Service de préparation au PCCC pour les nouvelles exigences obligatoires de certification en cybersécurité

Le PCCC est un nouveau cadre obligatoire de certification en cybersécurité, dirigé conjointement par Services publics et Approvisionnement Canada (SPAC) et le ministère de la Défense nationale (MDN), en collaboration avec le Centre canadien pour la cybersécurité (CCC). Inspiré du programme CMMC du département américain de la Défense, le PCCC établit des exigences minimales en matière de cybersécurité que les entrepreneurs doivent satisfaire pour soumissionner sur des contrats de défense impliquant des renseignements sensibles non classifiés, se voir attribuer ces contrats et continuer à les exécuter.

Les exigences de certification commençant à apparaître dans les appels d'offres du MDN cette année, le délai dont disposent les fournisseurs pour atteindre la conformité se resserre. Les organisations qui ne satisfont pas au niveau PCCC requis seront inadmissibles à conserver leurs contrats de défense existants ou à soumissionner sur de nouveaux projets, ce qui représente un risque important pour leurs revenus et leur positionnement sur le marché.

Accéder au marché de la défense canadien

Le PCCC établit des normes minimales de cybersécurité pour toute organisation faisant partie de la chaîne d'approvisionnement du MDN. Le Service de préparation et de conseil en PCCC de PwC Canada permet aux entreprises de :

• Confirmer leur périmètre PCCC en identifiant les contrats, les flux de données et les unités d'affaires visés.
• Commander une évaluation de l'état de préparation afin de comparer leurs contrôles actuels aux exigences du PCCC.
• Élaborer une feuille de route de remédiation et de certification assortie de responsabilités, d'un budget et d'échéanciers clairs.
• Se préparer à la certification finale en recueillant les preuves nécessaires et en validant les contrôles en place.
• Renforcer la confiance dans la chaîne d'approvisionnement et protéger leur admissibilité aux futurs contrats de défense.

Perpétuer l'héritage de confiance et l'expertise sectorielle de PwC

Les équipes multidisciplinaires de PwC Canada réunissent une expertise en cybersécurité, en défense, en gestion des risques, en confiance numérique, en contrôles internes et en connaissance du cadre réglementaire. Cette combinaison de profondeur technique et de rigueur en matière d'assurance positionne PwC Canada de façon unique pour aider ses clients à saisir les occasions tout en gérant les risques inhérents au nouveau paysage de l'approvisionnement en défense.

Le service de PwC Canada est conçu pour appuyer l'objectif du gouvernement d'élargir la base industrielle nationale de défense, permettant à un plus grand nombre d'organisations canadiennes, en particulier les petites et moyennes entreprises (PME), de satisfaire aux exigences en matière de cybersécurité et de participer à l'approvisionnement en défense.