OctoSafes Inc.

OctoSafes Inc. – Cybersécurité, gestion des risques et protection des données

À propos d’OctoSafes Inc.

OctoSafes Inc. est une entreprise canadienne spécialisée dans la cybersécurité, la gestion des risques technologiques et la protection des systèmes d’information. Établie à Québec, elle accompagne les organisations qui souhaitent mieux protéger leurs données, leurs infrastructures informatiques, leurs applications et leur réputation contre les cybermenaces.

L’entreprise propose une combinaison de services-conseils, d’accompagnement stratégique et de solutions de sécurité gérées. Son intervention peut couvrir aussi bien l’évaluation initiale des risques que l’implantation de mesures de protection, la surveillance des systèmes, la réponse aux incidents et l’amélioration continue du programme de cybersécurité.

OctoSafes s’adresse aux PME, aux grandes entreprises, aux institutions et aux organismes publics qui veulent structurer leur gouvernance de sécurité, respecter leurs obligations réglementaires ou renforcer leurs capacités internes.

Services offerts

Audit et évaluation de la cybersécurité

OctoSafes peut analyser l’environnement technologique d’une organisation afin de repérer ses vulnérabilités, ses lacunes de gouvernance et ses principaux risques.

L’intervention peut comprendre :

• L’évaluation de la posture de cybersécurité;

• L’analyse des risques informatiques;

• L’audit des contrôles de sécurité;

• L’examen des politiques et des procédures;

• L’identification des actifs et des données sensibles;

• La formulation de recommandations;

• La création d’une feuille de route priorisée.

Cette démarche permet à l’organisation de mieux comprendre son niveau d’exposition et de déterminer les mesures à mettre en place en priorité.

Gouvernance et gestion des risques

L’entreprise accompagne les dirigeants et les équipes informatiques dans la mise en place d’une gouvernance de cybersécurité adaptée à leurs activités.

Ses services peuvent notamment couvrir :

• La définition d’une stratégie de sécurité;

• L’élaboration de politiques et de procédures;

• La gestion des risques technologiques;

• La détermination des rôles et des responsabilités;

• La mise en place d’indicateurs de performance;

• La gestion des risques liés aux fournisseurs;

• Le suivi des plans de traitement des risques;

• L’accompagnement des projets comportant des enjeux de sécurité.

Accompagnement à la conformité

OctoSafes aide les organisations à comprendre et à intégrer différentes exigences légales, réglementaires ou normatives en matière de sécurité et de protection des renseignements personnels.

L’accompagnement peut concerner notamment :

• La Loi 25 du Québec;

• Le Règlement général sur la protection des données – RGPD;

• La norme ISO/IEC 27001;

• Le cadre de cybersécurité du NIST;

• La norme ISO 27005 sur la gestion des risques;

• La norme ISO 22301 sur la continuité des activités.

L’objectif est d’identifier les écarts, de préparer un plan de conformité et d’améliorer les pratiques internes. Cet accompagnement ne constitue toutefois pas automatiquement une certification officielle.

Direction virtuelle de la sécurité – vCISO

Le service de responsable virtuel de la sécurité de l’information permet aux organisations d’accéder à une expertise stratégique sans nécessairement embaucher un cadre spécialisé à temps plein.

Le vCISO peut contribuer à :

• Définir les priorités de cybersécurité;

• Conseiller la direction;

• Superviser les initiatives de sécurité;

• Élaborer les politiques internes;

• Coordonner les audits et les évaluations;

• Présenter les risques aux décideurs;

• Encadrer la conformité;

• Préparer l’organisation aux incidents;

• Suivre l’évolution du programme de sécurité.

Cette formule peut être particulièrement intéressante pour les PME en croissance ou les organisations ne disposant pas encore d’une direction interne consacrée à la cybersécurité.

Services de sécurité gérés

OctoSafes propose des services visant à assurer une surveillance continue des environnements informatiques.

Selon les besoins et les modalités du mandat, ces services peuvent comprendre :

• La surveillance des événements de sécurité;

• La détection des activités suspectes;

• La gestion et l’analyse des journaux;

• La surveillance des intrusions;

• La gestion des vulnérabilités;

• La gestion des dispositifs de sécurité;

• La coordination de la réponse aux incidents;

• La production de rapports;

• La surveillance offerte 24 heures sur 24 et 7 jours sur 7.

Les niveaux de service, les délais d’intervention et les procédures d’escalade doivent être précisés dans l’entente conclue avec l’entreprise.

Réponse aux incidents et investigation numérique

Lorsqu’un incident survient, OctoSafes peut aider l’organisation à en limiter les conséquences et à rétablir ses activités.

Les interventions peuvent inclure :

• L’analyse initiale de l’incident;

• Le confinement de la menace;

• L’identification des systèmes compromis;

• L’investigation numérique;

• La recherche des causes;

• L’éradication des éléments malveillants;

• La récupération des activités;

• La préparation d’un plan de remédiation;

• La documentation de l’incident;

• L’amélioration des mécanismes de prévention.

Tests d’intrusion et gestion des vulnérabilités

Les tests d’intrusion permettent de vérifier, dans un cadre autorisé, si certaines vulnérabilités pourraient être exploitées par un attaquant.

