Exercice de simulation de cybersécurité 2026 – Inscrivez la date à votre calendrier

Aperçu

L’Organisme canadien de réglementation des investissements (OCRI) tiendra l’exercice de simulation de cybersécurité 2026 à l’intention des membres les 30 septembre (à Toronto) et 7 octobre (à Calgary) prochains. L’objectif de l’exercice est de renforcer la résilience en matière de cybersécurité grâce à l’interaction et à la collaboration avec des experts en cybersécurité dans un forum sectoriel, et de discuter et d’échanger à propos des cybermenaces, des lacunes dans les plans d’intervention en cas d’incident et des pratiques exemplaires pour détecter et surveiller les risques émergents.

Contexte et objectifs

En 2018 et en 2023, l’OCRI a tenu des exercices de simulation de cybersécurité pour les membres de petite et de moyenne taille. Ces exercices ont consisté en une série d’études de cas. Les participants devaient discuter des interventions en cas de crise en petits groupes en présence d’un animateur.

À la suite du succès de ces exercices et comme il est énoncé dans son Rapport sur la conformité 2026 et dans ses priorités annuelles, l’OCRI tiendra un autre exercice de simulation de cybersécurité afin de renforcer l’état de préparation opérationnelle au moyen de scénarios de cas ciblés. L’exercice aidera les courtiers membres à détecter les nouveaux cyberrisques et risques opérationnels et à découvrir les pratiques exemplaires pour gérer les menaces changeantes. Il intégrera les leçons tirées du récent incident qui a touché l’OCRI.

Objectifs de l’exercice :

• sensibiliser les courtiers aux cybermenaces courantes qui planent sur le secteur des placements;
• cerner les écarts entre les capacités actuelles et le niveau souhaité de cyberrésilience;
• renforcer la préparation en vue d’intervenir efficacement dans les scénarios impliquant une cybermenace.

Cette année, nous invitons tous les membres de l’OCRI à participer à l’exercice, reconnaissant l’importance continue de la cybersécurité et d’une résilience renforcée comme étant des priorités pour l’OCRI et ses membres.

Information sur l’exercice

L’exercice aura lieu à deux endroits :

• À Toronto, le mercredi 30 septembre 2026
• À Calgary, le mercredi 7 octobre 2026

Notez que les participants ne doivent assister qu’à une seule séance – veuillez inscrire à votre calendrier la date de l’endroit qui vous convient le mieux.

Prochaines étapes

Au cours des prochaines semaines, un courriel contenant l’information sur l’inscription sera envoyé depuis l’adresse [email protected] à la personne désignée responsable, au chef des finances et au chef de la conformité de votre société.  

En parallèle, l’OCRI sollicite les déclarations d’intérêt de dirigeants et d’experts en la matière de courtiers membres ayant de l’expérience en cybersécurité et en sécurité de l’information qui pourront conseiller l’OCRI quant à l’élaboration des scénarios de l’exercice de simulation. Si vous souhaitez participer à un tel groupe de travail, veuillez écrire à l’adresse [email protected] et ajouter l’adresse de votre chef de la conformité dans le champ Cc.