PolySécure Podcast - Juridik - Gestions des tiers

Parce que… c’est l’épisode 0x334!

Shameless plug

10 au 13 août 2023 - DEFCON
25 au 27 août 2023 - Blue Team Con
29 au 31 août 2023 - Google Next ‘23
21 au 23 novembre 2023 - European Cyber Week
février 2024 - SéQCure
Formation Crise et résilience

Description

Dans ce podcast, les intervenants discutent d’un sujet critique de l’heure : la gestion des tiers et la protection des renseignements personnels dans le contexte québécois régi par la Loi 25 et autres réglementations similaires comme le RGPD en Union Européenne.

Pour commencer, ils mettent en avant l’importance cruciale de la gestion des tiers dans les organisations. Cette gestion est caractérisée par une complexité accrue en raison du manque de contrôle direct sur les tiers et les multiples ramifications qui en découlent en termes de relations contractuelles et de gestion des données personnelles.

Les intervenants soulignent la nécessité d’un processus rigoureux avant même l’établissement d’un contrat avec un tiers. Ce processus devrait inclure une analyse approfondie des politiques de confidentialité du fournisseur potentiel, une évaluation de sa sensibilité à la gestion des renseignements personnels, et une vérification des mesures de sécurité qu’il a en place. Cette évaluation devrait également prendre en compte la formation et les certifications éventuelles des employés du fournisseur.

Ils insistent ensuite sur la nécessité d’une diligence raisonnable pour évaluer les risques potentiels, y compris la compréhension de la chaîne de responsabilité qui s’étend aux fournisseurs du fournisseur initial. Cela inclut une évaluation des risques liés aux transferts de données hors du Québec, qui peut être affectée par des différences significatives dans les réglementations de protection des données entre les juridictions.

La discussion évolue ensuite vers les exigences contractuelles et légales, soulignant l’importance d’inclure des clauses spécifiques dans les contrats pour gérer divers risques et responsabilités. Les intervenants mentionnent la possibilité d’avoir des niveaux d’exigence différents selon la nature du service fourni par le fournisseur.

Par la suite, l’accent est mis sur l’importance de la gestion continue de la relation avec les fournisseurs, soulignant que la signature du contrat n’est que le début. Ils recommandent un suivi régulier et une mise en place de mesures permettant des vérifications régulières afin de s’assurer que les normes sont respectées tout au long de la durée de la relation. Cette section souligne aussi l’importance de clauses comme celle d’audit qui permettent une surveillance continue et adaptative des pratiques du fournisseur.

En fin de compte, la conversation se penche sur les défis pratiques de la mise en œuvre de ces mesures, en particulier pour les petites et moyennes entreprises (PME) et les organisations du secteur public qui peuvent ne pas avoir l’expérience ou les ressources pour gérer efficacement ces processus complexes. Ils mentionnent le rôle crucial de l’incorporation de la vérification des fournisseurs dans la culture organisationnelle, tout en reconnaissant la charge supplémentaire que cela peut représenter pour les entreprises.

En résumé, le texte explore en profondeur les divers aspects de la gestion des tiers dans le contexte québécois, mettant en lumière les enjeux critiques et les meilleures pratiques pour naviguer dans le paysage complexe et en évolution rapide de la protection des renseignements personnels. La discussion éclaire sur l’importance de l’analyse des risques, de l’évaluation continue et de la mise en œuvre stratégique de mesures contractuelles et organisationnelles pour sécuriser les données dans un écosystème interconnecté.

Notes

À venir

Collaborateurs

Crédits

Montage par Intrasecure inc
Locaux virtuels par Riverside.fm

Télécharger .m4a (41.3M) Télécharger .mp3 (35.7M)

Tags: audit, contrat, efvp

Spécial - Gestion de la désuétude 09 octobre 2024 Parce que... c'est l'épisode 0x522!

Spécial - Entrepreneuriat - Gestion des clients 09 octobre 2024 Parce que... c'est l'épisode 0x521!

Spécial - Sortir du cloud! 22 août 2024 Parce que... c'est l'épisode 0x520!

H'humain - Neurodivergence et l'enfance 09 octobre 2024 Parce que... c'est l'épisode 0x519!

Teknik - OT - L'encadrement normatif et règlementaire 03 octobre 2024 Parce que... c'est l'épisode 0x518!

Spécial - L'importance du 20% pour favoriser l'innovation en entreprise 30 juillet 2024 Parce que... c'est l'épisode 0x517!

Spécial - Analyse de risque à la sauce Zombie! 27 septembre 2024 Parce que... c'est l'épisode 0x516!

Spécial - FAIRCON 2024 13 octobre 2024 Parce que... c'est l'épisode 0x515!

PME - Retour sur les stratagèmes de fraude actuels 30 juillet 2024 Parce que... c'est l'épisode 0x514!

