Consultant en cybersécurité, conformité Loi 25 et ISO 27001

Loi 25

Accompagnement Loi 25 — Kit & Gouvernance

Accompagnement personnalisé dans la mise en conformité globale de votre entreprise grâce à un cadre de gouvernance complet et personnalisé.

• Gouvernance & RPRP : Officialisation du rôle de Responsable (lettre de nomination, communication interne).
• Politiques & Règlements : Rédaction de vos politiques (confidentialité, gouvernance, conservation et destruction des données).
• Gestion du Consentement : Intégration des clauses web, formulaires de collecte et options de retrait du consentement.
• Gestion des Incidents : Procédure de réponse, registre obligatoire et modèle de notification en cas de fuite de données.
• Inventaire & Droits des personnes : Cartographie de vos données (registre d'inventaire) et gestion des demandes d'accès.
• Contrats & Tiers : Sécurisation de vos relations avec vos employés (ententes de confidentialité) et vos fournisseurs (questionnaires d'évaluation).

Close Window

ITSP.10.171

Accompagnement ITSP.10.171 (Certification d'auto-évaluation PCCC Niveau 1)

Je vous aide à évaluer et renforcer vos pratiques de cybersécurité pour répondre aux exigences préliminaires de la norme canadienne ITSP.10.171 (basée sur le NIST SP 800-171) et conformer votre entreprise aux contrats de défense de premier niveau.

• Évaluation d'écart (Gap Analysis) : Audit de votre posture initiale par rapport aux exigences fondamentales de la Phase 1 / Niveau 1.
• Contrôles d'accès & Hygiène de base : Structuration des accès (MFA, gestion des comptes, privilèges minimaux).
• Protection des systèmes & Télécommunications : Alignement de la sécurité du réseau, du chiffrement et de la protection contre les cybermenaces.
• Plan d'action et jalons (POA&M) : Élaboration de la feuille de route priorisée pour corriger les vulnérabilités identifiées.
• Documentation & Preuves : Préparation des politiques de base et du dossier d'attestation/auto-évaluation.

Close Window

ISO 27001

Accompagnement ISO/IEC 27001

Je vous guide dans la mise en place d'un système de gestion de la sécurité de l'information (SMSI) pragmatique, aligné sur les normes internationales et prêt pour la certification.

• Analyse d'écart (Gap Analysis) : Évaluation initiale de votre posture de sécurité par rapport aux exigences de la norme.
• Appréciation et traitement des risques : Cartographie des actifs, identification des menaces et définition du plan de traitement des risques.
• Politiques & Mesures de sécurité : Rédaction des politiques de sécurité et sélection des mesures de contrôle appropriées (Annexe A / ISO 27002).
• Déploiement du SMSI : Structuration des processus de gouvernance, rôles, responsabilités et suivi des indicateurs de performance.
• Préparation à l'audit : Conduite d'audits internes, revue de direction et accompagnement jusqu'à l'audit de certification.

Close Window