Capitale-Nationale
Services informatiques à Québec pour PME et organismes
OKTO sert déjà des organisations dans la région de Québec. Soyons clairs sur le modèle : nous n’avons pas de bureau dans la capitale. Le service se livre à distance depuis Trois-Rivières, à 129 km par l’autoroute 40, avec des visites planifiées quand le mandat le demande.
OKTO Solutions dessert les entreprises et les organismes de Québec depuis Trois-Rivières, à 129 km par l’autoroute 40. La supervision, les correctifs, la cybersécurité et Microsoft 365 sont livrés par le réseau, et chaque contrôle est documenté avec sa date pour répondre aux questionnaires de sécurité et aux obligations de la Loi 25.
Registre des contrôles Le vrai enjeu local
Pourquoi les PME de Québec doivent produire des preuves
À Québec, beaucoup d’entreprises travaillent pour un client qui a le droit de poser des questions embarrassantes. Un assureur veut savoir comment vous protégez les dossiers qu’il vous confie. Un ministère insère des clauses de sécurité dans son contrat. Un partenaire vous envoie un questionnaire de quarante lignes avant de signer. La Loi 25 ajoute par-dessus ses propres obligations : un responsable désigné, un registre des incidents, une politique de conservation. Le point commun de tout ça, c’est qu’aucune de ces exigences ne se satisfait d’une bonne intention. Il faut un document, une date et un nom.
C’est là que la plupart des PME se font prendre. Le pare-feu est bien configuré, l’antivirus tourne, les sauvegardes sont actives, mais personne ne peut sortir la preuve écrite en moins de trois semaines. Le mandat ne se perd pas parce que l’informatique est mauvaise. Il se perd parce que la documentation n’existe pas.
| Ce qu’on vous demande | La preuve qu’on vous remet | D’où elle sort |
|---|---|---|
| Vos accès sont-ils protégés par une double authentification ? | Rapport d’activation par utilisateur, avec les exceptions nommées | Console Microsoft 365 et politiques d’accès conditionnel |
| Vos postes sont-ils chiffrés ? | Inventaire du parc avec l’état du chiffrement, appareil par appareil | Notre console de supervision |
| Appliquez-vous les correctifs de sécurité ? | Journal des correctifs par poste, avec les dates et les échecs | Notre console de supervision |
| Vos sauvegardes sont-elles testées ? | Rapport de restauration daté, avec le contenu restauré et la durée | Tests inclus aux forfaits Standard et Complet |
| Que se passe-t-il quand un employé quitte ? | Procédure de départ signée et journal des révocations | Notre plateforme de suivi des demandes |
| Qui est responsable de la protection des renseignements ? | Nom, coordonnées et registre des incidents à jour | Accompagnement Loi 25 et module vCIO |
La portée exacte de chaque contrôle se trouve sur les pages cybersécurité gérée, conformité Loi 25 pour les PME du Québec et sauvegarde et reprise après sinistre.
Le plan de sécurité est présenté à la direction avant les travaux, avec ce qui sera documenté.
- Studios et jeunes pousses en technologies
- Cliniques et laboratoires en sciences de la vie
- Organismes à but non lucratif et associations
- Commerces et entreprises de services de Sainte-Foy et de Beauport
Le tissu économique
Une capitale d’assurance, de fonction publique et de services professionnels
Québec porte le surnom de capitale de l’assurance et les chiffres le soutiennent : 10 sièges sociaux en assurance et services financiers, 771 entreprises, 42 000 emplois et 22,6 % du produit intérieur brut régional, selon Québec International. Trois des assureurs de personnes de la région figurent parmi les dix plus grands au Canada.
La fonction publique pèse aussi lourd. La Capitale-Nationale regroupe 47,6 % des employés à temps complet de la fonction publique québécoise, selon le Secrétariat du Conseil du trésor. Autour des ministères gravitent des firmes de services professionnels et des sous-traitants soumis à des exigences documentaires sérieuses. Côté technologies, le Parc technologique du Québec métropolitain réunit une centaine d’entreprises et centres de recherche et près de 6 000 travailleurs dans Les Rivières.
- Cabinets de courtage et fournisseurs du secteur de l’assurance
- Firmes de services professionnels liées aux ministères
Méthode
Remplir un questionnaire de sécurité sans y passer trois semaines
Quand un client de la capitale nous envoie le questionnaire de son donneur d’ordres, voici la marche à suivre. Elle n’a rien de mystérieux, mais elle exige que la documentation existe avant la demande.
- On lit le questionnaire au complet avant de répondre à quoi que ce soit, pour repérer les questions qui exigent une preuve et celles qui demandent une politique écrite.
- On sort les rapports qui existent déjà : inventaire du parc, état du chiffrement, journal des correctifs, activation de la double authentification.
- On identifie les trous honnêtement, sans les maquiller. Une case cochée à tort se paie beaucoup plus cher qu’une case laissée vide avec un plan daté.
- On corrige ce qui se corrige vite, souvent en quelques jours : comptes dormants, partages trop larges, appareils non chiffrés, comptes administrateurs partagés.
- On rédige les réponses avec vous, en langage vérifiable, et on joint les preuves plutôt que de renvoyer à une page de fournisseur.
- On garde le dossier vivant, parce que le même questionnaire revient l’année suivante et que la mise à jour prend alors une heure.
Notre modèle
Comment le service arrive à Québec
Trois choses tournent en continu sans que personne ait à se déplacer : la supervision des postes et des serveurs, l’application des correctifs et la vérification des sauvegardes. Une alerte est traitée pendant que vous travaillez, souvent avant que quelqu’un s’en aperçoive.
En continu, par le réseau
Supervision, correctifs, antivirus géré, sauvegardes vérifiées et gestion des comptes Microsoft 365. Aucune de ces tâches ne gagne à ce qu’un technicien fasse deux heures d’autoroute.
À la demande, tout de suite
Une demande d’employé se règle par prise en main du poste. C’est le mode dominant et celui qui donne les meilleurs délais, à Québec comme ailleurs.
Sur place, planifié
Migration de serveurs, déménagement de bureaux, audit de salle technique, rencontre stratégique. On monte à Québec et on consacre la journée à votre dossier au lieu d’y passer trente minutes.
Vers l’ouest, notre bureau se trouve à Trois-Rivières, à mi-chemin de Montréal, et la Mauricie couvre tout le corridor entre les deux. Le détail des offres se trouve sur nos forfaits et l’accompagnement de direction sur la page module vCIO.
Foire aux questions
Questions fréquentes sur nos services à Québec
Avez-vous un bureau dans la ville de Québec ?
À quelle distance de Québec êtes-vous exactement ?
Pouvez-vous répondre aux questionnaires de sécurité de nos clients ?
Nos données doivent rester au Canada. Est-ce possible ?
Comment se passe une urgence si personne n’est sur place ?
Travaillez-vous avec des cabinets et des fournisseurs de la fonction publique ?
Un audit nous demande la preuve que nos sauvegardes fonctionnent. Vous la fournissez ?
Envoyez-nous ce qui bloque
Un questionnaire de sécurité à remplir, une migration qui traîne, un parc que personne ne surveille vraiment. La première rencontre se fait en visioconférence et la visite à Québec se planifie ensuite si le dossier le justifie.