Audits et conformité en cybersécurité

Un questionnaire de cybersécurité est une série de questions qu’un client, un fournisseur ou un assureur vous envoie pour savoir comment votre entreprise protège ses systèmes et ses données. Ces questionnaires peuvent être longs et techniques et il est facile de mal répondre si on n’a pas les bonnes ressources. On vous aide à comprendre ce qui est vraiment demandé, à rassembler l’information nécessaire et à répondre correctement pour ne pas mettre un contrat ou une police d’assurance en jeu.

La Loi 25 est la loi québécoise sur la protection des renseignements personnels. Elle demande aux entreprises de mettre en place des mesures de protection, de nommer un responsable et de documenter leurs pratiques de gestion des données. Elle touche la plupart des entreprises qui opèrent au Québec, alors il y a de bonnes chances qu’elle s’applique à vous aussi. On vous aide à faire le point sur vos obligations, à documenter les bons contrôles de sécurité et à vous assurer que vos pratiques respectent ce qui est exigé.

Pensez à un exercice d’incendie, mais pour la cybersécurité. Tout comme un alarme de feu, on simule un incident pour que votre équipe puisse pratiquer sa réaction comme si l’attaque était réelle. C’est une bonne façon de repérer les failles dans votre plan de réponse avant qu’un vrai incident ne survienne. On facilite ce genre d’exercice pour que votre équipe sache exactement quoi faire, qui contacter et comment communiquer si un incident grave se produit un jour.

Oui, ça fait partie de l’accompagnement qu’on offre à nos clients. On coordonne les tests de pénétration avec des partenaires spécialisés en qui on a confiance et on vous aide à déterminer ce qui devrait être testé. On reste impliqué pendant que l’équipe externe fait son travail et, une fois les résultats sortis, on s’assoit avec vous pour tout décortiquer, ce qui a été trouvé et surtout ce qu’il faut régler en priorité.