Le Blog Expert
Analyses, réflexions et conseils pour les dirigeants qui veulent comprendre leurs TI sans le jargon.
Certification Cybersécurité Gouvernance TI Intelligence artificielle Loi 25 PCCC TGV Témoin expert
-
Analyse d’écarts TGV : méthode, livrables et pièges
Analyse d’écarts TGV : comment mesurer l’écart sur 382 critères, structurer le livrable par famille et éviter la remédiation précoce.
-
Certification TGV : 7 erreurs qui coûtent des mois aux PME
Les erreurs certification TGV les plus coûteuses : ISO 27001 jugé suffisant, grille périmée, remédiation trop tôt. Comment les éviter avant l’appel d’offres.
-
362 845 contrats du MDN analysés : qui est visé par le CPCSC ?
Qui est visé par le CPCSC ? Analyse de 362 845 contrats du MDN et du registre des marchandises contrôlées : le meilleur signal…
-
RGPD, ISO 27701 et TGV : convertir son programme vie privée
RGPD vs TGV : 110 correspondances pour le RGPD, 119 pour ISO/IEC 27701, sur 382 critères. Ce qui se transpose au Québec, et ce…
-
Conforme HIPAA ? Ce qu’il reste pour la certification TGV au Québec
HIPAA certification TGV Québec : la loi américaine ne suffit pas. 149 correspondances existent via NIST SP 800-66, la vérification externe reste à faire.
-
ISO 27001 et TGV : 135 correspondances, 36 équivalences strictes
TGV vs ISO 27001 : 135 correspondances, mais seulement 36 équivalences strictes sur 382 critères, soit 9,4 % de la grille.
-
TGV vs SOC 2 : 220 correspondances, mais pas de raccourci
TGV vs SOC 2 : 220 correspondances, mais peu d’équivalences strictes. Ce qu’un rapport SOC 2 Type II couvre vraiment pour un dossier TGV.
-
Méthodologie des correspondances TGV : la méthode derrière les 1302
Méthodologie correspondances TGV : équivalence stricte, recoupement partiel, renvoi contextuel, et le double décompte derrière les 1302 correspondances.
-
La TGV face à 13 référentiels : 1302 correspondances analysées
1302 correspondances TGV référentiels internationaux, 72 équivalences strictes (5,5 %) : le classement des 13 référentiels et ce qui reste à prouver.
-
Remise de nos grilles de correspondances TGV à Santé Québec
Factero a transmis ses correspondances TGV Santé Québec le 23 juillet 2026 : une matrice vers 13 référentiels, bientôt en données ouvertes.
-
CMMC en pause : quel impact pour les fournisseurs canadiens ?
CMMC pause fournisseurs canadiens : le programme américain suspend 60 jours, le PCCC garde son calendrier (N1 exigé, N2 prévu printemps 2027).
-
Aucun évaluateur PCCC accrédité niveau 2 : ce que confirme le CCN
Aucun évaluateur PCCC accrédité niveau 2 n’existe encore au Canada, confirme le CCN par écrit en juillet 2026. Ce que ça change pour votre…
-
ITSP.10.171 : réduire son périmètre par séparation logique, sans tricher
Le périmètre ITSP.10.171 séparation logique est permis par la norme : FIPS recommandé, pas obligatoire, aucune exigence de résidence des données au Canada.
-
PCCC niveau 2 : pourquoi se préparer avant tout le monde
La préparation PCCC niveau 2 commence un an avant l’ouverture 2027, avant que la file d’attente chez les évaluateurs accrédités ne s’allonge.
-
FAQ PCCC (CPCSC) : 12 questions sur la certification en cybersécurité
FAQ PCCC certification cybersécurité : validité de l’auto-évaluation, sous-traitants visés, délais de signalement, cumul des programmes. Réponses sourcées.
-
Vendre à la défense canadienne : ce que le CPCSC exigera des PME
Vendre à la défense Canada PME : calendrier CPCSC, exigences ITSP.10.171 et premiers gestes concrets pour amorcer la préparation.
-
Vérification externe TGV : se préparer au test d’intrusion
La vérification externe TGV impose un test d’intrusion mené par une firme d’un bassin restreint, juste avant la décision du Bureau. Comment vous y…
-
Critères sécurité TGV : la famille Sécurité, 112 critères sur 382
Les critères sécurité TGV comptent 112 des 382 critères de la grille (29 %) : recoupements ISO 27001, SOC 2, et rôle du test…
-
Lire les exigences TGV dans un appel d’offres du réseau
Les exigences TGV appel d’offres décodées clause par clause : ce qu’elles imposent, les questions à poser et comment répondre sans surpromettre.
-
Accompagnement à la certification TGV : les bonnes questions à poser
Choisir un accompagnement certification TGV : les livrables à exiger, la grille 2026 et l’obligation de moyens à connaître avant de signer.
-
Familles TGV : technique, performance, gouvernance (35 critères)
Les familles TGV technique performance gouvernance totalisent 35 des 382 critères, souvent sous-estimées à tort en santé numérique au Québec.
-
Critères d’interopérabilité de la TGV : une famille de 58 sur 382
Les critères interopérabilité TGV forment une famille de 58 sur 382. Ce qu’ils couvrent, leur poids dans la certification et comment évaluer votre écart.
-
Retour d’expérience CyberSecure Canada : les leçons pour la TGV
Ce retour d’expérience CyberSecure Canada détaille quatre mois de maintien du certificat CAN/DGSI 104 et les leçons transposables à une démarche TGV.
-
Préparer sa certification TGV pour 2027 : la feuille de route
Préparer certification TGV 2027 : autoévaluation, analyse d’écarts, remédiation et vérification externe, avec les jalons budgétaires par trimestre.
-
Migrer sa préparation TGV vers la grille 2026 sans tout refaire
Migrer préparation TGV vers la grille 2026 : reclassez vos preuves par famille en 5 étapes, sans tout refaire de zéro.
-
Auto-évaluation PCCC niveau 1 : comment la faire, pas à pas
Comment faire l’auto-évaluation PCCC niveau 1 : 5 étapes gratuites dans l’outil officiel SPAC, les preuves à conserver et les pièges à éviter.
-
CAN/DGSI 104 : la révision 2026 (Rev 2) en consultation
Le projet de révision CAN/DGSI 104 Rev 2:2026 a été soumis à consultation publique jusqu’au 20 mai 2026. Ce qui est confirmé, ce qui…
-
CAN/DGSI 104 vs ISO 27001 : la marche d’entrée canadienne
CAN/DGSI 104 vs ISO 27001 : à qui s’adresse chaque norme, si l’une remplace l’autre et par laquelle une PME canadienne devrait commencer.
-
La petite ligne ITSP.10.171 qui change vos appels d’offres de défense
ITSP.10.171 appel d’offres défense : depuis avril 2026, certains contrats fédéraux l’exigent sans demander de certification PCCC. Ce qui change pour vous.
-
FAQ CyberSécuritaire Canada et CAN/DGSI 104 : vos questions
FAQ CyberSécuritaire Canada : niveaux, coût, durée et vérification du certificat CAN/DGSI 104, en dix réponses courtes et sourcées.
Ne manquez aucune mise à jour
Inscrivez-vous à notre infolettre pour recevoir nos derniers articles et conseils stratégiques directement dans votre boîte courriel. Pas de spam, promis.