Lorsqu’elles mettent en place leur programme interne de sécurité, la plupart des entreprises se tournent vers deux cadres de référence : ISO 27001 et le cadre de cybersécurité NIST CSF. Tous deux proposent des approches pour protéger les informations sensibles, réduire les risques et répondre aux exigences de conformité. Cependant, ils remplissent des objectifs différents. […]

Toute entreprise financière ou de e-commerce avec un volume élevé de paiements par cartes de crédit et de débit doit connaître la norme PCI DSS. La norme PCI est un ensemble de standards de sécurité de l’information. Elle définit les exigences que toute organisation qui traite, stocke ou transmet des données de cartes de paiement […]

Si vous résidez au Québec ou y faites affaire, sachez que la Loi 25 ne se limite pas à exiger la protection des renseignements personnels. Elle impose également la mise en place d’un plan d’intervention structuré et rapide en cas d’incident. Un protocole concret d’intervention en cybersécurité permet de limiter les dommages potentiels des fuites […]

Depuis septembre 2022, les entreprises ayant des activités au Québec ou qui traite des informations de ses résidents doivent progressivement se conformer à la Loi 25, la nouvelle norme québécoise en matière de protection de la vie privée et des données.  La Loi 25 du Québec est une mise à jour de l’ancienne « Loi […]

La plupart des entreprises ignorent les coûts de la non-conformité jusqu’à ce qu’elles en subissent les conséquences : difficultés à conclure des contrats avec des clients potentiels , difficultés à pénétrer et à vendre sur de nouveaux marchés ou amendes réglementaires. Cette situation est due soit à l’ignorance des réglementations et des responsabilités locales, soit […]

Au Québec, le domaine de la protection de la vie privée et de la sécurité des données est en pleine transformation, et les organisations ont déjà entamé une course contre la montre pour s’adapter. Reflétant les normes de protection de la vie privée établies par le Règlement général sur la protection des données (RGPD), l’Assemblée […]

L’équipe de Mindsec a récemment aidé 5C Data Center (anciennement appelé Hypertec Cloud) à obtenir sa certification SOC 2 Type 2 et à sécuriser un financement de $835 millions USD, en s’appuyant uniquement sur notre tableau de bord intelligent de conformité, la collecte automatisée de preuves et l’accompagnement de nos experts. LE PROBLÈME 5C, un […]

La transformation technologique accélérée au milieu du passage postpandémique au travail à distance a élargi la surface d’attaque et rendu les organisations plus vulnérables aux cybermenaces. Plus de six millions d’enregistrements de données ont été divulgués lors de violations de données à l’échelle mondiale seulement au début de l’année 2023, avec des coûts atteignant le […]

Si vous mettez en place un programme de conformité dans le domaine de la santé, cette ressource vous aidera à préserver la vie privée des patients et à garantir la sécurité de leurs informations médicales afin de mettre en place un dispositif de conformité à la loi HIPAA. La loi HIPAA (Health Insurance Portability and […]

PCI DSS est l’abréviation de Payment Card Industry Data Security Standard (norme de sécurité des données de l’industrie des cartes de paiement). Il s’agit d’un ensemble spécifique d’exigences visant à garantir que toutes les entreprises qui stockent, transmettent ou conservent des données relatives aux titulaires de cartes maintiennent un environnement sécurisé. Les organisations telles que […]

Les entreprises qui traitent les données de leurs clients sont tenues d’en assurer la sécurité. Les normes de conformité servent de cadres largement respectés en matière de sécurité des données, aidant les organisations à établir des programmes de sécurité solides et à atténuer les risques pour les clients lorsqu’ils s’engagent avec de nouveaux fournisseurs.  Les […]