Cybersécurité et conformité pour les entreprises et organisations québécoises
Nous protégeons vos données, sécurisons votre environnement Microsoft et vous rendons conformes à la Loi 25, avec une équipe certifiée Microsoft qui connaît vos obligations.
Diagnostic de conformité Loi 25
Un portrait clair de vos écarts et un plan d'action priorisé en 10 jours ouvrables.
- Responsable des renseignements personnels désigné
- Inventaire et registre des incidents
- Évaluation des facteurs relatifs à la vie privée (EFVP)
- Contrôles Microsoft 365 / Purview
- Équipe certifiée Microsoft
- Fondée en 2022
- Service en français et anglais
Une approche adaptée à votre réalité
Choisissez votre profil : chaque secteur a ses propres obligations, risques et cadres de référence.
PME
Sécurité solide sans équipe TI interne.
- Conformité Loi 25 clé en main
- Sécurisation Microsoft 365 et Intune
- Réduction des coûts Azure (FinOps)
Institutions financières
Gouvernance et contrôles alignés sur vos régulateurs.
- Ligne directrice de l'AMF sur la cybersécurité
- OSFI B-13 (risques technologiques)
- Gestion des risques liés aux tiers
Secteur public
Mandats conformes aux exigences gouvernementales.
- Directives du MCN
- Infonuagique sécurisée et gouvernance
De l'évaluation à l'opération sécurisée
Audit et évaluation de cybersécurité
Évaluation de maturité, tests de configuration, rapport priorisé pour la direction.
Conformité Loi 25
Diagnostic, politiques, EFVP, registre des incidents et accompagnement du responsable.
Sécurité Microsoft 365 et Defender
Defender XDR, Entra ID, accès conditionnel, Purview et Intune.
Architecture, migration et gouvernance Azure
Zones d'atterrissage sécurisées, migration infonuagique, résidence des données au Canada.
FinOps et optimisation des coûts
Visibilité, gouvernance et réduction durable de la facture infonuagique.
vCISO et gouvernance
Responsable sécurité à temps partiel, feuille de route et reddition de comptes au CA.
Nos interventions s'appuient sur les cadres reconnus
- Loi 25Renseignements personnels
- AMFLigne directrice cyber
- OSFI B-13Risques technologiques
- MCNDirectives gouvernementales
- NIST CSF 2.0Cadre de cybersécurité
Des compétences vérifiables
Groupe Conseil GRD détient les certifications Microsoft suivantes.
Microsoft Certified: Cybersecurity Architect Expert
Microsoft Certified: Azure Solutions Architect Expert
Microsoft 365 Certified: Administrator Expert
Microsoft Certified: Azure Security Engineer Associate
Microsoft 365 Certified: Teams Administrator Associate
Microsoft Certified: Azure Administrator Associate
Équipe en mesure de répondre aux exigences de sécurité des contrats fédéraux
Des résultats concrets
Renforcer la sécurité Microsoft 365 et la protection des données d'un organisme public québécois
Un organisme du secteur public québécois · Mandat de 10 mois réalisé par GRD
Défi : Protéger les données sensibles dans Microsoft 365 et Azure et assurer des déploiements conformes selon une approche Zero Trust.
- RésultatProtection Microsoft Defender XDR configurée, politiques DLP et étiquettes de confidentialité Purview en place, appareils gérés et durcis, environnement Microsoft 365 aligné sur les principes Zero Trust.
Une sécurité Microsoft solide, conforme et documentée, livrée par une équipe certifiée Microsoft.
Fondée en 2022, Groupe Conseil GRD est une firme québécoise spécialisée en cybersécurité, conformité et sécurité infonuagique Microsoft. Son équipe cumule plus de 15 ans d'expérience en TI, dans des mandats pour des institutions financières, des organismes publics québécois et des entreprises privées. GRD aide les organisations à protéger leurs identités, leurs données et leurs environnements Azure et Microsoft 365, tout en répondant à leurs obligations, de la Loi 25 aux exigences du secteur financier.
En savoir plus- 01
Identité et Zero Trust
Accès conditionnel, MFA, gestion des accès privilégiés et durcissement d'Entra ID et d'Active Directory, alignés sur les bancs d'essai CIS.
- 02
Protection des données et Loi 25
Classification, étiquettes de sensibilité et prévention des pertes de données avec Microsoft Purview, pour encadrer les renseignements personnels et soutenir vos audits.
- 03
Détection et gestion des vulnérabilités
Microsoft Defender XDR, Sentinel (SIEM/SOAR) et balayage Tenable, avec une priorisation des risques selon leur impact sur vos activités et des tableaux de bord clairs pour vos équipes.
- 04
Architecture et gouvernance infonuagique
Zones d'accueil Azure, Azure Policy, migrations Microsoft 365 et documentation d'architecture inspirée de TOGAF, pour un environnement évolutif et vérifiable.
Clients desservis
Quelques organisations que nous avons accompagnées.
- Desjardins
- Banque Nationale
- Logibec
- Curateur public du Québec
- Ministère des Transports du Québec
- Fonds de solidarité FTQ
- Palais des congrès de Montréal
- Ville de Montréal
- Caisse de dépôt et placement du Québec (CDPQ)
- BRP
- EXO
- Domtar
- Société de l'assurance automobile du Québec (SAAQ)
- …et plus encore
Parlons de votre sécurité
Réponse en un jour ouvrable. Premier appel de 30 minutes.
- Courriel :
- info@grdinc.ca
- Téléphone :
- 514 291-9003
- Adresse :
- Montréal, Québec
- Heures :
- Lun.–ven., 8 h 30 à 17 h