Analyse de risque ciblée selon PCI DSS 4.x : de quoi s’agit-il et comment en rédiger une
PCI DSS 4.x permet aux organisations de définir elles-mêmes certaines fréquences de contrôle si elles les justifient dans une analyse de risque ciblée. Voici quand vous en avez besoin et comment la rédiger.
SOC 1 vs SOC 2 au Canada : CSAE 3416, CSAE 3000 et ce dont vos clients ont réellement besoin
Le SOC 1 soutient les audits des états financiers de vos clients ; le SOC 2 aborde la sécurité et les critères connexes. Comment la CSAE 3416 et la CSAE 3000 s'intègrent, et comment choisir.
Témoins et traçage en vertu de la Loi 25 : la confidentialité par défaut en pratique (art. 8.1 et 9.1)
L’article 8.1 encadre les technologies de traçage et de profilage; l’article 9.1 établit la confidentialité par défaut, mais exclut les paramètres relatifs aux témoins. Voici comment ces deux dispositions s’articulent concrètement sur un site web.
Tests d’intrusion vs scans de vulnérabilités vs scans ASV : ce que la norme PCI DSS exige réellement
Les scans de vulnérabilités, les scans ASV et les tests d’intrusion sont des activités différentes avec des règles PCI DSS distinctes. Voici ce que les exigences 11.3 et 11.4 demandent, et à quelle fréquence.
Le nouveau modèle de présentation de l’information financière du secteur public (NCSP, 2026-04-01) : ce que les municipalités et les conseils scolaires doivent préparer
Le Cadre conceptuel du CCSP et la PS 1202 s’appliquent aux exercices commençant le 2026-04-01 ou après. Ce qui change dans les états financiers du secteur public et comment s’y préparer.
Le « Digital Omnibus » de l’UE : ce que les modifications proposées au RGPD pourraient signifier pour les entreprises canadiennes
Le Digital Omnibus de la Commission européenne propose d’importantes modifications du RGPD, de la définition des données à caractère personnel aux délais de notification des violations. Ce n’est pas encore une loi. Voici ce que les entreprises canadiennes devraient surveiller.
Répondre aux questionnaires de sécurité des clients sans repartir de zéro à chaque fois
Les questionnaires de sécurité consomment du temps de vente et de sécurité. Une méthode pratique pour construire une bibliothèque de réponses réutilisable, la soutenir par des preuves et la maintenir à jour.
Tests de segmentation : pourquoi réduire le périmètre PCI nécessite des preuves
La segmentation peut réduire le périmètre PCI DSS, mais seulement avec des preuves à l'appui. Les commerçants doivent la tester chaque année et les prestataires de services tous les six mois, ainsi qu'après toute modification. Voici en quoi cela consiste.
Ligne directrice B-10 du BSIF : ce que la gestion des risques liés aux tiers signifie pour les fournisseurs des banques et assureurs canadiens
La ligne directrice B-10 du BSIF est appliquée depuis le 1er mai 2024. Ce que les banques et assureurs sous réglementation fédérale attendent désormais de leurs fournisseurs, et comment les vendeurs peuvent se préparer.
Signaler une atteinte au Commissariat à la protection de la vie privée : le critère du « risque réel de préjudice grave » expliqué
En vertu de la LPRPDE, une atteinte doit être signalée lorsqu’elle crée un risque réel de préjudice grave. Voici comment évaluer la sensibilité et la probabilité d’utilisation malveillante, et ce qu’il faut consigner dans tous les cas.