Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Évaluations des facteurs relatifs à la vie privée sous la Loi 25 : quand sont-elles nécessaires et que doivent-elles contenir ?
La Loi 25 exige une évaluation des facteurs relatifs à la vie privée pour les nouveaux systèmes d’information, les transferts hors Québec et certains usages en recherche. Voici…
Lire l’analyse →Transmission de renseignements personnels hors Québec : évaluation des fournisseurs de services infonuagiques et SaaS (art. 17)
L’hébergement de données client en Ontario, aux États-Unis ou en Europe est autorisé en vertu de la Loi 25, mais seulement après une évaluation des facteurs relatifs à…
Lire l’analyse →Analyse de risque ciblée selon PCI DSS 4.x : de quoi s’agit-il et comment en rédiger une
PCI DSS 4.x permet aux organisations de définir elles-mêmes certaines fréquences de contrôle si elles les justifient dans une analyse de risque ciblée. Voici quand vous en avez…
Lire l’analyse →Témoins et traçage en vertu de la Loi 25 : la confidentialité par défaut en pratique (art. 8.1 et 9.1)
L’article 8.1 encadre les technologies de traçage et de profilage; l’article 9.1 établit la confidentialité par défaut, mais exclut les paramètres relatifs aux témoins. Voici comment ces deux…
Lire l’analyse →Le nouveau modèle de présentation de l’information financière du secteur public (NCSP, 2026-04-01) : ce que les municipalités et les conseils scolaires doivent préparer
Le Cadre conceptuel du CCSP et la PS 1202 s’appliquent aux exercices commençant le 2026-04-01 ou après. Ce qui change dans les états financiers du secteur public et…
Lire l’analyse →Le « Digital Omnibus » de l’UE : ce que les modifications proposées au RGPD pourraient signifier pour les entreprises canadiennes
Le Digital Omnibus de la Commission européenne propose d’importantes modifications du RGPD, de la définition des données à caractère personnel aux délais de notification des violations. Ce n’est…
Lire l’analyse →Répondre aux questionnaires de sécurité des clients sans repartir de zéro à chaque fois
Les questionnaires de sécurité consomment du temps de vente et de sécurité. Une méthode pratique pour construire une bibliothèque de réponses réutilisable, la soutenir par des preuves et…
Lire l’analyse →Tests de segmentation : pourquoi réduire le périmètre PCI nécessite des preuves
La segmentation peut réduire le périmètre PCI DSS, mais seulement avec des preuves à l'appui. Les commerçants doivent la tester chaque année et les prestataires de services tous…
Lire l’analyse →Ligne directrice B-10 du BSIF : ce que la gestion des risques liés aux tiers signifie pour les fournisseurs des banques et assureurs canadiens
La ligne directrice B-10 du BSIF est appliquée depuis le 1er mai 2024. Ce que les banques et assureurs sous réglementation fédérale attendent désormais de leurs fournisseurs, et…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.