Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Sécuriser l’utilisation de l’IA : les 10 mesures de sécurité de l’IA du Centre pour la cybersécurité
Le nouveau guide du Centre canadien pour la cybersécurité présente 10 mesures de sécurité de l’IA en trois piliers : ce que chacune exige et comment elle s’intègre…
Lire l’analyse →Banque axée sur le consommateur : la barre de sécurité pour les fintechs et les prestataires de services de paiement
Les règlements canadiens sur l’open banking ont été proposés le 27/06/2026. Qui doit participer, les quatre voies d’accréditation, les exigences en matière de sécurité et de signalement des…
Lire l’analyse →CPCSC : la nouvelle certification canadienne en cybersécurité pour les fournisseurs de la défense
Le Programme canadien de certification en cybersécurité a débuté avec le niveau 1 en 2026, et la certification de niveau 2 sera progressivement intégrée aux contrats de défense…
Lire l’analyse →Hameçonnage et rançongiciels : les mesures de la norme PCI DSS 4.x qui font vraiment la différence
Les rançongiciels constituent la principale cybermenace pour les infrastructures essentielles canadiennes, et l'hameçonnage demeure l'une des principales voies d'entrée. Cinq exigences de la norme PCI DSS 4.x qui…
Lire l’analyse →La plupart des violations partent encore d’une faille connue : analyses et correctifs selon PCI DSS 4.0.1
L’exploitation des vulnérabilités est désormais la principale porte d’entrée des violations. Voici comment PCI DSS 4.0.1 relie le classement des risques (6.3.1), les délais de correctifs (6.3.3) et…
Lire l’analyse →Déroulement d’un test d’intrusion : du cadrage au retest
Ce qui se passe réellement lors d’un test d’intrusion, étape par étape : cadrage et autorisation, reconnaissance, exploitation, reporting et le retest attendu par l’exigence 11.4.4 de PCI…
Lire l’analyse →Transmission de renseignements personnels hors Québec : évaluation des fournisseurs de services infonuagiques et SaaS (art. 17)
L’hébergement de données client en Ontario, aux États-Unis ou en Europe est autorisé en vertu de la Loi 25, mais seulement après une évaluation des facteurs relatifs à…
Lire l’analyse →ISO 27001 ou SOC 2 ? Choisir la bonne preuve pour les fournisseurs canadiens de SaaS et de services
ISO 27001 certifie un système de management ; SOC 2 rend compte des contrôles. Comment les fournisseurs canadiens de SaaS et de services peuvent décider lequel leurs clients…
Lire l’analyse →SOC 1 vs SOC 2 au Canada : CSAE 3416, CSAE 3000 et ce dont vos clients ont réellement besoin
Le SOC 1 soutient les audits des états financiers de vos clients ; le SOC 2 aborde la sécurité et les critères connexes. Comment la CSAE 3416 et…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.