Autour de l'ISO 42001 : quelles normes pour gouverner l'IA
ISO 42001 est le système de gestion. 42005, 22989, 23894 et la série 5259 ne font pas le même travail. Voici les normes liées qui servent à une PME.
Blogue
Votre bibliothèque de référence — conseils pratiques, actualités et analyses en sécurité de l'information.
Logo ISO sur votre site web : ce que vous avez le droit de faire (et ce que vous croyez avoir le droit de faire)
Le logo ISO n'appartient pas aux entreprises certifiées. Voici ce que vous pouvez afficher sur votre site, et ce qui peut vous valoir un avertissement.
Politique ou procédure, vous confondez les deux et ça vous coûte cher
Un directeur m'a montré son cartable de politiques. Dedans: 47 pages de procédures. Cette confusion, même en ISO 27001, coûte cher.
Créer une application avec l'IA, c'est facile. La mettre en production, c'est un autre travail.
Une démo générée avec l'IA peut avoir l'air finie en quelques jours. Fonctionner et être prêt pour la production, ce sont deux choses différentes.
ISO 42001 : ce qu'il faut savoir avant de se lancer
ISO 42001 n'est pas un audit annuel à subir. C'est un système de gestion que votre entreprise doit posséder et faire vivre, même si vous « n'avez pas d'IA ».
Rédigez votre politique de gouvernance et d'usage acceptable de l'IA (gabarit à copier)
Une sentence arbitrale annulée pour des références inventées par l'IA. Le vrai problème : pas de règle écrite ni de responsable. Voici un gabarit à adapter.
ISO/IEC 27017:2026 : ce qui change pour vos fournisseurs infonuagiques
ISO/IEC 27017:2026 est publiée. Alignement sur 27002:2022, quatre contrôles CLD, et ce que ça change pour une PME cliente de services infonuagiques.
ISO 9001:2026 : ce qui change vraiment pour ceux qui sont déjà certifiés (et ce qui n'est que du vernis)
Déjà certifié ISO 9001:2015 ? La révision 2026 n’est pas une révolution. Calendrier, 6 changements réels, et ce qui n’est que du vernis.
Le Canada se dote d'une stratégie nationale en intelligence artificielle : voici ce que ça change
Le 3 juin 2026, le gouvernement canadien a publié sa toute première Stratégie nationale en matière d'intelligence artificielle, intitulée « L'IA pour tous ».
Le compte publicitaire Facebook piraté d'un ami : ce n'était probablement pas de sa faute
Un ami en communications m'a appelé un vendredi paniqué : une publicité active ne faisait plus la promotion de ce qu'elle devait promouvoir.
Votre équipe code bien. Personne n'a validé la sécurité de ce code.
Chez une PME manufacturière, trois développeurs bâtissaient une app d'inventaire. Comment le code est-il validé avant mise en ligne ?
N'importe quel cabinet comptable ne peut pas signer un SOC 2
La question revient souvent : est-ce que n'importe quel cabinet comptable peut signer un rapport SOC 2? Non. Et cette confusion coûte cher, surtout en 2026.
Vous voulez faire l'inventaire de vos renseignements personnels : mais une liste de quoi, exactement?
La question revient dans presque tous mes mandats de conformité Loi 25.
L'IA dans le SOC : pourquoi 90 % des équipes n'en tirent pas de valeur réelle
Je suis tombé cette semaine sur un article du Hacker News qui référence le SOC-CMM 2026 Maturity Report, une étude annuelle menée auprès d'environ 200 SOC…
Le pirate du sous-sol ne dort plus
Bruce Schneier [recommande sur son blogue](https://www.schneier.com/blog/archives/2026/06/vulnerability-disclosure-in-the-age-of-ai.html) la lecture de…
Quel modèle Claude choisir et à quel niveau d'effort ?
Depuis que j'utilise Claude, je me demande toujours quel modèle choisir et quel "effort" lui donner : medium, high ou xhigh ? Voici ce que j'ai trouvé.
