ISED203691 - Solution de cybersécurité fondée sur des évaluateurs pour les petites et microentreprises canadiennes (ISED203691)

Amendement # 2 - Questions et Réponses # 6-12

Amendement # 1 - Questions et Réponses # 1-5

Le gouvernement a fait d’importants investissements pour aider les PME canadiennes à améliorer leur situation en matière de cybersécurité, notamment par l’entremise du programme de certification CyberSécuritaire Canada d’Innovation, Sciences et Développement économique Canada (ISDE) et de sa série complémentaire de formations en ligne. CyberSécuritaire Canada vise à rehausser le niveau de référence en matière de cybersécurité parmi les petites et moyennes entreprises canadiennes, à accroître la confiance des consommateurs dans l’économie numérique, à promouvoir la normalisation internationale et à mieux positionner les PME pour qu’elles soient concurrentielles à l’échelle mondiale. Cependant, il faut en faire plus pour aider les microentreprises et les petites entreprises, ainsi que celles qui n’ont pas de capacité en matière de TI, à s’assurer qu’elles peuvent se protéger et protéger leurs clients grâce à une cybersécurité accrue. Par conséquent, ISDE est en train de planifier et d’élaborer un nouveau modèle de programme pour soutenir les PME, en particulier les microentreprises et les petites organisations qui manquent d’expertise en cybersécurité et celles qui viennent tout juste de s’initier à la cybersécurité.

Le gouvernement propose de travailler avec une tierce partie, appelée organisme partenaire autorisé (OPA), pour élaborer et superviser ce projet. L’OPA sélectionné recruterait et approuverait, au nom d’ISDE, un réseau d’organisations qui agiraient à titre d’« organisations évaluatrices ». Les organisations évaluatrices seraient responsables du recrutement et de la formation des évaluateurs qui, pour leur part, travailleraient directement avec les petites et microentreprises afin d’offrir des services de consultation et de les aider à mettre en œuvre une série de contrôles prédéfinis en matière de cybersécurité. Les évaluateurs évalueraient l’application des contrôles et reconnaîtraient la réussite de la mise en œuvre. L’OPA assumera un rôle central de gestion du programme, avec une structure de gouvernance au sein de laquelle ISDE dirigera l’OPA et l’approche du programme. Nous prévoyons une relation à long terme avec l’OPA sélectionné. Des fonds d’amorçage sont disponibles pour aider l’OPA sélectionné dans sa phase d’initiation, après quoi, nous nous attendons à ce que l’OPA sélectionné assure lui-même l’exécution du programme