Test d’intrusion en Outaouais

Oui. On est établis dans le secteur Aylmer de Gatineau et on dessert tout l’Outaouais, de Hull et Aylmer jusqu’à Buckingham et Masson-Angers, en plus d’Ottawa de l’autre côté de la rivière. On se déplace sur place pour les volets qui le justifient — réseau interne, Active Directory, sans-fil, accès physique — et on teste à distance le périmètre externe, les applications web, les API et l’infonuagique. Être local, ça veut dire de courts déplacements et votre fuseau horaire, pas un fournisseur qui coordonne depuis l’autre bout de la province.

Oui — en français d’abord, du début à la fin. La prise de contact, la définition de la portée, les échanges pendant le test et le rapport final sont tous en français, rédigés ici, pas passés dans un outil de traduction après coup. Comme la région est bilingue, on livre aussi une version anglaise du rapport quand votre conseil, votre siège social ou vos partenaires en ont besoin. Vous n’avez pas à choisir entre travailler dans votre langue et remettre un rapport que vos parties prenantes anglophones peuvent lire.

Un balayage de vulnérabilités est surtout automatisé : il dresse, en continu, la liste des failles qu’il croit présentes. Un test d’intrusion, c’est une personne qui exploite activement ces failles, les enchaîne et démontre ce qu’un attaquant pourrait réellement atteindre dans votre environnement. Les deux ont leur place — le balayage pour la couverture continue, le test d’intrusion une ou deux fois par année pour la profondeur. Plusieurs de nos clients de l’Outaouais font du balayage dans le cadre de leur gestion des vulnérabilités et nous confient le travail manuel, plus poussé.

La Loi 25 du Québec ne nomme pas le test d’intrusion comme tel, mais elle exige des mesures de sécurité raisonnables pour protéger les renseignements personnels — et un test documenté est l’une des façons les plus claires de démontrer cette diligence. Du côté de l’assurance, de plus en plus d’assureurs cyber exigent des contrôles précis, parfois un test, avant d’émettre ou de renouveler une police. Un test d’intrusion vous fournit une preuve à présenter à un assureur, à un vérificateur ou à un client. Pour voir où vous en êtes d’abord, faites notre autodiagnostic d’admissibilité à la cyberassurance avant de demander une soumission.

Un fournisseur national peut sembler correct sur papier, mais le travail se fait souvent en anglais, depuis une autre province, à l’horaire de quelqu’un d’autre. On est une firme à propriété canadienne fondée en 2023, dirigée par un fondateur qui cumule plus de 20 ans d’expérience et des certifications Microsoft de niveau expert, dont Cybersecurity Architect Expert (SC-100). On garde vos données au Canada, on livre en français d’abord, et on est assez près pour être sur place dans la même semaine. Pour un test d’intrusion qui touche vos systèmes les plus sensibles, qui le fait et où résident les données ne sont pas de petits détails.