ISO/IEC 27043 : la colonne vertébrale de vos enquêtes numériques
Voici un scénario que j’ai vu se reproduire plusieurs fois. Un incident de sécurité survient dans une organisation.
ISO/IEC TS 17012:2024 : Le guide officiel pour les audits à distance
Si vous avez reçu ou conduit un audit en visioconférence, cette norme vous concerne directement.
La surveillance au Canada : personne n'a voté pour ça
Depuis 2015, le Canada a adopté une série de lois qui élargissent les pouvoirs de surveillance. C-22 est la dernière.
Ce qui augmente et diminue la confiance dans les normes SOC 2 et ISO 27001
La confiance dans un monde où l’abus semble régner Il y a quatre ans, j’écrivais un article sur comment faire confiance à un rapport d’auditeur.
La fenêtre d'exposition est devenue une fenêtre de catastrophe
Anthropic vient de publier les premières données du Projet Glasswing, et si vous travaillez en cybersécurité ou en conformité, voici ce que ça signifie…
ISO 42001 : votre PME n’utilise que ChatGPT? Voici les contrôles qui ne s’appliquent pas.
Je continue dans la même logique que mon article sur les contrôles ISO 27001 non applicables aux organisations sans développement logiciel.
La confiance dans un monde où l'abus semble régner
Il y a quatre ans, j'écrivais un article sur [comment faire confiance à un rapport d'auditeur](https://certi360.com/comment-faire-confiance-a-un-rapport-da…
Vos fournisseurs sont une cible. ISO 27001 l'a prévu.
Vous pensez que vos systèmes sont bien protégés. Coupe-feu en place, antivirus à jour, politiques de mots de passe respectées.
ISO 19011:2026 — Ce qui change
ISO 19011 a été publiée en mai 2026. Si vous avez lu mon article sur la version 2018, ici je vous parle de la nouvelle version.
Projet Loi 25 pour aider à comprendre la situation de votre site web. Gratuit!
J’ai décidé de faire ce projet pour me remettre en mode programmeur pendant le congé des Fêtes.
Je reçois un lien par courriel. Comment savoir si je peux cliquer?
On reçoit tous des courriels avec des liens. Parfois on est certains que c’est valide basé sur la confiance d’autre fois on doute.
95% des projets d'IA échouent. Il faut garder le fil et mesurer la valeur ajoutée.
Je suis tombé sur cet [article de Fortune](https://fortune.com/2025/08/18/mit-report-95-percent-generative-ai-pilots-at-companies-failing-cfo/) publié en…
Agents IA et injection de prompt : un simple courriel peut-il voler vos données? La réponse est oui.
Je vais vous donner la réponse tout de suite : oui.
La peur et la confiance face à l'IA : les gens ne voient que le chat et pas le reste. Mais c'est quoi le reste?
Quand on parle d'intelligence artificielle dans une réunion de direction, l'image qui se forme dans la tête de la plupart des gens, c'est ChatGPT.
SMS silencieux — Type 0 : votre téléphone répond à quelqu'un que vous ne voyez jamais
Je suis peut-être en retard sur ce sujet. Mais j'apprends à l'instant que ça existe, et ça m'a surpris, peut-être par naïveté.
La vie privée : même blessée, ça vaut la peine de se battre
Je travaille en cybersécurité depuis des années. Je sais ce qui se retrouve sur le dark web.
ISO/IEC 27701 — Gérez-vous vraiment les renseignements personnels de vos clients?
Un client m’a récemment demandé si sa certification ISO 27001 suffisait pour répondre aux exigences de la Loi 25. Ma réponse courte : non.
Peut-on "passer" ISO 27001 avec des templates (ou de l'IA)?
Un client m'appelle il y a quelques mois. Il a acheté un pack de templates ISO 27001 en ligne. Fier de lui. Six mois de travail à remplir des documents.
ISO 19011 — Une norme pour les gouverner tous, et dans la conformité les lier
Je ne peux pas m’empêcher de citer un de mes livres et films préférés, mais dans ce cas, la référence n’est pas inutile.
