Audit & Pentest Cybersécurité à Gatineau

Un pentest pour un sous-traitant IT fédéral à Gatineau implique des contraintes spécifiques : certification de sécurité TPSGC (Travaux publics et Services gouvernementaux Canada), accès aux systèmes dans des environnements cloisonnés, parfois classification Protégé B. Tarifs : pentest d'application web ou système IT fédéral entre 6 000 et 15 000 $ CAD HT ; audit de sécurité infrastructure sous-traitant fédéral entre 10 000 et 22 000 $ CAD HT ; audit supply chain (sécurité des accès VPN au réseau du donneur d'ordre fédéral) entre 5 000 et 12 000 $ CAD HT. CyberSecure est familier des politiques de sécurité du Conseil du Trésor (Politique sur la sécurité du gouvernement, ITSG-33) et peut accompagner les sous-traitants dans leur mise en conformité.

Le Casino du Lac-Leamy (opéré par Loto-Québec) traite des millions de transactions de jeu, des données bancaires et des programmes de fidélité exposant les données personnelles de joueurs. Les risques spécifiques : fraude aux machines à sous (manipulation des systèmes de crédit), accès non autorisé aux données des joueurs VIP (HNWI, données bancaires et habitudes de jeu sensibles), compromission des systèmes de surveillance vidéo (caméras IP), attaque sur les systèmes de gestion des paiements. CyberSecure réalise : pentest des applications de jeu en ligne et application mobile Loto-Québec, audit des systèmes de gestion gaming (SGS), test de la segmentation réseau (gaming floor / back-office / surveillance), audit de la conformité PCI DSS pour les paiements par carte. Tarif casino : 10 000-20 000 $ CAD HT.

Gatineau est juridiquement soumise à la Loi 25 québécoise (en vigueur depuis 2023) pour les entreprises de droit québécois, et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA) au fédéral pour les activités interprovinciales et fédérales. Les sous-traitants IT fédéraux de Gatineau sont souvent soumis aux deux régimes. La future Loi C-26 fédérale (ACIA) renforcera encore les obligations. CyberSecure réalise des audits de conformité dual-track Loi 25/PIPEDA : cartographie des données personnelles selon les deux cadres, analyse des droits d'accès et de rectification, audit des mesures de sécurité proportionnées aux risques (Loi 25 art. 6), préparation aux obligations de notification (CAI pour Loi 25, OPC pour PIPEDA).

Les PME de services IT gatinéens fournissant des services au gouvernement fédéral d'Ottawa sont soumises aux exigences du Programme de sécurité des contrats (PSC) de TPSGC. Un audit de sécurité PME-fournisseur fédéral comprend : test d'intrusion des systèmes partagés avec les clients fédéraux (VPN, partage de fichiers), audit des droits d'accès aux systèmes GC (GCKey, MFA gouvernemental), test du cloisonnement entre les données de différents clients fédéraux, revue de la politique de traitement des données Protégé A et B. CyberSecure accompagne également la demande d'attestation de sécurité PSC et la rédaction de la politique de sécurité organisationnelle exigée par TPSGC. Tarif PME : 4 000-10 000 $ CAD HT.

Un incident de sécurité chez un sous-traitant fédéral à Gatineau doit être traité en urgence. Contactez notre CERT 24h/24. Obligations : notification immédiate à votre représentant TPSGC et au CISO de l'agence cliente (délais contractuels souvent inférieurs à 24h), notification au Centre canadien pour la cybersécurité (CCCS : cyber.gc.ca, 1-833-CYBER-88), notification à la Commission d'accès à l'information (CAI) si données québécoises compromises, notification au Commissaire à la protection de la vie privée (OPC) si données PIPEDA compromises. Pour des données classifiées : notification immédiate au CST (Centre de la sécurité des télécommunications). CyberSecure coordonne la réponse avec les équipes de sécurité gouvernementales fédérales. Intervention à Gatineau en moins de 2 heures.