Marc-André Léger

Marc-André Léger

Docteur en sciences et technologies de l'informationDoctor of Science and Information Technology
Créateur de CyberRiskGuardianCreator of CyberRiskGuardian

Je transforme la gouvernance de la cybersécurité en méthodes, en livres et en logiciels que les directions peuvent réellement utiliser.I turn cybersecurity governance into methods, books and software that leadership teams can actually use.

PhD, MBA, EMBA, MScA (MIS), Adm.A. Plus de quarante ans en cybersécurité, en technologies d'affaires et en enseignement supérieur.PhD, MBA, EMBA, MScA (MIS), Adm.A. More than four decades in cybersecurity, business technology and higher education.

Me contacterGet in touch Voir les livresSee the books
Du contexte à la décision de la directionFrom context to a management decisionLa méthode d'évaluation des risques au cœur de CyberRiskGuardianThe risk-assessment method behind CyberRiskGuardian
  1. Votre contexteYour contextActifs, menaces, obligations et risque toléréAssets, threats, obligations and risk appetite
  2. Scénarios de risqueRisk scenarios20 scénarios candidats, les 10 plus importants retenus20 candidate scenarios, the 10 most material kept
  3. EstimationEstimationProbabilité, dommages, résilience, CVSS v4.0, avec un niveau de confianceLikelihood, damage, resilience, CVSS v4.0, each with a confidence level
  4. Risque résiduel et toléranceResidual risk against toleranceCe qui dépasse ce que l'organisation accepteWhat exceeds what the organization accepts
  5. Traitement et budgetTreatment and budgetMesures, indicateurs de risque et coûtsControls, key risk indicators and costs
  6. Décision de la directionManagement decisionUn rapport clair, que la direction peut approuverA clear report leadership can approve
Voir CyberRiskGuardianSee CyberRiskGuardian

Deux livres sur la gouvernance de la cybersécuritéTwo books on cybersecurity governance

Parus en octobre 2026, en anglais et en français. Une introduction pratique à la façon dont les organisations dirigent, contrôlent et rendent compte de leur cybersécurité.Published in October 2026, in English and in French. A practical introduction to how organizations direct, control and remain accountable for cybersecurity.

Des logiciels issus de la rechercheSoftware built from research

Chaque outil applique une méthode publiée et fonctionne sur votre ordinateur : vos données restent chez vous.Each tool applies a published method and runs on your own computer, so your data stays with you.

CyberRiskGuardian

Logiciel d'évaluation des risques de cybersécurité fondé sur des scénarios, pour les consultants, les équipes de sécurité et les établissements d'enseignement. Il a son propre site.Scenario-driven cybersecurity risk-assessment software for consultants, security teams and educational institutions. It has its own website.

  • Scénarios de risque chiffrés, avec CVSS v4.0Quantified risk scenarios, with CVSS v4.0
  • Risque résiduel comparé à votre toléranceResidual risk compared with your tolerance
  • Trousses ISO/IEC 27001/27005 et NIST CSF 2.0ISO/IEC 27001/27005 and NIST CSF 2.0 kits
  • Édition communautaire gratuite (CC BY-NC 4.0)Free Community Edition (CC BY-NC 4.0)
Visiter cyberriskguardian.caVisit cyberriskguardian.ca Voir les tarifsSee pricing

À côté de la cybersécurité : HoroCMS, une application gratuite pour gérer une collection de montres (Mac, Windows et Android, en bêta).Outside cybersecurity: HoroCMS, a free app for managing a watch collection (Mac, Windows and Android, in beta).

Conférences, formations et collaborationsSpeaking, training and collaboration

Pour des associations, des équipes de direction, des établissements d'enseignement et des événements professionnels, en français ou en anglais.For associations, leadership teams, educational institutions and professional events, in French or in English.

Conférence, atelier pratique ou formation sur mesure.Keynote, hands-on workshop or tailored training.

Proposer une conférenceRequest a talk

Thèmes de conférenceTalk topics

  • Mettre l'IA au service de la gouvernance, du risque et de la conformité en cybersécuritéLeveraging AI for cybersecurity governance, risk and compliance
  • Utiliser l'IA locale pour la gestion des risquesUsing local AI for risk management
  • Automatiser vos processus d'IA agentiqueAutomating your agentic AI processes

Domaines d'expertiseAreas of expertise

Gouvernance de la cybersécuritéCybersecurity governance
Comment une organisation dirige, contrôle et rend compte de sa cybersécurité.How an organization directs, controls and accounts for its cybersecurity.
Gestion des risques numériquesDigital risk management
Évaluer les risques par scénarios et les relier au budget et à la décision.Assessing risk through scenarios and tying it to budget and decisions.
IA appliquéeApplied AI
Des usages concrets et gouvernés de l'intelligence artificielle en organisation.Practical, governed uses of artificial intelligence in organizations.
Systèmes d'informationInformation systems
L'alignement stratégique des technologies et l'intégration des systèmes.Strategic alignment of technology and systems integration.
Portrait de Marc-André Léger / Portrait of Marc-André Léger

ParcoursAbout

Marc-André Léger est titulaire d'un doctorat en sciences et technologies de l'information et cumule plus de quatre décennies d'expérience à la croisée de la cybersécurité, des technologies d'affaires et de l'enseignement supérieur. Au fil de sa carrière, il a occupé un large éventail de rôles techniques et de direction, contribuant aux milieux universitaire et professionnel grâce à une expertise approfondie et multidimensionnelle.

Ses travaux témoignent d'un engagement soutenu envers l'avancement de la gouvernance de la cybersécurité, la gestion des risques numériques, les applications pratiques de l'intelligence artificielle et l'intégration stratégique des systèmes d'information dans les organisations complexes.

Aujourd'hui semi-retraité, Marc-André continue de transmettre son savoir en enseignant chaque année un nombre restreint de cours universitaires.

Marc-André Léger holds a doctorate in Sciences and Information Technology and brings over four decades of experience at the intersection of cybersecurity, business technology and higher education. Throughout his career, he has held a wide range of technical and leadership roles, contributing to both academic and professional communities with deep and multifaceted expertise.

His work reflects a sustained commitment to advancing cybersecurity governance, digital risk management, practical applications of AI, and the strategic integration of information systems in complex organizations.

Now semi-retired, Marc-André continues to share his knowledge by teaching a select number of university courses each year.

FormationEducation

  • Postdoctorat en cybersécuritéPostdoctorate in cybersecurityPolytechnique Montréal, 2022–2023
  • Doctorat en sciences et technologies de l'informationPhD in Science and Information TechnologyUniversité du Québec en Outaouais, 2017–2021
  • Executive MBAExecutive MBAUniversité Paris Dauphine-PSL, 2014–2016
  • MBAMBAESG UQAM, 2014–2016
  • Maîtrise en systèmes d'information de gestionMaster's in Management Information SystemsUQAM, 1992–2003
  • Certificat en design thinkingCertificate in Design ThinkingMIT Sloan Executive Education, Emeritus, 2016–2017
  • Microprogramme de 3e cycle en pédagogie de l'enseignement supérieurGraduate microprogram in higher-education teachingUniversité de Sherbrooke, 2013
  • DESS en informatique de la santéGraduate diploma (DESS) in healthcare informaticsUniversité de Sherbrooke, 2003–2004

Parlons de votre projetLet's talk about your project

Conférence, formation, collaboration de recherche ou question sur un logiciel : écrivez-moi directement.A talk, training, research collaboration or a question about the software: write to me directly.

marcandre@leger.ca