Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Transmission de renseignements personnels hors Québec : évaluation des fournisseurs de services infonuagiques et SaaS (art. 17)
L’hébergement de données client en Ontario, aux États-Unis ou en Europe est autorisé en vertu de la Loi 25, mais seulement après une évaluation des facteurs relatifs à…
Lire l’analyse →ISO 27001 ou SOC 2 ? Choisir la bonne preuve pour les fournisseurs canadiens de SaaS et de services
ISO 27001 certifie un système de management ; SOC 2 rend compte des contrôles. Comment les fournisseurs canadiens de SaaS et de services peuvent décider lequel leurs clients…
Lire l’analyse →Analyse de risque ciblée selon PCI DSS 4.x : de quoi s’agit-il et comment en rédiger une
PCI DSS 4.x permet aux organisations de définir elles-mêmes certaines fréquences de contrôle si elles les justifient dans une analyse de risque ciblée. Voici quand vous en avez…
Lire l’analyse →SOC 1 vs SOC 2 au Canada : CSAE 3416, CSAE 3000 et ce dont vos clients ont réellement besoin
Le SOC 1 soutient les audits des états financiers de vos clients ; le SOC 2 aborde la sécurité et les critères connexes. Comment la CSAE 3416 et…
Lire l’analyse →Témoins et traçage en vertu de la Loi 25 : la confidentialité par défaut en pratique (art. 8.1 et 9.1)
L’article 8.1 encadre les technologies de traçage et de profilage; l’article 9.1 établit la confidentialité par défaut, mais exclut les paramètres relatifs aux témoins. Voici comment ces deux…
Lire l’analyse →Tests d’intrusion vs scans de vulnérabilités vs scans ASV : ce que la norme PCI DSS exige réellement
Les scans de vulnérabilités, les scans ASV et les tests d’intrusion sont des activités différentes avec des règles PCI DSS distinctes. Voici ce que les exigences 11.3 et…
Lire l’analyse →Le nouveau modèle de présentation de l’information financière du secteur public (NCSP, 2026-04-01) : ce que les municipalités et les conseils scolaires doivent préparer
Le Cadre conceptuel du CCSP et la PS 1202 s’appliquent aux exercices commençant le 2026-04-01 ou après. Ce qui change dans les états financiers du secteur public et…
Lire l’analyse →Le « Digital Omnibus » de l’UE : ce que les modifications proposées au RGPD pourraient signifier pour les entreprises canadiennes
Le Digital Omnibus de la Commission européenne propose d’importantes modifications du RGPD, de la définition des données à caractère personnel aux délais de notification des violations. Ce n’est…
Lire l’analyse →Répondre aux questionnaires de sécurité des clients sans repartir de zéro à chaque fois
Les questionnaires de sécurité consomment du temps de vente et de sécurité. Une méthode pratique pour construire une bibliothèque de réponses réutilisable, la soutenir par des preuves et…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.