Aligner la conformité avec l’objectif commercial

L’équipe de conformité et d’audit de GoSecure aide régulièrement les organisations de tous types à comprendre, adopter et maintenir des cadres et des normes de conformité. Nos ingénieurs et analystes ont aidé des centaines d’organisations à se mettre en conformité avec de nombreux cadres réglementaires. Nous avons un talent exceptionnel en ingénierie de la sécurité et d’analystes des systèmes d’entreprises, c’est pourquoi nous comprenons que l’alignement de la conformité avec les objectifs de l’entreprise est essentiel et de quelle manière utiliser la technologie pour atteindre la conformité et sécuriser vos actifs les plus précieux.

RGPD

Adopté par l’Union européenne (UE) en 2016, le Règlement général sur la protection des données (RGPD) stipule que tous les responsables du traitement des données personnelles doivent mettre en place des mesures techniques et organisationnelles appropriées pour mettre en œuvre les principes de protection des données spécifiées. Comme le RGPD s’applique à toutes entreprises – indépendamment de son emplacement et de la citoyenneté ou du lieu de résidence des personnes concernées – qui traite les informations personnelles des personnes

concernées au sein de l’Espace économique européen (EEE), les organisations du monde entier se retrouvent redevables au RGPD, mais ne sont pas préparées à répondre à ses exigences. GoSecure peut aider les organisations à comprendre si le RGPD s’applique à elles et, si oui, comment se conformer à cette réglementation.

PCI DSS

La norme PCI DSS (Payment Card Industry Data Security) est conçue pour protéger les données des titulaires de cartes et les transactions par carte de paiement. Toute organisation qui traite les transactions par carte de paiement doit se conformer à la norme PCI sous peine de perdre sa capacité à accepter les cartes de paiement. Dans ses différentes versions, la norme PCI a adopté des exigences de sécurité de plus en plus complexes et détaillées, laissant de nombreuses organisations aux prises avec leur audit annuel. Pour de nombreuses organisations, la conformité et la sécurité sont des équipes distinctes, ce qui crée des chevauchements (et des conflits) quant aux responsables. Les services de conformité et d’audit GoSecure peuvent aider afin de faciliter le processus de conformité à la norme PCI.

LPRPDE

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) est une loi canadienne relative à la protection des données, qui régit la manière dont les organisations du secteur privé recueillent, utilisent et communiquent les renseignements personnels. Depuis 2004, toute organisation qui recueille des informations personnelles dans le cadre d’une activité commerciale est couverte par la LPRPDE, sauf dans les provinces qui ont des lois « essentiellement similaires » sur la protection de la vie privée. Qu’une organisation soit régie par la LPRPDE ou par une réglementation provinciale similaire, les services de conformité et d’audit de GoSecure peuvent vous aider à atteindre vos objectifs en matière de réglementation sur la protection de la vie privée au Canada.