34:55This recording is not available yet.
Les initiatives actuelles du gouvernement du Québec en matière de cybersécurité
Download resourcesCategories
About this session
Yvan Fournier, assistant deputy minister for cybersecurity at Quebec's Ministère de la Cybersécurité et du Numérique, explains how the government is turning years of policy into operational practice. After a short account of his path from Novell trainer to health-network security lead to founder of the Centre gouvernemental de cyberdéfense, he walks through the mandatory security referential built on NIST: fifteen measures written in 2019, three added in 2023, and four more coming (anti-bot protection, email-domain authentication, mandatory HTTPS, safer hyperlink practices), moving toward sixty measures by the end of 2026. He describes the network of one central and many secondary security operations centres, Quebec's membership in FIRST, automated sharing of compromise indicators across government firewalls, a new data-classification model, and early planning for the shift to post-quantum cryptography. He argues that applying the first eighteen measures everywhere would have prevented most publicized incidents. A long question period covers crown corporations, political continuity, supporting local cybersecurity startups, digital sovereignty, and how accountability stays with each department's own security leadership even as monitoring centralizes.
Présentation des meilleures pratiques mises en place via le renforcement de la cybersécurité des infrastructures, notamment en créant un Centre gouvernemental de cyberdéfense, en investissant dans la formation de spécialistes ainsi qu’en mutualisant et modernisant les structures gouvernementales. Ces initiatives visent à mieux protéger les citoyens, les entreprises et les services publics québécois contre les cybermenaces grandissantes à l’ère de l’intelligence artificielle générative et de l’arrivée de l’ère post quantique.
Key takeaways
- Build a mandatory, NIST-based security referential with a small number of concrete operational measures added each year rather than stacking new policies.
- Centralize monitoring so an indicator of compromise can be pushed to every organization's firewall within minutes, instead of relying on ad-hoc requests.
- Start a protocol inventory now for post-quantum migration; retrofitting old systems is far more expensive than planning contract requirements ahead of time.
- Use AI to extend penetration testers' reach on long engagements rather than replace them, pairing it with human review to catch what fatigue misses.
- Keep governance and operational accountability with each department's own security leadership even as monitoring and tooling get centralized.
Speakers
Yvan Fournier
Fort de plus de 30 ans d’expérience en technologies de l’information et en cybersécurité, Yvan Fournier occupe un rôle stratégique au sein du gouvernement du Québec. Il dirige le Réseau gouvernemental de cyberdéfense et coordonne 26 centres… Read moreRead less
Fort de plus de 30 ans d’expérience en technologies de l’information et en cybersécurité, Yvan Fournier occupe un rôle stratégique au sein du gouvernement du Québec. Il dirige le Réseau gouvernemental de cyberdéfense et coordonne 26 centres opérationnels à travers la province. Il a contribué à la création du Centre gouvernemental de cyberdéfense (CGCD) et assume depuis 2020 la responsabilité opérationnelle de la cyberdéfense du réseau de la santé. Son parcours inclut 25 ans au CHU de Québec, où il a évolué jusqu’au poste de directeur adjoint des technologies. Il est diplômé en administration et développement organisationnel de l’Université Laval, et certifié CISSP, CISM, CEH, Lean Six Sigma et coach de gestion. Chargé de cours depuis 2012, il partage son expertise en gestion du changement. Sa mission : renforcer la cybersécurité gouvernementale dans un contexte de menaces croissantes.
