Le projet a débuté par une demande claire : évaluer et améliorer la posture en cybersécurité d’installations essentielles à la santé publique et au bien-être de la communauté. Dès la phase initiale, CIMA+ a mobilisé une équipe composée d’expert-e-s en cybersécurité, d’ingénieur-e-s en automatisation et de spécialistes en gestion de projet. Cette combinaison de compétences a permis d’aborder les enjeux tant technologiques qu’opérationnels.
Sur le terrain, les interventions se sont déroulées au cœur des sites de production et de traitement, où la continuité des opérations est primordiale.
L’approche retenue, la méthodologie Cybersecurity Capability Maturity Model (C2M2), est une approche hybride fondée sur des standards reconnus comme le NIST Cybersecurity Framework, l’ISO 27001 et les CIS Controls. L’évaluation a couvert l’ensemble des piliers : gouvernance, gestion des risques, contrôle des accès, protection des actifs critiques, surveillance des événements, gestion du changement et sensibilisation du personnel.
Le défi principal résidait dans la nécessité d’aligner les mesures de protection sur des contraintes budgétaires et opérationnelles, tout en assurant la compatibilité avec les normes TI internes. Les ateliers collaboratifs organisés avec les équipes locales ont permis de contextualiser les constats, de prioriser les actions et d’anticiper les impacts sur la culture organisationnelle.
La feuille de route livrée, planifiée sur quatre ans, inclut des recommandations graduelles : déploiement de nouvelles solutions de surveillance, renforcement des contrôles d’accès, formation ciblée pour les équipes techniques, et amélioration des processus de réponse aux incidents. Chaque action est accompagnée d’indicateurs de performance et d’une estimation des investissements requis, offrant au client un outil concret pour piloter la mise en œuvre.
Au terme du mandat, la municipalité dispose désormais :
- d’un portrait objectif et quantifié de sa maturité en cybersécurité;
- d’un plan stratégique clair et réaliste
- d’une base solide pour orienter ses décisions et protéger ses infrastructures face aux menaces actuelles et émergentes.
Ce projet illustre la capacité de CIMA+ à conjuguer rigueur méthodologique, maîtrise technique et sensibilité aux enjeux humains. Il démontre également notre engagement à accompagner nos client-e-s vers des solutions durables, sécuritaires et adaptées à leurs réalités.