Analyse de sécurité et certificat MPJM

Ce que vous obtenez

Après l’analyse réseau gratuite, vous recevez un rapport écrit organisé selon les dix contrôles que les assureurs cyber vérifient. Pour chacun : ce que nous avons trouvé, notre verdict, et ce qu’il faut corriger.

Les dix contrôles

1. L’authentification multifacteur sur les courriels, l’accès distant, le VPN et les comptes administrateurs.
2. Une protection moderne des appareils (EDR) sur tous les postes, pas un antivirus classique.
3. Des sauvegardes hors ligne ou immuables, avec des restaurations testées et documentées. Une synchronisation infonuagique ne compte pas.
4. Le filtrage des courriels et des simulations d’hameçonnage régulières.
5. Les correctifs critiques appliqués en 7 à 15 jours, avec des délais documentés.
6. Un accès distant durci : aucun bureau à distance exposé, un VPN ou un accès Zero Trust avec authentification multifacteur.
7. Des comptes administrateurs distincts et un coffre à identifiants.
8. Un plan de réponse aux incidents écrit, testé en simulation dans les 12 derniers mois.
9. Une journalisation centralisée, revue régulièrement.
10. Un inventaire des fournisseurs et des revues de sécurité.

Le certificat MPJM

Si vous travaillez avec MPJM et appliquez les recommandations et les changements du rapport, nous vous remettons un certificat de sécurité approuvé par MPJM.

Et votre assurance

MPJM ne fixe pas les primes d’assurance, et ne vous promettra jamais qu’elles baissent. Ce que le rapport et le certificat vous donnent, c’est de quoi répondre à votre assureur avec des preuves plutôt qu’avec des cases cochées. Les conditions qu’il vous offre ensuite restent sa décision.

La Loi 25

La Loi 25 oblige les entreprises à tenir un registre des incidents de confidentialité et à réagir quand un incident survient. Le plan de réponse aux incidents et la journalisation font partie des dix contrôles : la même analyse sert les deux.

Pour qui

L’analyse est offerte aux entreprises de 10 postes et plus. Elle demande environ quinze heures de travail : nous en réalisons deux par mois, dans l’ordre des demandes admissibles.

Questions fréquentes

Et mon assurance ?
MPJM ne fixe pas les primes d’assurance, et ne vous promettra jamais qu’elles baissent. Ce que le rapport et le certificat vous donnent, c’est de quoi répondre à votre assureur avec des preuves plutôt qu’avec des cases cochées.

Comment obtient-on le certificat ?
Si vous travaillez avec MPJM et appliquez les recommandations et les changements du rapport, nous vous remettons un certificat de sécurité approuvé par MPJM.

Que vérifie le rapport ?
Les dix contrôles que les assureurs cyber vérifient. Pour chacun : ce que nous avons trouvé, notre verdict, et ce qu’il faut corriger.

Est-ce utile pour la Loi 25 ?
Le plan de réponse aux incidents et la journalisation font partie des dix contrôles : la même analyse sert les deux.

Par où commencer ?
L’analyse est offerte aux entreprises de 10 postes et plus.

Pourquoi MPJM

• À Mascouche.

  Nos bureaux sont au 3235, avenue de la Gare.

• 5,0 sur Google.

  Nos clients nous donnent la note parfaite, sur 23 avis.

• Primé en infonuagique.

  Médaillé d’argent aux Olympiades canadiennes des métiers et des technologies 2022, en services infonuagiques.

• Primé en gestion de réseaux.

  Notre fondateur, Jonathan Muryn, est médaillé de bronze aux Olympiades canadiennes des métiers et des technologies 2018, en gestion de réseaux informatiques.

• Des partenaires reconnus.

  MPJM est partenaire de Fortinet, Cisco, Aruba (HPE), Veeam, Dell, Zscaler, Palo Alto Networks et Qumulo.

• En français et en anglais.

  Nous servons nos clients dans les deux langues.