Menu

Conseil

Structurer les décisions, l’architecture et la gouvernance de la sécurité, du diagnostic jusqu’à la mise en place.

ILIR conseille les responsables de la sécurité, des technologies et du risque lorsqu’une décision de cybersécurité engage l’organisation : gouverner les accès, concevoir une architecture, structurer la gouvernance et les priorités. Un mandat part d’un problème à résoudre et se termine par un résultat que vous pouvez appliquer, pas par un inventaire de recommandations.

Trois domaines d’expertise

Chaque domaine répond à une famille de problèmes. Sa page décrit les situations où nous intervenons, ce que nous faisons et ce que vous obtenez.

  1. 01

    Identités et accès

    Gouverner les accès, les privilèges, les rôles et le cycle de vie des identités, y compris machines et agents IA. Pour savoir qui accède à quoi, selon quelle règle, et pouvoir le démontrer.

    → Identités et accès
  2. 02

    Architecture de sécurité

    Intégrer la sécurité dans les projets et les architectures, et choisir les contrôles pertinents. Pour que les exigences soient connues avant les choix techniques, et non découvertes à la mise en production.

    → Architecture de sécurité
  3. 03

    Gouvernance, risque et conformité

    Structurer le risque, la conformité et les priorités, dans un langage compréhensible pour la direction. Pour que la direction arbitre sur des risques et des coûts, pas sur des listes de contrôles.

    → Gouvernance, risque et conformité

Quand faire appel à nous

Un mandat de conseil part d’un problème concret. Par exemple :

  • Personne ne peut dire avec certitude qui a accès à quoi, et chaque audit oblige à tout reconstituer.
  • Des comptes à privilèges sont partagés ou utilisés pour le travail courant.
  • Un projet démarre et la sécurité doit y être intégrée dès la conception, pas vérifiée à la fin.
  • Une architecture en place doit être revue avant une migration ou une ouverture vers l’extérieur.
  • Une obligation de conformité arrive à échéance et il faut savoir où en est l’organisation.
  • La direction demande ce que le cyberrisque représente, dans un langage qu’elle peut arbitrer.

Chaque page de domaine détaille ses situations fréquentes et ce que nous mettons en place.

Comment nous intervenons

Selon le mandat, l’intervention suit tout ou partie de ces neuf étapes, du diagnostic à l’amélioration continue. Chaque étape se termine par un livrable que vous conservez, même si le mandat s’arrête là.

  1. 01

    Diagnostic

    Nous rencontrons les responsables concernés et prenons connaissance de l’existant pour établir la situation de départ. Livrable : un constat partagé et le périmètre du mandat.

  2. 02

    Évaluation / audit

    Nous mesurons l’écart entre l’existant et ce qu’exigent les risques, les obligations ou le cadre de référence retenu. Livrable : des écarts classés par gravité.

  3. 03

    Stratégie

    Nous fixons avec la direction les orientations et l’ordre des chantiers, selon le risque réduit et l’effort demandé. Livrable : une feuille de route que la direction peut arbitrer.

  4. 04

    Architecture

    Nous définissons la cible : les composants, leurs relations et les principes de sécurité à respecter. Livrable : une architecture cible et ses principes.

  5. 05

    Sélection

    Lorsqu’une solution doit être choisie, nous établissons les critères et comparons les options. Livrable : une recommandation motivée, guidée par votre besoin.

  6. 06

    Conception

    Nous détaillons la solution retenue : règles, rôles, flux, intégrations et cas d’exception. Livrable : un dossier de conception que l’équipe de mise en place peut suivre.

  7. 07

    Mise en place

    Nous accompagnons l’implantation avec les équipes concernées et tranchons les questions de sécurité à mesure qu’elles se posent. Livrable : le dossier du contrôle mis en service, avec sa configuration documentée.

  8. 08

    Validation

    Nous vérifions que ce qui est en service répond au besoin de départ et réduit le risque visé. Livrable : un bilan de validation et les écarts restants.

  9. 09

    Amélioration

    Une fois le contrôle éprouvé par l’usage, nous revenons sur les règles, les exceptions et les constats. Livrable : des réglages mis à jour et les priorités pour la suite.

Ce mode d’intervention n’est pas une branche séparée. Il démontre qu’ILIR ne s’arrête pas à la recommandation théorique.

Notre position

Les tests d’intrusion, la forensique, la réponse aux incidents et le SOC relèvent de confrères et de spécialistes; ils ne font pas partie de nos mandats de conseil. Lorsqu’un mandat en a besoin, nous vous orientons vers eux.

Pour nos services de protection, nous travaillons avec des technologies éprouvées. En mandat de conseil, nos recommandations restent guidées par le besoin et le contexte du client.

Parlons de votre contexte

Une question, un besoin ou un projet à discuter? Écrivez-nous.

  • Montréal / Canada204 rue Saint-Sacrement, suite 300, Montréal (Québec) H2Y 1W8, Canada