Audit & Pentest Cybersécurité à Québec

Les marchés publics québécois de sécurité informatique sont régis par la Loi sur les contrats des organismes publics (LCOP) et les directives du Secrétariat du Conseil du Trésor. CyberSecure répond aux appels d'offres gouvernementaux (SEAO, RENA). Tarifs de référence : audit de sécurité d'un portail gouvernemental (services en ligne aux citoyens) entre 6 000 et 14 000 $ CAD HT ; pentest d'infrastructure réseau ministérielle entre 10 000 et 22 000 $ CAD HT ; audit complet Active Directory gouvernemental entre 8 000 et 18 000 $ CAD HT. Les entités publiques québécoises doivent respecter la DGSPTQ (Directive sur la gestion de la sécurité de l'information) — CyberSecure est familier de ces référentiels.

Beneva (issue de la fusion SSQ Assurance et La Capitale en 2021) est le plus grand assureur québécois mutuel, gérant les données de santé de plusieurs millions d'assurés. Ces données sont parmi les plus sensibles sous la Loi 25 (renseignements personnels de santé) et nécessitent une protection renforcée. Un audit Beneva comprend : pentest des portails clients (espace membre, remboursements en ligne), audit des accès aux dossiers de santé électroniques, test d'intrusion du système de gestion des sinistres (fraud detection, paiements), audit Active Directory et des accès courtiers partenaires, test de phishing ciblé sur les agents et souscripteurs. Tarif : 12 000-28 000 $ CAD HT selon périmètre.

Le CHU de Québec-Université Laval est le plus grand hôpital universitaire au Canada francophone avec cinq sites hospitaliers. Un audit CHU comprend : test d'intrusion des systèmes DMÉ (Dossier Médical Électronique, Oacis, Logibec), audit des appareils médicaux connectés (IoMT : scanners, IRM, pompes), test de la segmentation réseau (réseau médical vs. Wi-Fi visiteurs vs. réseau administratif), audit des accès des résidents, internes et étudiants en médecine, test de phishing sur le personnel soignant. Les hospitals québécois subissent une vague de cyberattaques depuis 2020 (CISSS Laurentides, CHU Sainte-Justine). CyberSecure délivre des rapports compatibles avec les exigences du MSSS (Ministère de la Santé et des Services Sociaux).

Oui, la qualification PASSI ANSSI constitue un atout différenciant dans les appels d'offres de cybersécurité du gouvernement québécois et des institutions publiques de la région de Québec. Les donneurs d'ordre publics québécois ayant des échanges avec l'Europe (RGPD, partenaires français) valorisent cette qualification. Par ailleurs, de nombreux ministères québécois collaborent avec des partenaires français (coopération France-Québec en sécurité informatique), et la qualification PASSI facilite ces collaborations transfrontalières. CyberSecure peut répondre aux RFQ gouvernementaux québécois sous forme de soumissionnaire principal ou de sous-traitant spécialisé cybersécurité.

En cas d'incident à Québec, notre CERT intervient 24h/24 en français. Pour un ministère provincial : notification immédiate au CGSIC (Centre gouvernemental de cyberdéfense) et au dirigeant principal de l'information (DPI) du gouvernement québécois, notification à la Commission d'accès à l'information (CAI) si renseignements personnels compromis, coordination avec le Centre canadien pour la cybersécurité (CCCS). Pour un hôpital : notification au MSSS, préservation des systèmes de soins critiques (priorité absolue aux patients), isolement des systèmes administratifs des systèmes médicaux. CyberSecure coordonne l'investigation forensique, la reconstruction sécurisée et les communications de crise. Dépôt de plainte au SPVQ (Service de Police de la Ville de Québec) et à la GRC.