Teknik - Gestion d'incident en infonuagique 29 août 2024 Parce que... c'est l'épisode 0x513!

Spécial - L'entrepreneuriat TI 04 septembre 2024 Parce que... c'est l'épisode 0x512!

Spécial - Mouvements dans le monde des TI et ses effets sur le quotidien des entreprises 15 août 2024 Parce que... c'est l'épisode 0x511!

Spécial - Regard philosophique sur l'incident de Crowdstrike 30 juillet 2024 Parce que... c'est l'épisode 0x510!

Teknik - Infrastructure NorthSec 05 septembre 2024 Parce que... c'est l'épisode 0x509!

Spécial - Toi, dans les réseaux 07 août 2024 Parce que... c'est l'épisode 0x508!

Spécial - Flare, le service d'investigation dans le DarkWeb 31 juillet 2024 Parce que... c'est l'épisode 0x507!

Spécial - Gestion des informations - Volet entreprise 02 août 2024 Parce que... c'est l'épisode 0x506!

H'umain - Exemple pratique de déconnexion 30 juillet 2024 Parce que... c'est l'épisode 0x505!

Spécial - Bsides Montréal 2024 14 septembre 2024 Parce que... c'est l'épisode 0x504!

Spécial - RETEX sur l'internationalisation au Canada 1er juillet 2024 Parce que... c'est l'épisode 0x503!

Juridik - La place du secret professionnel d'un avocat dans la gestion d'un incident 29 juillet 2024 Parce que... c'est l'épisode 0x502!

Teknik - L'importance des rapports en sécurité offensive 25 juillet 2024 Parce que... c'est l'épisode 0x501!

Spécial - 500e 27 août 2024 Parce que... c'est l'épisode 0x500!

Teknik - Sécurité du IA (SAIF) 30 juillet 2024 Parce que... c'est l'épisode 0x499!

Spécial - Retour sur le DEFCON à partir de Drummondbeach 22 août 2024 Parce que... c'est l'épisode 0x498!

Teknik - Retour sur le Blackhat et DEFCON à partir de Montréal 23 août 2024 Parce que... c'est l'épisode 0x497!

Spécial - La vie d'une startup en cybersécurité au Québec (Flare) 31 juillet 2024 Parce que... c'est l'épisode 0x496!

Teknik - Retour sur le Blackhat 2024 (with Mickael Nadeau) 09 août 2024 Parce que... c'est l'épisode 0x495!

PME - Le CISO doit-il tout connaître? 31 juillet 2024 Parce que... c'est l'épisode 0x494!

Spécial - Gestion des informations - Volet citoyen 29 juillet 2024 Parce que... c'est l'épisode 0x493!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 7) - Innovation 23 juillet 2024 Parce que... c'est l'épisode 0x492!

Teknik - RegreSSHion 30 juillet 2024 Parce que... c'est l'épisode 0x491!

Teknik - Blast-RADIUS 23 juillet 2024 Parce que... c'est l'épisode 0x490!

Teknik - OT - Gestion des incidents 02 juillet 2024 Parce que... c'est l'épisode 0x489!

PME - Trousse EFVP 20 juin 2024 Parce que... c'est l'épisode 0x488!

Teknik - HSM 19 juin 2024 Parce que... c'est l'épisode 0x487!

Spécial - Cybersécurité un levier à l'innovation 20 juin 2024 Parce que... c'est l'épisode 0x486!

Spécial - Regards sur l'IA (part 2), la suite mais pas la fin 05 avril 2024 Parce que... c'est l'épisode 0x485!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 6) - Les voyages et loisirs 22 avril 2024 Parce que... c'est l'épisode 0x484!

H'umain - Biais cognitifs 17 juin 2024 Parce que... c'est l'épisode 0x483!

Teknik - Est-ce que l'open source est production ready? 17 mai 2024 Parce que... c'est l'épisode 0x482!

Spécial - Retour sur la salle communautaire du Northsec 2024 03 juin 2024 Parce que... c'est l'épisode 0x481!

PME - Pièges (non technique) à éviter lors d'une gestion d'incident 17 mai 2024 Parce que... c'est l'épisode 0x480!

Teknik - PowersheLLM 09 juin 2024 Parce que... c'est l'épisode 0x479!

Juridik - Loi 25, six mois après 14 mai 2024 Parce que... c'est l'épisode 0x478!

Teknik - Introduction au forensic 17 avril 2024 Parce que... c'est l'épisode 0x477!

Spécial - Regards sur l'organisation du Northsec avec Olivier Bilodeau 24 mai 2024 Parce que... c'est l'épisode 0x476!

Spécial - Humain TI vs humain cyber 16 avril 2024 Parce que... c'est l'épisode 0x475!

