De nombreuses certifications fédérales et programmes de financement exigent maintenant que votre entreprise démontre des contrôles de cybersécurité de base. Si vous ne pouvez pas expliquer comment vous protégez vos systèmes, vos données et votre personnel, vous pourriez être bloqué dans un processus de certification ou obtenir une note plus faible dans des demandes de subvention. Un plan de cybersécurité de base fournit cette preuve et constitue une exigence fondamentale de CyberSecure Canada, le programme fédéral de certification en cybersécurité (Source : Conseil canadien des normes).
Un plan de cybersécurité de base est un document court et pratique. Il explique comment votre entreprise prévient, détecte et répond aux cybermenaces. Pour CyberSecure Canada, votre plan doit démontrer que des contrôles de sécurité clés sont en place et utilisés dans les opérations quotidiennes (Source : Conseil canadien des normes).
Commencez par définir clairement ce à quoi le plan s’applique.
Incluez :
CyberSecure Canada est ouvert aux organisations canadiennes de tous les secteurs. L’accent est fortement mis sur les petites et moyennes entreprises (Source : Conseil canadien des normes).
Vous n’avez pas besoin d’un modèle de risque complexe. Vous devez toutefois démontrer que vous comprenez vos risques.
Documentez :
Cette section montre aux évaluateurs et aux examinateurs de subventions que votre plan est fondé sur les opérations réelles de votre entreprise. Évitez d’utiliser uniquement un langage générique.
CyberSecure Canada exige des preuves que les appareils et les logiciels sont configurés de manière sécurisée (Source : Conseil canadien des normes).
Votre plan de base devrait confirmer :
Utilisez des puces pour plus de clarté. Les évaluateurs préfèrent des réponses claires et directes plutôt que de longues explications.
Un plan d’intervention en cas d’incident est un contrôle fondamental de CyberSecure Canada (Source : Conseil canadien des normes).
Votre plan devrait préciser :
Il n’a pas besoin d’être long. Une à deux pages suffisent généralement si les rôles et les étapes sont clairement définis.
CyberSecure Canada s’attend à ce que des activités de sensibilisation des employés soient en place (Source : Conseil canadien des normes).
Incluez :
Pour les très petites équipes, même une séance d’information annuelle documentée peut répondre aux exigences de base si elle est cohérente et consignée.
Expliquez comment votre entreprise protège les données et les restaure.
Au minimum, documentez :
Cette section est souvent examinée de près lors des évaluations de certification.
CyberSecure Canada est une certification fédérale en cybersécurité, et non un programme de subvention directe (Source : Conseil canadien des normes). Elle est administrée par le Conseil canadien des normes. La certification confirme que votre entreprise respecte des contrôles de cybersécurité de base.
Votre plan de cybersécurité de base sert à :
Les délais de certification varient selon le niveau de préparation. La plupart des retards surviennent lorsque la documentation est incomplète ou peu claire (Source : Conseil canadien des normes).
Des outils comme le moteur de correspondance d’admissibilité de GrantHub peuvent vous aider à filtrer les programmes par province et par secteur en quelques secondes, surtout lorsque des certifications comme CyberSecure Canada sont indiquées comme atout ou exigence.
Utiliser un modèle générique sans personnalisation
Les évaluateurs peuvent rapidement voir qu’un plan ne reflète pas vos systèmes réels ou les rôles de votre personnel.
Omettre les détails du plan d’intervention en cas d’incident
Dire « nous réagirons rapidement » ne suffit pas. Les noms, les étapes et les voies d’escalade doivent être consignés.
Aucune preuve de formation des employés
Une formation verbale sans trace écrite échoue souvent aux examens de certification.
Ignorer les fournisseurs tiers
Si vous dépendez de logiciels infonuagiques ou de fournisseurs TI, votre plan doit expliquer comment leur accès est géré.
Q : Qu’est-ce que CyberSecure Canada ?
CyberSecure Canada est un programme fédéral de certification en cybersécurité administré par le Conseil canadien des normes. Il confirme qu’une entreprise a mis en place des contrôles de cybersécurité de base (Source : Conseil canadien des normes).
Q : CyberSecure Canada est-il une subvention ou un programme de financement ?
Non. CyberSecure Canada est un programme de certification, et non une subvention ou une possibilité de financement directe (Source : Conseil canadien des normes).
Q : Qui peut présenter une demande de certification CyberSecure Canada ?
Les organisations canadiennes de la plupart des secteurs peuvent présenter une demande, y compris les petites et moyennes entreprises (Source : Conseil canadien des normes).
Q : Combien de temps prend la certification CyberSecure Canada ?
Les délais dépendent du niveau de préparation de votre entreprise. Les organisations disposant de plans et de contrôles documentés progressent plus rapidement dans le processus d’évaluation (Source : Conseil canadien des normes).
Q : La certification CyberSecure Canada expire-t-elle ?
Oui. La certification doit être renouvelée et exige une conformité continue afin de garantir que les contrôles demeurent en place (Source : Conseil canadien des normes).
GrantHub suit des centaines de programmes actifs de subventions et de soutien à travers le Canada. Vous pouvez vérifier lesquels correspondent au profil de votre entreprise.
Un plan de cybersécurité de base clair place votre entreprise dans une position plus solide pour la certification CyberSecure Canada et pour les programmes de subvention qui évaluent le risque opérationnel. Une fois votre plan documenté, vous pouvez l’utiliser pour les certifications, les appels d’offres et les demandes de financement. GrantHub vous aide à voir quels programmes valorisent la préparation en cybersécurité afin que vous puissiez concentrer votre temps là où cela compte le plus.
Voir aussi :
Le gouvernement canadien a financé plus de 400 000 entreprises à travers 1,27 million de subventions et contributions. Vérifiez votre admissibilité en 60 secondes.