Pourquoi le vibe coding dérange autant?
Depuis quelque temps on voit une nouvelle expression, le « vibe coding ».
Version 1.2.1 – Amélioration de l’analyse des cookies
Aujourd’hui je vous présente les améliorations à l’outils https://loi25.certi360.com Chaque test vise à vérifier un aspect du comportement du site…
Opinion — Les plateformes de conformité
Aujourd’hui j’aimerais vous partager mon opinion sur les outils ou plate-forme de conformité.
Comprendre les tests TLS/SSL de Loi25.certi360.com
Dans le contexte de la Loi 25 sur la protection des renseignements personnels au Québec, la sécurité des communications entre un site web et ses visiteurs…
Mon site a‑t‑il vraiment besoin d’une bannière de consentement?
C’est une question qui revient souvent.
Nouvel outil — loi25.certi360.com
Pendant le temps des fêtes, à force de refaire les mêmes vérifications Loi 25 sur les sites de mes clients, j'ai regroupé mes scripts dans une interface…
84 Questions d’audits pour évaluer un plan de continuité des affaires!
Un bon Plan de continuité des affaires (PCA) ne devrait pas prendre la poussière dans le bureau du département informatique.
Nouvelle norme ISO/IEC 27701:2025
Voilà c’est fait, la norme ISO/IEC 27701:2025 vient enfin d’être publiée.
ISO27001 : Pas de développement logiciel, voici la liste des contrôles non applicables
Après mes derniers audits ISO 27001, je vois la même erreur. Des entreprise qui déclarent applicables des contrôles qui n’ont aucun rapport avec leur…
Différence entre le TOP10 de l’OWASP et ASVS
En premier, il faut savoir que Le Top 10 est un document de sensibilisation qui explique les principaux risques applicatifs, c’est parfait pour…
OWASP ASVS — C’est quoi?
Même un site web simple repose souvent sur des plateformes complexes, comme un CMS(Content management system) ou avec des API.
Introduction ISO 9001: Gestion de la qualité!
C’est une norme de gestion de la qualité qui structure la manière dont une organisation fonctionne, documente ses processus et démontre sa conformité.
ISO/IEC 27018:2025 : Nouvelle version pour les processeurs infonuagiques
J’ai déjà parlé de la norme ICI Article de mars 2022: /iso-27018-concernant-la-protection-des-renseignements-personnels-des-processeurs-infonuagique/
Contrôles ISO 27001 applicables en vertu de la Loi 25 du Québec
Pour ceux qui ont mis en place ISO27001:2022 doivent créer un fichier qui se nomme “déclaration d’applicabilité” basée sur les contrôles de l’annexe A.
ISO27031:2025 — Nouvelle version pour continuité informatique
Quand on parle de continuité d’affaires en cybersécurité, la majorité des PME pensent immédiatement à des sauvegardes ou à un serveur redondant…
Corriger sans chercher la cause, c'est mal!
Une non-conformité corrigée sans comprendre sa cause revient toujours. La méthode RCA (5 pourquoi, Ishikawa) protège vos audits ISO 27001 (clause 10.2).
ISO 22301:2019 est un focus sur la continuité d’affaires
La norme ISO 22301:2019 à le titre “Security and resilience — Business continuity management systems — Requirements” C’est la référence internationale…
Faire un test intrusion physique?
Mon ancienne entreprise, Gardien Virtuel, faisait ce type de test, et j’ai eu tellement de plaisir à réaliser ces mandats, puisque à chaque projet, il y a…
Sécurité de l’information VS Cybersécurité
Ces derniers jours, j’ai observé de nombreux commentaires sur LinkedIn autour de mots comme « cybersécurité », « sécurité de l’information » et «…
Opinion sur logiciels libres : Arrêtons de financer notre dépendance technologique
Chaque année, des millions de dollars de nos taxes sont envoyés directement vers des multinationales américaines pour des licences logicielles.
