Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Sécuriser l’utilisation de l’IA : les 10 mesures de sécurité de l’IA du Centre pour la cybersécurité
Le nouveau guide du Centre canadien pour la cybersécurité présente 10 mesures de sécurité de l’IA en trois piliers : ce que chacune exige et comment elle s’intègre…
Lire l’analyse →Le règlement européen sur la cyberrésilience (CRA) : ce que les exportateurs canadiens doivent signaler depuis le 11/09/2026
Vous vendez du matériel ou des logiciels connectés dans l’UE ? L’obligation de signalement des vulnérabilités dans un délai de 24 heures imposée par le règlement sur la…
Lire l’analyse →Banque axée sur le consommateur : la barre de sécurité pour les fintechs et les prestataires de services de paiement
Les règlements canadiens sur l’open banking ont été proposés le 27/06/2026. Qui doit participer, les quatre voies d’accréditation, les exigences en matière de sécurité et de signalement des…
Lire l’analyse →CPCSC : la nouvelle certification canadienne en cybersécurité pour les fournisseurs de la défense
Le Programme canadien de certification en cybersécurité a débuté avec le niveau 1 en 2026, et la certification de niveau 2 sera progressivement intégrée aux contrats de défense…
Lire l’analyse →ISO/CEI 42001 : comment prouver à vos clients que votre IA est gouvernée
Les questions de gouvernance de l’IA apparaissent dans les questionnaires de sécurité. Ce que certifie l’ISO/CEI 42001, comment elle s’appuie sur l’ISO 27001, pourquoi l’accréditation est importante au…
Lire l’analyse →La transition vers l’ISO 27001:2013 est terminée : ce que les organisations certifiées doivent faire maintenant
L'échéance pour passer à l'ISO/IEC 27001:2022 est arrivée à terme le 31/10/2025. Voici ce que cela signifie pour votre certificat, vos clients et votre prochain audit de surveillance.
Lire l’analyse →ISO 27001 ou SOC 2 ? Choisir la bonne preuve pour les fournisseurs canadiens de SaaS et de services
ISO 27001 certifie un système de management ; SOC 2 rend compte des contrôles. Comment les fournisseurs canadiens de SaaS et de services peuvent décider lequel leurs clients…
Lire l’analyse →SOC 1 vs SOC 2 au Canada : CSAE 3416, CSAE 3000 et ce dont vos clients ont réellement besoin
Le SOC 1 soutient les audits des états financiers de vos clients ; le SOC 2 aborde la sécurité et les critères connexes. Comment la CSAE 3416 et…
Lire l’analyse →Le « Digital Omnibus » de l’UE : ce que les modifications proposées au RGPD pourraient signifier pour les entreprises canadiennes
Le Digital Omnibus de la Commission européenne propose d’importantes modifications du RGPD, de la définition des données à caractère personnel aux délais de notification des violations. Ce n’est…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.