Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
ISO/IEC 27701:2025 : la certification vie privée n’exige plus l’ISO 27001
L’édition 2025 de l’ISO/IEC 27701 est une norme autonome de système de management de la vie privée. À qui elle profite, sa correspondance avec la loi 25 du…
Lire l’analyse →CPCSC : la nouvelle certification canadienne en cybersécurité pour les fournisseurs de la défense
Le Programme canadien de certification en cybersécurité a débuté avec le niveau 1 en 2026, et la certification de niveau 2 sera progressivement intégrée aux contrats de défense…
Lire l’analyse →Cryptographie post-quantique : pourquoi votre première étape est un inventaire cryptographique
Les normes post-quantiques du NIST sont finalisées et le Canada dispose d’une feuille de route de migration fédérale jusqu’en 2035. Découvrez pourquoi la première étape est un inventaire…
Lire l’analyse →Hameçonnage et rançongiciels : les mesures de la norme PCI DSS 4.x qui font vraiment la différence
Les rançongiciels constituent la principale cybermenace pour les infrastructures essentielles canadiennes, et l'hameçonnage demeure l'une des principales voies d'entrée. Cinq exigences de la norme PCI DSS 4.x qui…
Lire l’analyse →Le nouveau modèle de présentation de l’information financière du secteur public (NCSP, 2026-04-01) : ce que les municipalités et les conseils scolaires doivent préparer
Le Cadre conceptuel du CCSP et la PS 1202 s’appliquent aux exercices commençant le 2026-04-01 ou après. Ce qui change dans les états financiers du secteur public et…
Lire l’analyse →Paiements sans surveillance : risques PCI et sécurité des appareils pour le stationnement, les carburants, la recharge de véhicules électriques et les kiosques
Les pompes à carburant, les bornes de stationnement, les bornes de recharge pour véhicules électriques et les kiosques font face à des risques de piratage, d’altération et de…
Lire l’analyse →NCA 240 (fraude) et NCA 570 (continuité de l’exploitation) révisées : ce qui change pour les audits à partir de décembre 2026
Les normes NCA 240 et NCA 570 révisées s’appliquent aux audits des périodes commençant le 15/12/2026 ou après. Découvrez ce qui change pour les auditeurs, la direction et…
Lire l’analyse →Reprise des travaux parlementaires : où en sont les projets de loi C-36 et C-8, et ce qu’il faut faire cet automne
Le projet de loi C-36 sur la protection de la vie privée est toujours en première lecture ; le projet de loi C-8 sur la cybersécurité est loi…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.