OctoSafes peut intervenir dans :

• L’évaluation des réseaux;

• L’analyse des systèmes informatiques;

• Les tests d’applications Web;

• Les tests d’applications mobiles;

• La revue de code;

• La validation des configurations;

• La gestion continue des vulnérabilités;

• La recommandation de mesures correctives.

Tout test d’intrusion doit faire l’objet d’une autorisation écrite et d’un périmètre clairement défini.

Sécurité des applications et des environnements infonuagiques

L’entreprise accompagne également les organisations dans la sécurisation de leurs applications et de leurs infrastructures infonuagiques.

Ces services peuvent couvrir :

• L’évaluation de la sécurité des applications;

• L’intégration de la sécurité au développement;

• L’analyse des configurations infonuagiques;

• La protection des données hébergées;

• La gestion des accès;

• L’amélioration de l’architecture;

• La détection des erreurs de configuration;

• La mise en place de contrôles adaptés.

Gestion des identités et des accès

OctoSafes peut aider les organisations à mieux contrôler l’accès à leurs systèmes, à leurs applications et à leurs données.

Cela peut comprendre :

• La définition des droits d’accès;

• La gestion des comptes utilisateurs;

• L’application du principe du moindre privilège;

• La gestion des accès privilégiés;

• La révision périodique des autorisations;

• L’intégration de mécanismes d’authentification renforcée;

• La gestion des arrivées, des changements de poste et des départs.

Surveillance du Web clandestin

Les services de surveillance du Web clandestin peuvent contribuer à détecter la présence de renseignements associés à une organisation, notamment des identifiants compromis, des adresses courriel ou certaines données exposées.

Cette surveillance permet d’obtenir des signaux d’alerte et de prendre des mesures correctives. Elle ne peut toutefois pas garantir la détection de toutes les informations compromises.

Continuité des activités et reprise après sinistre

OctoSafes accompagne les organisations dans la préparation de plans permettant de maintenir ou de reprendre leurs activités après un incident important.

L’accompagnement peut porter sur :

• L’analyse des activités essentielles;

• L’évaluation des impacts;

• La définition des priorités de reprise;

• La préparation d’un plan de continuité;

• La préparation d’un plan de reprise informatique;

• La définition des procédures d’urgence;

• La réalisation d’exercices et de simulations;

• La mise à jour régulière des plans.

Formation et sensibilisation

L’entreprise propose également des activités de formation et de sensibilisation destinées aux employés, aux gestionnaires et aux professionnels des technologies de l’information.

Les sujets peuvent comprendre :

• La reconnaissance des courriels frauduleux;

• La protection des mots de passe;

• La manipulation sécuritaire des données;

• La prévention des erreurs humaines;

• La sécurité du travail à distance;

• La gestion des incidents;

• La gouvernance et la conformité;

• La préparation à différentes certifications professionnelles.

Les personnes intéressées par une formation menant à une certification devraient vérifier directement auprès d’OctoSafes les conditions d’admission, l’accréditation, le matériel fourni et l’inclusion éventuelle de l’examen officiel.

Pourquoi choisir OctoSafes Inc.?

OctoSafes réunit sous une même offre des compétences techniques, stratégiques et réglementaires. Cette approche permet aux organisations de traiter la cybersécurité comme un enjeu d’affaires, et non uniquement comme une responsabilité du service informatique.

L’entreprise peut être considérée pour :

• Obtenir une évaluation indépendante de sa cybersécurité;

• Structurer un programme de sécurité;

• Se préparer aux exigences de la Loi 25;

• Accéder à un service de vCISO;

• Surveiller ses systèmes en continu;

• Préparer un plan de réponse aux incidents;

• Sécuriser ses applications et ses environnements infonuagiques;

• Former et sensibiliser son personnel;

• Améliorer sa continuité opérationnelle;

• Compléter les compétences de son équipe interne.

Aucun fournisseur ne peut garantir l’absence totale d’incident. Une organisation devrait donc demander une proposition détaillée précisant la portée du mandat, les responsabilités, les délais d’intervention, l’hébergement des données, le recours éventuel à des sous-traitants et les niveaux de service.

Clientèle desservie

Les services d’OctoSafes peuvent convenir notamment aux :

• Petites et moyennes entreprises;

• Grandes organisations;

• Organismes publics;

• Institutions financières;

• Entreprises de télécommunications;

• Organisations du secteur de l’énergie;

• Entreprises technologiques;

• Cabinets professionnels;

• Organismes traitant des renseignements personnels;

• Organisations ne disposant pas d’un responsable interne de la cybersécurité.

Catégories suggérées

• Cybersécurité;

• Technologies de l’information;

• Sécurité informatique;

• Services-conseils;

• Protection des données;

• Gestion des risques;

• Audit et conformité;

• Sécurité infonuagique;

• Formation professionnelle;

• Continuité des activités.

Ville et territoire desservi

Siège social : Québec, Québec.

Les services peuvent également être proposés à des organisations situées à Montréal et ailleurs au Canada, selon la nature du mandat et les modalités d’intervention.