Normes de consentements, ISO 27560 et ISO 29184
Aujourd’hui j’aimerais vous parler des familles de la norme ISO avec un exemple concret.
Audits ISO 27001 : Différences entre Stage 1 et 2
L’obtention de la certification ISO 27001 est une démarche importante et stressante pour les organisations qui souhaite démontrer leur engagement envers…
Comprendre le rôle des organismes de certification et d’accréditation de l’ISO.
Le début par L’Organisation internationale de normalisation (ISO) Tout commence avec l’ISO (International Organization for Standardization), une…
ISO27001 — Définir la portée du programme de sécurité
La norme ISO/IEC 27001:2022 décrit les exigences pour la mise en place d’un Système de Gestion de la Sécurité de l’information (SGSI).
ISO 27001 — A.5.31- Exigences légales, réglementaires et contractuelles
Lorsqu’on pense à la sécurité de l’information, on pense souvent au chiffrement, aux coupe-feu ou à la gestion des accès.
Votre modèle de politique de confidentialité
Ce modèle de politique de confidentialité que je vous présente ici constitue une base sur laquelle je m’appuie pour élaborer les politiques de…
ISO27001 — A8.29 avec “CI/CD pipeline”— Intégration continue et déploiement continue
La mesure de sécurité de l’annexe A8.29 de la norme ISO 27001:2022 est intitulée “Tests de sécurité en développement et acceptation”.
ISO27001 — A8.28 — DAST et SAST — Sécurité et outils de développement
Dans le cadre de mon travail pour la mise en œuvre de la norme ISO27001:2022, j’ai eu à traiter des questions relatives au développement d’applications et…
C’est quoi le rôle d’un responsable d’actif informationnels
L’importance de la sécurité de l’informatique et la croissance de la valeur des données dans le monde des affaires ont conduit à la création de rôles…
Journaux d’événements: Loi 25 et protection des renseignements personnels expliquées
La gestion des journaux d’événements (ou logs) est un aspect essentiel de la protection des renseignements personnels, notamment dans le cadre de la Loi…
Cookies : Loi 25 et protection des renseignements personnels expliquées
Dernièrement, je réalise plusieurs mandats qui, à mon grand bonheur, incluent la gestion des renseignements personnels, surtout depuis l’adoption de la…
20 mythe à propos de PCI-DSS
La certification PCI-DSS est un ensemble de normes de sécurité pour les entreprises qui traitent des cartes de crédit. Voici 20 mythes à démystifier.
Combien de temps conserver mes journaux d’évènements systèmes?
C’est quoi un journal d’évènements? Un journal d’évènements, également connu sous le nom de journal d’audit ou de log, est un enregistrement qui documente…
Formation en sécurité de l’information, investissement ou faux espoir ?
Imaginez une entreprise de commerce électronique ayant un chiffre d’affaires annuel de 20 millions de dollars voit ses opérations interrompues pendant 72…
ISO 27001 Clause 10.2 — Procédure de gestion des non-conformités
Même les programmes de sécurité les mieux conçus rencontrent des écarts. Que faire dans ces situations ?
ISO 27001 Clause 10.1 — L’amélioration continue
Comme dans d’autres domaines, pour le monde de la sécurité de l’information, rester sur place, ça revient à reculer!
Mes 10 Meilleurs lectures de 2024
Cette année, j’ai eu la chance de lire pas mal de livres qui m’ont marqué.
ISO 27001 — Clause 9.3 — Revue de direction
La clause 9.3 de la norme ISO 27001:2022 explique comment réaliser la revue de direction qui est une étape importante pour s’assurer que le Système de…
Comment devenir auditeur externe ISO 27001 : parcours et certifications
Formation, certifications (CISA, Lead Auditor) et expérience requise pour devenir auditeur externe ISO 27001 au Québec.
ISO 27001 Clause 9.2 : réussir votre audit interne
Fréquence, méthode, preuves à conserver : ce que la clause 9.2 exige pour l'audit interne. Guide pour responsables SGSI.
