Le Blog Expert
Analyses, réflexions et conseils pour les dirigeants qui veulent comprendre leurs TI sans le jargon.
Certification Cybersécurité Gouvernance TI Intelligence artificielle Loi 25 PCCC TGV Témoin expert
-
Subvention audit cybersécurité Québec : comment le financer ?
Subvention audit cybersécurité Québec : quels programmes (PICQ, BDC, C3i) couvrent une partie de la facture, et lesquels ne s’appliquent pas.
-
Audit de cybersécurité ou test d’intrusion : lequel choisir ?
Audit de cybersécurité ou test d’intrusion : ils ne répondent pas à la même question. Ce qu’ils couvrent, ce qu’ils coûtent, et lequel choisir.
-
10 questions pour savoir si vos TI sont corrects
Est-ce que mes TI sont corrects ? Dix questions simples, sans jargon, pour obtenir un verdict clair et vos prochaines étapes.
-
Audit de cybersécurité obligatoire ? La réponse québécoise
Non, aucune loi québécoise n’impose un audit de cybersécurité obligatoire, mais la Loi 25 exige des obligations difficiles à prouver sans évaluation.
-
La banque exige une évaluation de cybersécurité : quoi fournir ?
La banque demande une évaluation de cybersécurité pour débloquer votre financement : ce qu’il faut fournir, les formes acceptées, les délais réalistes.
-
Audit avant de renouveler son contrat TI : l’audit qui paie
Un audit avant de renouveler son contrat TI vérifie sauvegardes, correctifs et licences avant de re-signer avec votre fournisseur de services gérés.
-
Le deuxième avis informatique : quand et pourquoi le demander
Le deuxième avis informatique vérifie, en toute indépendance, une soumission ou un projet TI. Quand le demander, comment ça se passe, à qui le…
-
Cybersécurité au conseil d’administration : le rapport qui prouve votre diligence
La diligence du conseil d’administration en cybersécurité se prouve par un rapport d’audit indépendant, daté et suivi. Les 7 questions à poser chaque année.
-
Mon assureur exige un audit de cybersécurité : quoi fournir ?
« Mon assureur exige un audit de cybersécurité » : scan, questionnaire, attestation ou audit indépendant, ce qu’il faut fournir avant le renouvellement.
-
Bilan TI d’entrée en poste : 90 jours pour un nouveau CFO ou DG
Nouveau CFO, DG ou propriétaire : le bilan TI d’entrée en poste à dresser dans vos 90 premiers jours pour documenter ce que vous…
-
Les questions à poser à un auditeur TI avant de signer
Les questions à poser à un auditeur TI : indépendance, méthode, livrables, qui exécute le mandat et la suite après le rapport.
-
L’audit pré-certification : arriver prêt le jour officiel
L’audit pré-certification (audit à blanc) reproduit les conditions du vrai audit TGV, CyberSécuritaire Canada, SOC 2 ou ISO 27001, avant le jour officiel.
-
Gouvernance TI : c’est quoi, et pourquoi ça nous concerne tous (Guide 2026)
Auteur : Sébastien Robert — Associé principal, Services conseils Factero Publié le 20 avril 2026 Temps de lecture : environ 10 minutes En une…
-
Cabinet indépendant ou Big 4 : comment choisir son auditeur TI ?
Choisir son auditeur TI : Big 4 ou cabinet indépendant ? Cinq critères objectifs pour trancher selon la taille, le budget et la réglementation…
-
Gouvernance TI PME : donner à l’équipe les outils de son ambition
La gouvernance TI PME repose sur 5 leviers concrets : comité de direction, budget pluriannuel, responsable identifié, dialogue outillé.
-
Mandat d’audit informatique : l’appel d’offres qui exige des faits
Ce que doit contenir un mandat d’audit informatique : portée, référentiels, clauses d’indépendance, grille d’évaluation. Modèle en 8 sections à copier.
-
Quand faire un audit informatique ? Déclencheurs qui ne pardonnent pas
Quand faire un audit informatique ? Six déclencheurs (assurance, CA, transaction, incident) imposent un audit hors du cycle de 12 à 24 mois.
-
Rapport d’audit au comité de direction : le porte-voix de votre équipe TI
Ce que doit contenir un rapport d’audit au comité de direction : chiffré, priorisé et utile à votre équipe TI, sans jargon.
-
L’audit de cybersécurité pour PME : ce qu’il couvre vraiment
Un audit de cybersécurité PME couvre cinq domaines : gouvernance, contrôles techniques, accès, sauvegardes et sensibilisation. Livrables et limites expliqués.
-
Rapport d’audit informatique : comment le lire — et ce que vous êtes en droit d’exiger
Les 7 sections d’un rapport d’audit informatique sérieux, comment repérer un constat crédible, et les signaux qui doivent vous alerter avant de décider.
-
Budget TI PME : vous voyez les chiffres, pas les problèmes
Un budget TI PME stable depuis 5 ans n’est pas neutre : il peut cacher un parc qui vieillit. Les questions qu’un CFO doit…
-
Audit interne, externe, indépendant : qui devrait examiner vos TI ?
Audit interne ou externe informatique : la différence tient à ce que l’auditeur a d’autre à vendre. Grille en 4 questions, tableau comparatif.
-
Indépendance de l’auditeur TI : le fournisseur ne s’audite pas
L’indépendance de l’auditeur TI, c’est ne jamais confier l’évaluation à qui opère l’environnement : le principe expliqué pour les PME québécoises.
-
Comment parler TI à sa direction quand elle ne voit pas le problème ?
Parler TI à sa direction échoue en jargon ou en catastrophisme. Ce guide montre comment bâtir un dossier de 3 à 5 risques chiffrés…
-
Combien coûte un audit informatique au Québec ? Fourchettes en dollars canadiens
Combien coûte un audit informatique au Québec ? Fourchettes réelles en dollars canadiens, facteurs de prix et pièges des soumissions à bas coût.
-
Dette technique PME : le duct tape n’est pas la faute de votre équipe
La dette technique PME expliquée sans jargon : pourquoi votre équipe TI rafistole, ce que ça coûte, et 3 gestes pour sortir du duct…
-
Comment se déroule un audit informatique, semaine par semaine ?
Le déroulement d’un audit informatique, semaine par semaine : cadrage, entrevues, validation des constats et charge réelle pour votre équipe.
-
C’est quoi un audit informatique ? La réponse pour un dirigeant
C’est quoi un audit informatique ? La définition claire pour un dirigeant : ce qu’un auditeur regarde, ce que vous recevez, et ce que…
-
Le sous-financement des TI : ce que votre équipe n’ose pas vous dire
Le sous-financement TI n’est presque jamais un choix de la direction : c’est un fossé de traduction. 5 signaux à reconnaître dans une PME…
Ne manquez aucune mise à jour
Inscrivez-vous à notre infolettre pour recevoir nos derniers articles et conseils stratégiques directement dans votre boîte courriel. Pas de spam, promis.