Spécial - De la fatigue décisionnelle à la fondation d'une entreprise 17 mai 2024 Parce que... c'est l'épisode 0x474!

Spécial - Gouvernance TI n'est pas une affaire TI 04 avril 2024 Parce que... c'est l'épisode 0x473!

Spécial - Réflexion sur les campagnes de sensibilisation 16 mai 2024 Parce que... c'est l'épisode 0x472!

Spécial - Regard sur l'IA, l'éthique et son usage 21 mars 2024 Parce que... c'est l'épisode 0x471!

Spécial - Panel Northsec volet CtF 16 mai 2024 Parce que... c'est l'épisode 0x470!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 5) - Le quotidien 18 mars 2024 Parce que... c'est l'épisode 0x469!

Teknik - Build Pipeline Supply Chain Attack 16 mai 2024 Parce que... c'est l'épisode 0x468!

Teknik - Credential Access volet GCP et AWS 14 mars 2024 Parce que... c'est l'épisode 0x467!

Teknik - Industrialisation des audits avec le Policy-as-Code 11 mars 2024 Parce que... c'est l'épisode 0x466!

Teknik - Cybersécurité TO par le design 08 mars 2024 Parce que... c'est l'épisode 0x465!

PME - Loi 25 pour les PME 24 avril 2024 Parce que... c'est l'épisode 0x464!

Spécial - Le DarkWeb est mort! Vive le DarkWeb! 08 mars 2024 Parce que... c'est l'épisode 0x463!

SéQCure - Retour sur la conférence de Camille Felx-Leduc 09 avril 2024 Parce que... c'est l'épisode 0x462!

Spécial - FinOps - Approfondissement (part 2) 22 février 2024 Parce que... c'est l'épisode 0x461!

Teknik - Pwn2Own, le quadruplé gagnant de Synacktiv sur Tesla (2022-2024) 26 avril 2024 Parce que... c'est l'épisode 0x460!

SéQCure - Retour sur la conférence de David Girard 18 mars 2024 Parce que... c'est l'épisode 0x459!

Teknik - Scénario RedTeam - Intrusion physique 09 février 2024 Parce que... c'est l'épisode 0x458!

SéQCure - Retour sur la conférence des Mat(t)hieux 19 mars 2024 Parce que... c'est l'épisode 0x457!

Teknik - Recherche en RE de cellulaires (EXFILES) 08 février 2024 Parce que... c'est l'épisode 0x456!

SéQCure - Retour sur la conférence de Nicolas Bédard 19 mars 2024 Parce que... c'est l'épisode 0x455!

Spécial - Simulation d'une crise (tabletop) 27 janvier 2024 Parce que... c'est l'épisode 0x454!

SéQCure - Retour sur la conférence de Franck Desert 18 mars 2024 Parce que... c'est l'épisode 0x452!

Spécial - Pertinence du rôle de RSSI/CISO 27 mars 2024 Parce que... c'est l'épisode 0x452!

Teknik - Google Next'24 11 avril 2024 Parce que... c'est l'épisode 0x451!

SéQCure - Retour sur la conférence de Pierre Le Calvez 18 mars 2024 Parce que... c'est l'épisode 0x450!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (fake news) 28 mars 2024 Parce que... c'est l'épisode 0x449!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (Attaque et biais) 27 mars 2024 Parce que... c'est l'épisode 0x448!

Curieux - Guide sécurité médias sociaux 25 mars 2024 Parce que... c'est l'épisode 0x447!

SéQCure - Retour sur la conférence de Nadhir Khayati 14 mars 2024 Parce que... c'est l'épisode 0x446!

Teknik - L'intelligence artificielle en cybersécurité... Défensive 23 février 2024 Parce que... c'est l'épisode 0x445!

Teknik - Les limites d'Excel en gestion d'incident 27 mars 2024 Parce que... c'est l'épisode 0x444!

Actualités au 1er avril 2024 1er avril 2024 Parce que... c'est l'épisode 0x443!

Spécial - Gestion de la désuétude 09 octobre 2024
Parce que... c'est l'épisode 0x522!

Spécial - Entrepreneuriat - Gestion des clients 09 octobre 2024
Parce que... c'est l'épisode 0x521!

Spécial - Sortir du cloud! 22 août 2024
Parce que... c'est l'épisode 0x520!

H'humain - Neurodivergence et l'enfance 09 octobre 2024
Parce que... c'est l'épisode 0x519!

Teknik - OT - L'encadrement normatif et règlementaire 03 octobre 2024
Parce que... c'est l'épisode 0x518!

Spécial - L'importance du 20% pour favoriser l'innovation en entreprise 30 juillet 2024
Parce que... c'est l'épisode 0x517!

