Gouvernance, risque et conformité

Programme de cybersécurité de l’OCRI : courtiers membres 2026

Les obligations et attentes en matière de cybersécurité que l’OCRI (Organisme canadien de réglementation des investissements) impose à ses courtiers membres.

Deux volets. Le volet contraignant est constitué des Règles visant les courtiers en placement et règles partiellement consolidées : l’article 3703 exige un rapport initial d’incident de cybersécurité à l’OCRI dans les 3 jours civils suivant sa découverte et un suivi dans les 30 jours civils, l’article 3704 fait du défaut de déclaration une infraction en soi, et les articles 4710 à 4714 exigent un plan de continuité des activités revu et mis à l’essai chaque année.

Le volet des orientations est constitué des trois documents publiés par l’OCRI : l’outil d’autoévaluation de la cybersécurité, le guide des pratiques exemplaires en cybersécurité et le guide de planification de la gestion des cyberincidents. Le guide des pratiques exemplaires est structuré selon les fonctions du Cadre de cybersécurité du NIST; les domaines suivent donc la numérotation des sections du guide.

Choisissez le niveau qui correspond à l’avancement de votre programme : les niveaux se cumulent, de sorte que le niveau supérieur comprend tous ceux qui le précèdent. Ce cadre remplace l’ancien cadre de l’OCRCVM; l’OCRCVM a fusionné avec l’ACFM le 1er janvier 2023 pour former l’OCRI.

Niveaux d’évaluation pris en charge par Lavawall

Lavawall évalue ce cadre à chacun des niveaux ci-dessous, pour que vous puissiez commencer là où vous en êtes et progresser à mesure que votre programme mûrit.

Programme de cybersécurité de l’OCRI : courtiers membres : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.