Un plan jamais testé, c’est du temps et de l’argent perdus. Cybertivité existe pour le mettre à l’épreuve.
Je m’appelle Serge El-Hage et j’ai fondé Cybertivité. Depuis plus de dix ans, j’aide des organisations au Québec, partout au Canada et à l’international à renforcer leur posture de sécurité et leur capacité à poursuivre leurs activités en cas de perturbation, d’abord comme conseiller chez KPMG et CGI, puis au sein de grandes organisations. Auparavant, j’ai servi six ans dans les Forces armées canadiennes, où j’ai appris qu’un plan ne vaut que ce que vaut son dernier test.
Ce parcours m’a appris toute la différence entre un programme qui dort dans un cartable et un programme qui tient la route sous pression. Cybertivité a été fondée pour livrer le second : concret, testé et éprouvé.
Je suis titulaire d’un baccalauréat en administration des affaires (B.A.A.) avec distinction, spécialisation en gestion de la cybersécurité en entreprise, et d’une maîtrise en génie informatique, spécialisée en stratégie de cybersécurité et résilience organisationnelle. Je détiens la certification Certified Business Continuity Professional (CBCP) et je termine présentement les certifications CRISC et PMP. J’enseigne aussi la sécurité de l’information au collégial et j’accompagne la relève en cybersécurité à titre de mentor.
Formation
Certifications
Organisations avec lesquelles j’ai travaillé
Trois leçons tirées d’une carrière en sécurité et en résilience.
On travaille avec les gens en qui on a confiance.
Nous sommes transparents sur nos constats, francs sur les compromis à faire et responsables de ce que nous livrons.
Chaque partie prenante mérite d’être entendue.
Un bon programme reflète la réalité de vos opérations. C’est pourquoi nous partons de vos équipes, et non d’un gabarit.
Les résultats doivent tenir la route.
Nous transformons les enjeux complexes en décisions claires, et nous mesurons notre succès à ce qui fonctionne sous pression.
Notre mission
Aider les organisations à protéger ce qu’elles ne peuvent pas se permettre de perdre, en bâtissant des programmes de cybersécurité et de résilience concrets, testés et éprouvés, et pas seulement documentés.
Notre vision
Être la référence en matière de qualité en services-conseils en sécurité et en résilience, en plaçant la barre haut pour que chaque organisation avec qui nous travaillons voie en nous un partenaire de confiance à long terme, et non un simple fournisseur.
Ce que disent nos clients et collègues
Certaines citations ont été légèrement abrégées.
Serge est extrêmement professionnel, compétent et très agréable à côtoyer. Lors des exercices de table de cybersécurité menés pour nos bureaux des Marchés des capitaux, ici comme à l’international, il a constamment fait preuve d’une solide maîtrise du sujet et d’une approche proactive, autant dans la planification que dans l’exécution. Son expertise et son souci du détail ont rendu nos exercices plus engageants, plus réalistes et plus percutants, et ont contribué à accroître la maturité globale de notre programme d’exercices.
« L’expertise et le professionnalisme de Serge ont assuré le succès du projet. Il a été un véritable pilier pour l’équipe, et son apport positif est indéniable. Bravo et merci pour ce travail remarquable! »
« Ce fut un réel plaisir de collaborer avec Serge sur nos contenus de formation. J’ai particulièrement apprécié son engagement et sa disponibilité remarquable : il était toujours prêt à ajuster le contenu et à respecter l’échéancier. Son souci d’adapter le format à un public non expert a été particulièrement précieux, et sa contribution a été déterminante dans la réussite de cette initiative. »
« Le travail rigoureux, très visuel et de grande qualité de Serge sur notre formation en sécurité applicative a donné un contenu structuré et percutant. Grâce à son engagement et à son expertise, le projet va au-delà d’une simple formation : il ouvre la voie à une offre de services particulièrement intéressante pour nos clients. Son professionnalisme et son souci du détail font toute la différence. »
« En quelques heures à peine, Serge s’est approprié le contexte du client et a repris le projet en main pour livrer le plan de continuité des activités. Le client a salué son travail et a grandement apprécié son efficacité et sa vivacité d’esprit. »
« Serge a rapidement pris en charge la demande du client, qui souhaitait une recommandation de coffre-fort de cybersécurité. Il a proposé une structure solide, mené une recherche approfondie et fait ressortir des constats pertinents. Son suivi et sa rapidité d’exécution ont été très appréciés, tant par l’équipe que par le client. »
« Serge est une ressource clé. Il est très organisé, structuré et coordonné dans ses suivis, ses livrables et sa gestion de projet, et il tient à jour les feuilles de route et les présentations de projet. Il a un talent hors du commun pour produire des livrables concis, visuellement attrayants et représentatifs. »
Questions fréquentes
Avec qui travaillez-vous?
Avec des moyennes et grandes organisations, notamment des institutions financières, des entreprises de transport et de logistique, des organismes publics et des entreprises technologiques. Nous travaillons directement avec les équipes de sécurité, de gestion des risques, des opérations et d’audit interne.
Comment se déroulent les mandats?
Sous forme de mandat à portée fixe, de mandat de services continus (forfait mensuel) ou de rôle intérimaire. Chaque mandat commence par un appel de cadrage et une proposition écrite précisant les livrables, l’échéancier et les honoraires.
Quelles normes et quels cadres de référence utilisez-vous?
ISO 22301:2019 et les pratiques professionnelles de DRI International pour la résilience; NIST CSF 2.0, ISO/IEC 27001:2022 et CIS Controls v8 pour la cybersécurité. Nous nous adaptons au cadre que votre organisation ou votre organisme de réglementation utilise déjà.
Pouvez-vous évaluer nos fournisseurs tiers?
Oui. Notre service de validation de la résilience des tiers vérifie que les engagements contractuels de vos partenaires reposent sur des capacités réellement testées. Nous divulguons toute relation antérieure avec une partie évaluée et confions l’évaluation à des évaluateurs indépendants au besoin.
Comment traitez-vous nos renseignements confidentiels?
Nous signons votre entente de confidentialité avant tout échange de renseignements sensibles. Dans la plupart des mandats, nous travaillons directement dans votre réseau, sur un portable que vous nous fournissez, de sorte que vos données restent dans votre environnement. Les documents qui nous sont transmis servent uniquement au mandat, sont conservés de façon sécurisée, puis retournés ou supprimés à la fin, à moins que vous nous demandiez de les conserver.
Travaillez-vous en français et en anglais?
Oui. Tous nos services, ateliers et livrables sont offerts dans les deux langues.
Prêt à voir si votre programme tient la route?
Parlez-nous de votre organisation et de ce que vous devez démontrer. Je vous répondrai personnellement.
Prochaines étapes
- Nous répondons en un jour ouvrable.
- Un appel de cadrage de 30 minutes. Nous pouvons signer votre entente de confidentialité au préalable.
- Une proposition écrite précisant les livrables, l’échéancier et les honoraires.