ISO27001 — Clause 9.1— Suivre notre tableau de bord
La clause 9.1 de la norme ISO27001:2022 exige que les organisations effectue la surveillance concrètement de leur système de gestion de la sécurité de…
Mesdames, Quoi faire avant de rencontrer une un prétendant?
Nous sommes un vendredi soir, vous “matchez” sur un site de rencontre et votre prétendant aimerait vous rencontrer.
Tester mes stratégies de continuité des affaires — ça veut dire quoi?
Comment savoir que l’équipe maîtrise bien le plan de continuité des affaires ou celui de gestion des incidents?
Papa, mon ami s’est fait volé son cell!
Ah non! Quelle mauvaise nouvelle, se rendre compte que son téléphone a été volé.
ISO27001 — Clause 8.3 — traiter les risques
La clause 8.3 de la norme ISO 27001:2022 est cruciale parce qu’elle aborde la manière dont les organisations doivent réagir aux risques à la sécurité de…
Je suis CISO ou RSSI, pourquoi ne suis-je pas dans le comité de direction?
Le rôle d’un Chief Information Security Officer (CISO) ou du Responsable de la sécurité des systèmes d’information (RSSI) est un rôle très important pour…
ISO27001 — Clause 8.2— Appréciation des risques
La clause 8.2 est l’une des clauses les plus importantes de la norme, car elle constitue le fondement de tous les autres contrôles de sécurité de…
ISO27001 — Clause 8.1— Planification des opérations
La clause 8.1 de la norme ISO 27001 souligne l’importance de la planification et du contrôle rigoureux des opérations de sécurité de l’information au sein…
Comment préparer son testament numérique?
Nous savons tous qu’en rédigeant notre testament, nous devons dresser une liste de nos comptes bancaires, autres institutions financières et actifs qui…
Gérer la sécurité de l’information dans la chaine d’approvisionnement
Je tombe sur un rapport d’enquête sur le sujet de la gestion des risques de la chaîne d’approvisionnement de Gartner 2023.
À la recherche d’artéfacts : Qu’espère découvrir un auditeur de conformité ?
Un artéfact est un résultat d’élément créé en sortie d’un processus ou d’un projet.
Protection des renseignement personnel dans le contexte de la loi 25 — La différence entre données…
Aujourd’hui nous allons explorer la différence entre les données dépersonnalisées et les données anonymisées.
ISO 27001 Clause 7.5 : gérer vos documents et informations documentées
Politiques, procédures, registres : ce qu'exige la clause 7.5 de l'ISO 27001 pour la gestion documentaire, sans complexité inutile.
![[Article 5] Harcèlement criminel — Subir la porno divulgation et hypertrucage!](/assets/blogue/0s5sUGCd4TlNfB1E9.webp)
[Article 5] Harcèlement criminel — Subir la porno divulgation et hypertrucage!
Voici le dernier article de ma série sur le harcèlement. Ce comportement est très inquiétant et déstabilisant, surtout avec l’usage d’outils…
Meilleures lectures de 2023
Nous voici à ce moment de l’année où on fait une pause et on regarde en arrière voir tout le travail accompli, et dans mon cas, je regarde aussi tous les…
![[Article 4] Harcèlement criminel — Comment détecter si on m’espionne?](/assets/blogue/0Ai2MGc0HeMEvtjap.webp)
[Article 4] Harcèlement criminel — Comment détecter si on m’espionne?
La question de la sécurité et de la vie privée numérique est primordiale.
![[Article 3] Harcèlement criminel — Prévenir!](/assets/blogue/1AZtbcy0Ov4KII5k0C9yxpQ.webp)
[Article 3] Harcèlement criminel — Prévenir!
Aujourd’hui, je vous présente le troisième article d’une série sur le harcèlement.
![[Article 2]Harcèlement criminel — Ses différentes formes.](/assets/blogue/0N-Ux3gtsNUkzWX4a.webp)
[Article 2]Harcèlement criminel — Ses différentes formes.
