Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
SOC 1 vs SOC 2 au Canada : CSAE 3416, CSAE 3000 et ce dont vos clients ont réellement besoin
Le SOC 1 soutient les audits des états financiers de vos clients ; le SOC 2 aborde la sécurité et les critères connexes. Comment la CSAE 3416 et…
Lire l’analyse →Répondre aux questionnaires de sécurité des clients sans repartir de zéro à chaque fois
Les questionnaires de sécurité consomment du temps de vente et de sécurité. Une méthode pratique pour construire une bibliothèque de réponses réutilisable, la soutenir par des preuves et…
Lire l’analyse →Ligne directrice B-10 du BSIF : ce que la gestion des risques liés aux tiers signifie pour les fournisseurs des banques et assureurs canadiens
La ligne directrice B-10 du BSIF est appliquée depuis le 1er mai 2024. Ce que les banques et assureurs sous réglementation fédérale attendent désormais de leurs fournisseurs, et…
Lire l’analyse →Signaler une atteinte au Commissariat à la protection de la vie privée : le critère du « risque réel de préjudice grave » expliqué
En vertu de la LPRPDE, une atteinte doit être signalée lorsqu’elle crée un risque réel de préjudice grave. Voici comment évaluer la sensibilité et la probabilité d’utilisation malveillante,…
Lire l’analyse →Décisions automatisées et IA : obligations de transparence en vertu de la Loi 25 (art. 12.1) et propositions du projet de loi C-36
La Loi 25 exige déjà un avis, des explications et un examen humain pour les décisions entièrement automatisées. Le projet de loi C-36 propose des règles fédérales similaires.…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.