Les marchés de la défense demandent des preuves de cybersécurité. Nous vous indiquons la démarche pour les produire.
La communauté de pratique - Défense est une initiative de Cybereco, réalisée avec la participation financière du ministère de l’Économie, de l’Innovation et de l’Énergie, pour aider les PME québécoises à se préparer aux exigences des chaînes d’approvisionnement de défense canadiennes et américaines.
Il ne suffit plus d’être un bon fournisseur. Il faut le prouver.
Compétence technique, capacité de production, fiabilité : cela ne suffit plus. Les donneurs d’ordres de la défense exigent désormais la preuve que l’information qu’ils vous confient est bien protégée chez vous.
Et cette exigence descend toute la chaîne d’approvisionnement, jusqu’aux fournisseurs de troisième rang, quelle que soit la taille de votre entreprise.
Les normes sont publiques. S’y conformer seul n’est pas simple.
Les exigences sont accessibles et les documents téléchargeables. En pratique, trois obstacles se dressent.
La compréhension
Les documents de référence s’adressent à des spécialistes de la sécurité, pas à des dirigeants de PME.
La preuve
Ce qui est évalué, c’est ce que vous pouvez démontrer, pas seulement ce que vous faites.
L’isolement
Chaque entreprise refait seule un travail que des dizaines d’autres ont déjà fait avant elle.
Mutualiser l’effort de conformité pour qu’aucune PME québécoise n’ait à partir d’une page blanche.
Le travail de mise en conformité est en grande partie identique d’une entreprise à l’autre. Nous mettons en commun ce qui peut l’être ; ce qui est propre à votre entreprise reste entre vos mains.
Qui sommes-nousCe que vous trouverez dans la communauté
Un point d’entrée unique, des gabarits prêts à adapter et l’accès direct à ceux qui appliquent ces cadres au quotidien.
Une plateforme collaborative
Études de cas, guides validés par les pairs et veille réglementaire : ne recommencez jamais ce qu’une autre entreprise a déjà fait.
En savoir plusUne trousse d’outils
Des gabarits alignés sur les normes NIST SP 800-171 et ITSP.10.171, à adapter plutôt qu’à créer.
En savoir plusUne communauté active
Des ateliers et séminaires où poser vos questions à ceux qui appliquent ces cadres au quotidien.
En savoir plusDeux cadres, un même socle
Le CMMC américain et le PCCC canadien reposent sur la même famille de normes. L’essentiel du travail ne se fait qu’une fois.
CMMC
Le cadre du Department of War : trois niveaux, déclenchés par le type d’information que vous manipulez. Il s’applique aux entreprises canadiennes.
En savoir plusPCCC
Le programme canadien de certification en cybersécurité. Le niveau 1 est disponible et son auto-évaluation est gratuite : moins d’une heure.
En savoir plusCe qui se fait une fois
Ce que les deux cadres ont en commun, ce qui diffère réellement, et quelle stratégie adopter selon les marchés que vous visez.
En savoir plusQuatre situations qui reviennent le plus souvent
La communauté est ouverte à toute entreprise immatriculée au Québec concernée par ces exigences, quelle que soit sa taille.
Vous visez les marchés de la défense
et découvrez que la cybersécurité conditionne l’accès.
Vous êtes déjà fournisseur du secteur
et l’on commence à vous demander des preuves.
Vous exportez vers les États-Unis
où les exigences s’appliquent aussi aux entreprises étrangères.
Vous fournissez des services numériques
à des clients eux-mêmes soumis à ces exigences.
Vous n’êtes pas certain d’être concerné ? Le diagnostic vous aidera à le déterminer.
Faire le diagnosticL’accès est ouvert à toute entreprise immatriculée au Québec
Le diagnostic, dans Ressources, permet de comprendre votre situation et de vous orienter vers les ressources qui vous concernent.