Conformité et certifications
Respectez vos obligations, et soyez en mesure de le prouver.
La conformité n'est plus optionnelle pour les entreprises québécoises.
La Loi 25 a changé la façon dont chaque organisation au Québec doit protéger les renseignements personnels. Les clients, les partenaires et les assureurs s’attendent maintenant à ce que vous prouviez que vous prenez les données au sérieux. Ne pas s’y conformer peut entraîner des amendes, des contrats perdus et une confiance ébranlée.
Nous vous aidons à comprendre ce qui s’applique à votre entreprise, à combler les écarts et à garder vos preuves prêtes.
Les lois que nous vous aidons à respecter
Loi 25
La loi québécoise sur la protection des renseignements personnels dans le secteur privé. Elle oblige les entreprises à désigner une personne responsable de la protection des renseignements personnels, à déclarer les incidents de confidentialité graves, à tenir un registre des incidents, à évaluer les facteurs relatifs à la vie privée et à publier des politiques de gouvernance claires. Les sanctions peuvent atteindre 25 millions $ ou 4 % du chiffre d’affaires mondial.
RGPD
Si vous traitez des données personnelles de personnes situées dans l’Union européenne, le RGPD s’applique à vous, même depuis le Québec. Ses exigences recoupent largement celles de la Loi 25, alors nous vous aidons à répondre aux deux en même temps.
Les cadres derrière notre travail
CIS Controls
Notre base. Un ensemble priorisé de pratiques de sécurité qui protège contre les attaques les plus courantes.
Cadre de cybersécurité du NIST
Une structure reconnue pour identifier, protéger, détecter, réagir et rétablir.
ISO 27001
La norme internationale de gestion de la sécurité de l’information, pour les entreprises qui doivent s’y aligner ou se préparer à la certification.
PCI-DSS
La norme de sécurité de l’industrie des cartes de paiement, pour les entreprises qui traitent, stockent ou transmettent des données de cartes de crédit.
SOC 2
Un cadre de contrôles sur la sécurité, la disponibilité et la confidentialité des données, souvent exigé par les clients et partenaires qui vous confient leurs informations.
D’autres cadres sont appliqués selon votre secteur et les exigences de vos clients.
Comment nous vous aidons
Évaluer
Nous évaluons où vous en êtes par rapport aux lois et aux cadres qui s’appliquent à vous.
Prioriser
Nous vous remettons un plan clair, en commençant par ce qui présente le plus de risques.
Mettre en œuvre
Nous mettons en place les mesures techniques et de gouvernance, des contrôles d’accès aux procédures en cas d’incident.
Prouver
La surveillance continue et les rapports mensuels vous fournissent des preuves à présenter à vos clients, partenaires et auditeurs.
Ce que vous obtenez
- Une analyse des écarts de conformité par rapport à la Loi 25, au RGPD et aux cadres pertinents.
- Une documentation de gouvernance que vous pouvez utiliser et partager.
- Un processus de réponse aux incidents, pour savoir quoi faire et qui aviser.
- Des preuves continues que vos systèmes sont protégés.
Questions fréquentes
Si votre entreprise recueille des renseignements personnels sur des clients, des employés ou des partenaires au Québec, c’est presque certainement le cas, peu importe sa taille.
Nous travaillons avec des partenaires certifiés et alignons nos pratiques sur des cadres reconnus. Nous pouvons aussi préparer votre entreprise à des certifications comme ISO 27001.
Par une évaluation. Elle vous montre ce qui s’applique à vous et quoi faire en premier, sans surcharger votre équipe.
Évaluation et audit de conformité
Sachez exactement où vous en êtes.
Surveillance et optimisation
Continuez d’accumuler les preuves, mois après mois.
Votre entreprise est-elle conforme aujourd'hui?
Découvrez où vous en êtes, et ce qu’il faut pour combler les écarts.