Évaluation et audit de conformité
Sachez exactement où vous en êtes, et quoi corriger en premier.
La plupart des entreprises ignorent leur vrai niveau de risque jusqu'à ce que quelque chose brise.
Des systèmes s’ajoutent au fil des ans, les accès s’accumulent, et personne n’a une vue d’ensemble. En même temps, la Loi 25 et le RGPD exigent que vous prouviez comment vous protégez les renseignements personnels. Notre évaluation vous donne ce portrait en termes clairs, avec un plan précis pour combler les failles.
Ce que nous évaluons
Vos systèmes et votre infrastructure
Serveurs, postes de travail, réseau, services infonuagiques et sauvegardes. Ce que vous avez, comment c’est configuré et où vous êtes exposé.
Accès et données
Qui a accès à quoi, comment les renseignements personnels et sensibles sont stockés, et par où ils circulent.
Obligations de conformité
Votre situation par rapport à la Loi 25, au RGPD et aux cadres de contrôle attendus dans votre secteur, dont les CIS Controls, ISO 27001, PCI-DSS, SOC 2 et le NIST, entre autres.
Votre capacité à vous rétablir
Ce qui se passe si un système tombe en panne ou si un incident survient : sauvegardes, continuité et réponse.
Comment ça fonctionne
Découverte
Nous vous rencontrons pour comprendre votre entreprise, vos systèmes et vos obligations.
Analyse
Nous examinons votre infrastructure, vos accès et vos processus au regard de cadres de sécurité reconnus.
Constats
Nous vous présentons les résultats en termes clairs, sans jargon et sans alarmisme.
Plan d'action
Vous repartez avec un plan priorisé : quoi corriger maintenant, ce qui peut attendre, et ce que chaque mesure protège.
Ce que vous obtenez
- Un portrait clair des risques liés à vos systèmes, à vos données et à votre exposition.
- Une analyse des écarts de conformité par rapport à la Loi 25, au RGPD et aux cadres pertinents.
- Un plan d'action priorisé que vous pouvez mettre en œuvre, présenter à votre conseil d'administration ou confier à votre équipe.
- Une documentation utilisable comme preuve auprès de vos clients, partenaires et auditeurs.
Questions fréquentes
Aux petites et moyennes entreprises qui traitent des données de clients ou d’employés, qui dépendent de leurs systèmes pour fonctionner, ou qui doivent démontrer qu’elles respectent les exigences de la Loi 25 et du RGPD.
Non. Nous nous occupons de l’aspect technique et expliquons les résultats en termes utiles pour vos décisions d’affaires.
Cela dépend de la taille et de la complexité de votre environnement. Nous vous donnons un échéancier clair avant de commencer.
Le plan vous appartient. Vous pouvez le mettre en œuvre avec votre propre équipe, ou nous pouvons implanter et surveiller la solution pour vous.
Infrastructure et déploiement
Nous comblons les failles relevées par l’évaluation.
Surveillance et optimisation
Nous gardons vos systèmes protégés une fois les correctifs en place.
Votre entreprise est-elle bien protégée?
Découvrez si votre entreprise est à risque, si vos données sont en sécurité et si votre infrastructure est prête à suivre votre croissance.