Le Blog Expert
Analyses, réflexions et conseils pour les dirigeants qui veulent comprendre leurs TI sans le jargon.
Certification Cybersécurité Gouvernance TI Intelligence artificielle Loi 25 PCCC TGV Témoin expert
-
Subvention audit cybersécurité Québec : comment le financer ?
Subvention audit cybersécurité Québec : quels programmes (PICQ, BDC, C3i) couvrent une partie de la facture, et lesquels ne s’appliquent pas.
-
Audit de cybersécurité ou test d’intrusion : lequel choisir ?
Audit de cybersécurité ou test d’intrusion : ils ne répondent pas à la même question. Ce qu’ils couvrent, ce qu’ils coûtent, et lequel choisir.
-
10 questions pour savoir si vos TI sont corrects
Est-ce que mes TI sont corrects ? Dix questions simples, sans jargon, pour obtenir un verdict clair et vos prochaines étapes.
-
CMMC au Canada : votre client américain l’exige, on fait quoi ?
CMMC Canada : un client américain l’exige ? Voici ce que ça change, la mécanique du flow-down, et comment l’arrimer à votre démarche PCCC.
-
Audit de cybersécurité obligatoire ? La réponse québécoise
Non, aucune loi québécoise n’impose un audit de cybersécurité obligatoire, mais la Loi 25 exige des obligations difficiles à prouver sans évaluation.
-
Information spécifiée PCCC : vos données exigent-elles le niveau 2 ?
Information spécifiée PCCC : ce qu’elle couvre, un test en 5 questions pour savoir si vous en détenez, et comment trancher entre niveau 1…
-
La banque exige une évaluation de cybersécurité : quoi fournir ?
La banque demande une évaluation de cybersécurité pour débloquer votre financement : ce qu’il faut fournir, les formes acceptées, les délais réalistes.
-
Échéancier PCCC : quand la certification devient obligatoire
L’échéancier PCCC : niveau 1 en vigueur depuis avril 2026, niveau 2 annoncé pour le printemps 2027. Dates confirmées, inconnue clé et rétroplanning à…
-
Vérification diligente TI et cyber lors d’une acquisition d’entreprise
La vérification diligente TI acquisition d’entreprise : risques cachés, preuves à exiger du vendeur, obligation Loi 25 après la clôture.
-
Une exigence de cybersécurité dans votre contrat fédéral ?
Une exigence de cybersécurité contrat fédéral dans votre appel d’offres ? Voici comment reconnaître le bon programme et par où commencer.
-
Audit avant de renouveler son contrat TI : l’audit qui paie
Un audit avant de renouveler son contrat TI vérifie sauvegardes, correctifs et licences avant de re-signer avec votre fournisseur de services gérés.
-
PCCC PME québécoise : l’effort réaliste sans équipe TI interne
PCCC PME québécoise sans TI interne : effort réaliste en heures, rôles clairs, et quand renoncer aux contrats de défense a du sens.
-
Vendre un logiciel de santé au Canada : quelle certification ?
Certification logiciel santé Canada : la carte du Québec (TGV, 382 critères), de l’Ontario, du fédéral, et ce qui se réutilise d’un marché à…
-
Le deuxième avis informatique : quand et pourquoi le demander
Le deuxième avis informatique vérifie, en toute indépendance, une soumission ou un projet TI. Quand le demander, comment ça se passe, à qui le…
-
CPCSC en sous-traitance : l’exigence de cybersécurité transférée
Exigence cybersécurité sous-traitant défense : ce que le flow-down CPCSC signifie, les délais réels et 5 gestes pour répondre sans perdre le contrat.
-
Questionnaire de cyberassurance : la case qui annule tout
Un questionnaire cyberassurance mal rempli peut annuler votre couverture. Qui est responsable, comment vérifier vos réponses avant de signer.
-
Marchandises contrôlées : vos obligations de cybersécurité
Marchandises contrôlées cybersécurité : le PMC protège l’accès physique, pas vos systèmes numériques. Ce que le PCCC ajoute, sans jargon technique.
-
Cybersécurité au conseil d’administration : le rapport qui prouve votre diligence
La diligence du conseil d’administration en cybersécurité se prouve par un rapport d’audit indépendant, daté et suivi. Les 7 questions à poser chaque année.
-
Combien de temps d’arrêt votre entreprise peut-elle vraiment tolérer ?
Combien de temps d’arrêt une entreprise peut-elle tolérer ? Calculez votre chiffre en 30 minutes, sans consultant ni vente de solution.
-
Loi 5 : ce qu’elle exige de vous comme fournisseur technologique
Loi 5 fournisseur technologique : ce que la loi exige depuis 2024 (entente, EFVP, registre d’incidents) et comment préparer votre dossier sans tout céder.
-
Mon assureur exige un audit de cybersécurité : quoi fournir ?
« Mon assureur exige un audit de cybersécurité » : scan, questionnaire, attestation ou audit indépendant, ce qu’il faut fournir avant le renouvellement.
-
Combien coûte la certification CPCSC ? Niveaux 1 et 2, sans détour
Coût certification CPCSC : niveau 1 presque gratuit, niveau 2 sans prix ferme faute d’évaluateur accrédité. Fourchettes réelles, poste par poste.
-
Bilan TI d’entrée en poste : 90 jours pour un nouveau CFO ou DG
Nouveau CFO, DG ou propriétaire : le bilan TI d’entrée en poste à dresser dans vos 90 premiers jours pour documenter ce que vous…
-
Après une cyberattaque : l’audit qui confirme que c’est réglé
Un audit après une cyberattaque vérifie l’accès de l’attaquant, la preuve numérique et le test de restauration, sans dépendre du fournisseur en cause.
-
Certification TGV 2027 : l’état des lieux pour décideurs
Bilan de la certification TGV 2027 en santé numérique : grille 382 critères, 5 étapes, 13 référentiels, 1302 correspondances. Le point pour décideurs.
-
Équivalences strictes TGV : 72 critères où vos certifications comptent
Les équivalences strictes TGV comptent 72 correspondances sur 1302 : ISO 27001 en couvre 36 à elle seule. Le calcul et le tableau complet.
-
Startup santé : intégrer la conformité dès la conception avec la TGV
Conformité dès la conception santé : la checklist en 3 phases (pré-produit, MVP, croissance) pour éviter la dette TGV.
-
Programme de conformité multi-référentiels : TGV, SOC 2, ISO 27001
Comment bâtir un programme de conformité multi-référentiels pour TGV, SOC 2 et ISO 27001 : cartographier les preuves communes en 5 étapes.
Ne manquez aucune mise à jour
Inscrivez-vous à notre infolettre pour recevoir nos derniers articles et conseils stratégiques directement dans votre boîte courriel. Pas de spam, promis.