Portrait
Rapport de cartographie
Le parcours de vos renseignements, de la collecte à la destruction.
Infra Info cartographie le parcours des renseignements dans votre organisation, au physique comme au numérique, puis vous recommande les mesures à mettre en place.
Services-conseils pour les organisations.
Chaque mandat part des mêmes questions : quels renseignements détenez-vous, où circulent-ils et qui y a accès? La nature et l'étendue des travaux sont définies avec chaque organisation, selon le mandat. Besoin d'un coup de main ponctuel? Nous vous accompagnons aussi au besoin, et vous orientons vers les bons spécialistes.
Collecte, utilisation, communication, conservation et destruction : nous suivons le parcours réel de vos renseignements dans vos systèmes, sur vos supports physiques et entre vos intervenants, et nous examinons vos pratiques au quotidien.
Nous évaluons les risques liés à vos renseignements, à vos accès et à vos environnements technologiques, et réalisons vos évaluations des facteurs relatifs à la vie privée avant un nouveau projet.
Qui reçoit vos renseignements, pour quoi faire, et où sont-ils hébergés? Nous recensons vos fournisseurs, les renseignements échangés et leur encadrement, y compris hors Québec.
Vos employés utilisent déjà l'intelligence artificielle? Nous repérons les usages, évaluons les risques pour vos renseignements et vous aidons à les encadrer.
Politiques, procédures, registres et calendrier de conservation : des documents qui reflètent votre façon de travailler.
Protection des renseignements personnels, hygiène numérique, sécurité physique et numérique, utilisation encadrée de l'IA et rôle de chacun dans l'organisation.
Nous définissons avec vous le périmètre du mandat : départements, systèmes, lieux et intervenants visés.
Analyse de vos documents et entretiens avec vos employés et vos fournisseurs pour comprendre leurs pratiques réelles.
Traitements, flux et points de contact, au physique comme au numérique, avec une validation sur le terrain selon le mandat. Nous en tirons les risques et les constats, en distinguant ce qui est déclaré, observé ou encore à valider.
Nous élaborons les mesures suggérées, par ordre de priorité, remettons les livrables et assurons le suivi.
Selon le mandat convenu, vos livrables peuvent comprendre :
Le parcours de vos renseignements, de la collecte à la destruction.
Vos pratiques actuelles, ce qui fonctionne et ce qui est à améliorer.
Vos activités de traitement, établi selon vos points de contact et vos processus.
Vos fournisseurs et leurs échanges de renseignements, selon les informations fournies.
Les risques potentiels, qualifiés et priorisés selon le périmètre convenu.
Des recommandations concrètes et priorisées, avec une feuille de route, à suivre dans Monitoresults selon votre formule.
Voir Monitoresults →Selon la formule de service retenue, votre organisation peut accéder à Monitoresults. Les mesures suggérées à la suite de la cartographie y sont centralisées, et vous en suivez l'avancement.
Aperçu illustratif de la plateforme, avec des exemples de mesures.
Notre équipe réunit des spécialistes en sécurité informatique et en développement d'outils d'affaires. Nos propres pratiques s'appuient sur des référentiels reconnus (ISO 27001/27002, CAN/DGSI 104), et notre politique de confidentialité applique à nos activités les mêmes exigences que celles que nous aidons nos clients à atteindre.
Un classeur à l'accueil compte autant qu'une base de données. Nous analysons les deux.
Nous accompagnons et recommandons. Les décisions et la mise en œuvre restent sous la responsabilité de votre organisation.
Chaque mandat est cloisonné : aucune information propre à un client n'est utilisée au bénéfice d'un autre.
Hier, un client m'a dit avec enthousiasme : « Nous avons intégré l'intelligence artificielle dans notre entreprise! Un nouveau système d'analyse de crédit en ligne, et…
Le paradoxe de l'exemplarité réglementaire En tant que professionnel de la protection des renseignements personnels au Québec, je me suis toujours posé cette question…
Malgré des investissements records, les incidents de confidentialité et de sécurité continuent d'augmenter. Fort de plus de 200 audits/analyses réalisés en entreprise en…
Dites-nous où vous en êtes : nous vous proposerons un point de départ adapté à votre réalité.