Loi 25 et cybersécurité : savez-vous par où commencer?
Depuis le 22 septembre 2022, chaque entreprise a l’obligation de nommer un responsable de la protection des renseignements personnels. L’avez-vous fait? En fait, il vous faut déterminer la personne ressource et indiquer son titre et ses coordonnées sur votre site Web. Le responsable doit avoir été nommé par la personne ayant la plus haute autorité au sein de votre entreprise.
Quels renseignements personnels devez-vous protéger?
Toute information permettant d’identifier une personne est considérée comme un renseignement personnel et peut lui porter préjudice lorsqu’il y a un accès non autorisé : numéro d’assurance sociale, numéros de cartes de crédit, date de naissance, etc. Entre les mains de gens malveillants, ces informations confidentielles mettent sérieusement à risque les gens concernés d’être victimes de vol d’identité.
En cas d’accès non autorisé, on parle d’incident de confidentialité. Si un tel incident survient, vous avez l’obligation d’avertir rapidement la Commission d’accès à l’information du Québec et de prendre certaines mesures pour diminuer les risques qu’un préjudice soit causé et éviter que de nouveaux incidents de même nature ne se produisent.
Comment empêcher qu’un tel incident ne survienne?
La première étape est de mettre en place une culture de cybersécurité au sein de votre organisation et d’allouer un budget à cet effet. La cybersécurité a un coût. Ce coût est toutefois beaucoup moindre que les pénalités financières qui attendent les entreprises à partir du 22 septembre 2023 ou encore que les impacts d’une cyberattaque. Cette culture débute par l’implication des hauts dirigeants à la gouvernance.
Étant donné que la cybersécurité est un tout, un ensemble d’éléments doit être mis en place pour protéger votre organisation. Par exemple, l’authentification à double facteur est de plus en plus exigée par les cyberassureurs. C’est une technologie qui peut cependant se hacker facilement, en quelques minutes, par un cybercriminel habile. C’est pourquoi la cybersurveillance 24/7 est indispensable à une visibilité efficace sur les systèmes afin de détecter rapidement les tentatives d’accès ainsi que les intrusions. La cybersurveillance par le SIEM permet également de détecter les accès non autorisés par des employés. On fait d’une pierre deux coups en prévenant les attaques et en protégeant les données confidentielles. Ceci n’exclut pas la formation auprès des employés ainsi que les simulations d’hameçonnage, basées sur les plus récentes tendances, afin de garder ces derniers informés et alertes.
Pénalités financières
À partir du 22 septembre 2023, une entreprise n’ayant pas protégé les renseignements personnels dont elle dispose subira des pénalités financières à moins de s’engager auprès de la Commission pour remédier au manquement ou en atténuer les conséquences. Elle pourra ainsi éviter de faire l’objet d’une sanction.
Besoin d’aide pour vous préparer? Contactez-nous à info@ars-solutions.ca ou complétez le formulaire ci-haut.
Pour plus d’informations au niveau légal, consultez notre article de blogue suivant : Enjeux de la loi 25 et cybersécurité. Un article en collaboration avec : Me Halima Kerchi, avocate en droit des affaires et M. Gabriel Boivin, stagiaire en droit, Therrien Couture Joli-Cœur s.e.n.c.r.l.
ARS est fière récipiendaire du prix Canada Prestige Award 2022 – Cybersecurity Specialist of the year et a été nommée Meilleure entreprise TI 2022 par Three Best Rated.
ARS Solutions est une entreprise de TI et de cybersécurité spécialisée dans les marchés manufacturiers, les services professionnels et la construction. Depuis 30 ans, nous avons à cœur de faire la différence dans le quotidien de nos clients par une approche stratégique basée sur l’arrimage des TI avec les objectifs d’affaires et l’implémentation de solutions innovantes dans un but d’amélioration des processus TI et d’efficacité des équipes. En 2021, nous avons prévenu plus de 1 000 incidents de sécurité auprès de notre clientèle.
9 000 $ par minute est le coût moyen d’un temps d’arrêt dans une entreprise manufacturière de moyenne et grande envergure. Chez ARS, nous comprenons cette réalité. C’est pourquoi nos clients manufacturiers nous font confiance afin d’être 100 % opérationnels pour livrer leurs produits à temps à leurs clients et supporter leur croissance. Nous les aidons à régler définitivement leurs problèmes TI et à planifier stratégiquement leurs investissements. Grâce à une approche stratégique de planification des TI basée sur l’alignement des technologies avec les ambitions d’affaires des dirigeants, nous offrons une garantie de résultats de 100 % à nos clients lorsqu’ils suivent la recette, ce qui nous donne un avantage concurrentiel important.
Depuis nos débuts, nous avons effectué près de 400 000 interventions partout dans la province. Notre clientèle la plus courante est composée d’entreprises comptant entre 50 et 1 000 utilisateurs et recherchant une vision globale de leurs TI avec des investissements plus stratégiques, orientés sur leurs objectifs d’affaires. Nos clients recherchent une tranquillité d'esprit en lien avec leur cybersécurité. Ils veulent être proactifs et réduire leur temps de gestion de leurs TI. Chez ARS, nous nous engageons à faire une différence dans le quotidien de nos clients. Nous nous démarquons par la qualité de nos suivis et notre niveau de prise en charge, témoignages à l’appui!
Les juges de Canada Prestige Awards ont été particulièrement impressionnés par les structures efficaces mises en place chez ARS Solutions, qui ont déjà prouvé leur efficacité en faisant gagner du temps et de l'argent à leurs clients. Non seulement leur professionnalisme et la gestion compétente des systèmes TI offerts par l'entreprise québécoise se traduisent par des centaines d'heures gagnées, mais la présence de leur contribution se veut également rassurante. La fiabilité et la qualité démontrables de leurs systèmes de sécurité font que leurs clients sont instantanément plus enclins à les mandater pour des contrats importants.
« La boîte à outils est non seulement un inventaire et un repère de fichiers utiles...
C'est un incontournable pour se conformer aux obligeances de la loi en matière de protection des renseignements personnels qui met en commun des informations et des tâches cumulées en un processus facile à suivre et surtout très complet. Une gestion de l’information maximisée dans l’environnement Microsoft. Bravo à l’équipe MS Solutions! »
Michel Barbier, M.A.P.
Directeur général
Genium360
« ARS Solutions est une entreprise qui nous guide très bien au niveau de la cybersécurité…
Nous faisons affaires avec cette firme depuis 10 ans. Leur équipe est très compétente et à jour dans ce monde aux avancements technologiques qui vont très vite. Nous sommes en pleine confiance avec l’expertise de cette équipe que nous recommandons sans hésiter. »
Joannie Turcotte
VP Finances
Bois de plancher PG inc
« ARS Solutions est une compagnie proactive en matière de cybersécurité...
La veille technologique mise en place par leur équipe me permet de demeurer informée des plus récentes tendances en matière de cybermenaces via l’infolettre mensuelle ainsi que les courriels hebdomadaires partagés par madame Marie-Josée Galarneau.
L’équipe d’ARS possède une connaissance approfondie des cybermenaces et des meilleures tactiques défensives pour les atténuer. Leurs solutions de cybersécurité proactives me permettent donc d’avoir l’esprit tranquille et de rester concentrée sur les enjeux spécifiques à mon domaine. »
Christine Vézina
Vice-présidente, Chef de la direction financière
Medicart