Comptabilité, paie, dossiers clients, données de santé, coordonnées bancaires : votre organisation détient des données que la loi et vos partenaires vous demandent de protéger. Une panne, un ordinateur volé, un courriel piégé ou un départ conflictuel suffisent à les perdre ou à les exposer. Nous évaluons vos risques, mettons en place des protections à la mesure de votre organisation et préparons votre conformité à la loi sur la protection des données à caractère personnel.
Quatre protections essentielles
Chiffrement
Postes, supports, sauvegardes et échanges : les données sont illisibles pour qui n’y est pas autorisé.
Sauvegardes
Automatiques, testées et conservées hors site : une panne ou un vol ne fait plus perdre des années de données.
Communications sécurisées
Messagerie protégée, partage de fichiers chiffré et espaces d’échange réservés à vos clients et à vos partenaires.
Conformité
Formalités auprès de la Commission de l’informatique et des libertés (CIL), information des personnes, mesures de sécurité : la loi est respectée et vous pouvez le montrer.
Nos missions
- Audit de sécurité des données et des systèmes d’information de gestion.
- Politique de sécurité, classification des données et règles d’utilisation des outils.
- Chiffrement des postes, des supports et des échanges ; gestion des mots de passe et double authentification.
- Sauvegardes automatiques, plan de reprise et plan de continuité d’activité.
- Messagerie et partage de documents sécurisés avec vos clients, vos partenaires et vos bailleurs.
- Conformité à la loi sur la protection des données à caractère personnel : formalités auprès de la CIL, information des personnes, contrats avec les sous-traitants.
- Sensibilisation des équipes : hameçonnage, mots de passe, usage des appareils personnels.
Notre approche
Évaluer
Quelles données, où, entre quelles mains, avec quels risques : l’état des lieux précède toute dépense.
Protéger
Les mesures sont déployées par ordre de priorité, en commençant par les sauvegardes et les accès.
Tester
Une sauvegarde ne vaut que si la restauration fonctionne : chaque protection est vérifiée.
Sensibiliser
La plupart des incidents commencent par un geste humain : vos équipes sont formées, puis mises à l’épreuve.
Vos livrables
- Rapport d’audit de sécurité et plan d’action hiérarchisé.
- Politique de sécurité et procédures.
- Sauvegardes et plan de reprise testés.
- Dossier de conformité à la loi sur les données personnelles.