Pour faire suite à l’article précédent où j’explore les lois touchant le harcèlement criminel, permettez-moi de vous présenter quelques exemples concrets…
![[Article 1] Harcèlement criminel — Les lois](/assets/blogue/0gNdzHTV51RFqgdU3.webp)
[Article 1] Harcèlement criminel — Les lois
Dans la nuit du vendredi 25 au samedi 26 août 2023, Ianick Lamontagne a commis un acte irréparable : le meurtre de ses enfants, suivi de son propre suicide.
ISO27001 — Clause 7.3 — Sensibilisation
La sécurité de l’information est un sujet crucial à notre époque numérique.
ISO27001 — Clause 7.2 — Les compétences
La clause 7.2 vise à garantir que les personnes qui ont un impact sur la sécurité de l’information de l’organisation possèdent les compétences appropriées…
ISO27001 — Clause 7.1 — Ressources
L’organisation doit déterminer et fournir les ressources nécessaires pour établir, mettre en œuvre, maintenir et améliorer continuellement le système de…
ISO 27001 Clause 6.3 : planifier les changements dans votre SGSI
Un changement mal planifié dans votre SGSI crée des pannes et des risques évitables. Voici comment documenter la clause 6.3 simplement.
ISO 27001 — Clause 6.2 — Objectif — Comment mesurer les objectifs d’un programme de sécurité
Se fixer un objectif est la meilleure manière de l’atteindre, sinon comment savoir que nous avons réussi ?
Votre plan de transition vers ISO27001 version 2022!
Voilà maintenant presque un an que la norme ISO 27001:2013 a été remplacée par la nouvelle version nommée ISO 27001:2022. Voici votre plan de transition !
ISO 27001 clause 6.1 : risques et opportunités
ISO 27001 clause 6.1 : identifiez les risques, saisissez les opportunités et documentez vos actions. Guide pour responsables conformité et SGSI.
ISO27001 Clause 5.3 — Rôles en matière de sécurité de l’information
Les rôles, les responsabilités et le partage du pouvoir au sein d’une organisation sont de la plus haute importance lorsqu’il s’agit de sécurité de…
ISO27001 Clause 5.2 — Politique
La politique est l’équivalent d’une mission d’entreprise, puisque sans mission il n’y a pas de projet d’entreprise.
ISO27001 Clause 5.1 — Engagement et leadership
Photo by Brooke Lark on Unsplash La direction de l’organisation est essentielle pour garantir que les exigences de la norme ISO 27001 sont respectées et…
ISO27001 Clause 4.4 — Maintenance du SGSI
La clause 4.4 de la norme ISO27001 est l’une des plus petites en taille, mais celle qui, d’après moi, a le plus d’impact au quotidien pour l’organisation.
ISO27001 — Clause 4.3 —déterminer la portée du programme de sécurité.
La portée d’un SGSI (Système de gestion de la sécurité de l’information) est cruciale, elle définit la direction et l’objectif que l’équipe de sécurité…
ISO27001 — Clause 4.2 — comprendre les besoins et attentes des parties prenantes
On le répète souvent, la sécurité de l’information c’est l’affaire de tous. Nous devons identifier et comprendre les besoins de ce monde.
ISO27001 Clause 4.1 — Comprendre l’organisation et son contexte
Pour commencer, sommes-nous capables de définir qui est l’organisation en termes clairs?
Différence entre un incident de sécurité de l’information et une non-conformité?
Photo by Possessed Photography on Unsplash Lors des implantations de système de gestion (Tel que SGSI-ISO27001) nous devons comprendre la différence entre…
5 Étapes pour devenir auditeur externe ISO27001?
Photo by Glenn Carstens-Peters on Unsplash Devenir auditeur externe ISO 27001 nécessite une combinaison de formation, d’expérience professionnelle et de…
Meilleures lectures de 2022.
Photo by Ashim D’Silva on Unsplash Vous le découvrez peut-être tranquillement depuis quelques années à force de me lire vous parler des livres, mais bon,…
Combien ça coûte pour obtenir la certification ISO27001?
