en mode service continu.
Other practicesAutres pratiques
- Governance, Risk & ComplianceGouvernance, risque et conformité
- IT & Performance AuditAudit TI et audit de performance
- AI Governance, Security & AuditGouvernance, sécurité et audit de l’IA
- Executive as-a-ServiceDirigeant en mode service
- Digital Transformation & IT AdvisoryTransformation numérique et conseil TI
Discuss this with an advisorParlez-en à un conseiller
Tell us about your situation. We reply within two business days, with no obligation.
Parlez-nous de votre situation. Nous répondons en deux jours ouvrables, sans obligation.