La question du coût d’un projet de certification ISO27001 revient fréquemment, c’est bien normal, puisque cette certification s’appuie sur la norme…
ISO 27017 - Guide pour l'utilisation de service infonuagique
L'informatique en nuage devient de plus en plus populaire, les entreprises cherchent des moyens d'améliorer leur efficacité et de réduire leurs coûts.
Comment faire confiance à un rapport d’auditeur?
Dans un monde de conformité aux lois, règlements et normes, il peut être difficile de savoir s’il faut ou non faire confiance au rapport d’un auditeur.
PCI-DSS 4.0 — Quoi de nouveau?
Lorsque j’ai reçu la notification de publication de la norme, le 31 mars 2022, j’ai cru à un poisson d’avril.
ISO 27018 —concernant la protection des renseignements personnels des processeurs infonuagique?
Êtes-vous un fournisseur de service infonuagique? Vos clients traitent des renseignements personnels?
Gestionnaire de mot de passe — comment et pourquoi en avoir un?
Gestionnaire de mots de passe : pourquoi en avoir un, comment choisir une voûte sécurisée et protéger des dizaines de comptes. Guide pratique pour PME.
Renseignements personnels : Connaissez-vous votre rôle?
Il existe deux rôles distincts en matière de responsabilités des entreprises en matière de gestion des renseignements personnels.
Comment faire un plan de communication?
Un plan de communication est un document essentiel pour toute organisation qui souhaite établir une stratégie de communication efficace.
Pourquoi les entreprises échouent-elles leur audit de sécurités?
Ces derniers temps, je réalise beaucoup d’audits (interne ou externe)de conformité et principalement pour les normes PCIDSS et ISO.
Nouvelle édition de la norme ISO27002, version 2022
Voilà, c’est le 15 février 2022 qu’une révision de la norme ISO/IEC 27002 est publiée et disponible pour tous.
Comment combattre la fatigue de l’auditeur?
Durant cette période faste d’échange et de discussion concernant notre santé mentale, j’aimerais vous apporter un sujet peu discuté parmi la communauté…
Comment structurer le programme de cybersécurité en entreprise?
Ce qu’il faut savoir pour gérer un programme minimal de sécurité de l’information dans un contexte corporatif.
La norme PCI DSS — Gestion des cartes de crédits!
Vos clients vous paient avec leurs cartes de crédit? Alors la norme PCI DSS est pour vous !
Projet de loi 64 du Québec — L’an 1 de 3 — Voici les articles qui entres en vigueurs.
Nous sommes dans la première année sur trois années de mise en œuvre de la loi. Je vous présente ce que vous devez savoir pour cette première année!
C’est quoi un rapport SOC2?
Votre entreprise fournit des services à ses clients? et vos clients vous demandent un rapport SOC 2 type 2?
Qu'est-ce que la norme ISO/IEC 27001? Ce que ça change vraiment pour une PME québécoise
ISO 27001 expliquée par un auditeur qui l'a vécue de tous les côtés : implémentation, conseil, audit interne et externe. Ce que ça change pour une PME.
Écrire un rapport d'incident de cybersécurité?
Lorsqu'un incident de cybersécurité se produit, il est important d'en consigner tous les détails pour se souvenir de celui-ci et ainsi éviter qu'il ne se…
28 questions pour évaluer sa politique de télétravail
Nous revois-ci en période de confinement due à la Covid-19. J’ai pensé que c’était le temps d’évaluer ses politiques de télétravail.
Mes meilleures lectures de 2021 !
Source: Flikr.com Nous revoici en cette fin année, le confinement et les mesures sanitaires ne font qu’augmenter mon amour de la lecture, qui je vous…
Les 6 étapes d’une gestion des incidents de sécurité de l’information
Dans le cadre de mon travail, je rencontre toute sorte d’entreprises, mais de trop nombreuses ne disposent d’aucune procédure ou méthode de gestion des…
Aucun article ne correspond à votre recherche.