Spécial - Analyse de risque à la sauce Zombie! 27 septembre 2024
Parce que... c'est l'épisode 0x516!

Spécial - FAIRCON 2024 13 octobre 2024
Parce que... c'est l'épisode 0x515!

PME - Retour sur les stratagèmes de fraude actuels 30 juillet 2024
Parce que... c'est l'épisode 0x514!

Teknik - Gestion d'incident en infonuagique 29 août 2024
Parce que... c'est l'épisode 0x513!

Spécial - L'entrepreneuriat TI 04 septembre 2024
Parce que... c'est l'épisode 0x512!

Spécial - Mouvements dans le monde des TI et ses effets sur le quotidien des entreprises 15 août 2024
Parce que... c'est l'épisode 0x511!

Spécial - Regard philosophique sur l'incident de Crowdstrike 30 juillet 2024
Parce que... c'est l'épisode 0x510!

Teknik - Infrastructure NorthSec 05 septembre 2024
Parce que... c'est l'épisode 0x509!

Spécial - Toi, dans les réseaux 07 août 2024
Parce que... c'est l'épisode 0x508!

Spécial - Flare, le service d'investigation dans le DarkWeb 31 juillet 2024
Parce que... c'est l'épisode 0x507!

Spécial - Gestion des informations - Volet entreprise 02 août 2024
Parce que... c'est l'épisode 0x506!

H'umain - Exemple pratique de déconnexion 30 juillet 2024
Parce que... c'est l'épisode 0x505!

Spécial - Bsides Montréal 2024 14 septembre 2024
Parce que... c'est l'épisode 0x504!

Spécial - RETEX sur l'internationalisation au Canada 1er juillet 2024
Parce que... c'est l'épisode 0x503!

Juridik - La place du secret professionnel d'un avocat dans la gestion d'un incident 29 juillet 2024
Parce que... c'est l'épisode 0x502!

Teknik - L'importance des rapports en sécurité offensive 25 juillet 2024
Parce que... c'est l'épisode 0x501!

Spécial - 500e 27 août 2024
Parce que... c'est l'épisode 0x500!

Teknik - Sécurité du IA (SAIF) 30 juillet 2024
Parce que... c'est l'épisode 0x499!

Spécial - Retour sur le DEFCON à partir de Drummondbeach 22 août 2024
Parce que... c'est l'épisode 0x498!

Teknik - Retour sur le Blackhat et DEFCON à partir de Montréal 23 août 2024
Parce que... c'est l'épisode 0x497!

Spécial - La vie d'une startup en cybersécurité au Québec (Flare) 31 juillet 2024
Parce que... c'est l'épisode 0x496!

Teknik - Retour sur le Blackhat 2024 (with Mickael Nadeau) 09 août 2024
Parce que... c'est l'épisode 0x495!

PME - Le CISO doit-il tout connaître? 31 juillet 2024
Parce que... c'est l'épisode 0x494!

Spécial - Gestion des informations - Volet citoyen 29 juillet 2024
Parce que... c'est l'épisode 0x493!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 7) - Innovation 23 juillet 2024
Parce que... c'est l'épisode 0x492!

Teknik - RegreSSHion 30 juillet 2024
Parce que... c'est l'épisode 0x491!

Teknik - Blast-RADIUS 23 juillet 2024
Parce que... c'est l'épisode 0x490!

Teknik - OT - Gestion des incidents 02 juillet 2024
Parce que... c'est l'épisode 0x489!

PME - Trousse EFVP 20 juin 2024
Parce que... c'est l'épisode 0x488!

Teknik - HSM 19 juin 2024
Parce que... c'est l'épisode 0x487!

Spécial - Cybersécurité un levier à l'innovation 20 juin 2024
Parce que... c'est l'épisode 0x486!

Spécial - Regards sur l'IA (part 2), la suite mais pas la fin 05 avril 2024
Parce que... c'est l'épisode 0x485!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 6) - Les voyages et loisirs 22 avril 2024
Parce que... c'est l'épisode 0x484!

H'umain - Biais cognitifs 17 juin 2024
Parce que... c'est l'épisode 0x483!

Teknik - Est-ce que l'open source est production ready? 17 mai 2024
Parce que... c'est l'épisode 0x482!

Spécial - Retour sur la salle communautaire du Northsec 2024 03 juin 2024
Parce que... c'est l'épisode 0x481!

PME - Pièges (non technique) à éviter lors d'une gestion d'incident 17 mai 2024
Parce que... c'est l'épisode 0x480!

Teknik - PowersheLLM 09 juin 2024
Parce que... c'est l'épisode 0x479!

Juridik - Loi 25, six mois après 14 mai 2024
Parce que... c'est l'épisode 0x478!

Teknik - Introduction au forensic 17 avril 2024
Parce que... c'est l'épisode 0x477!

Spécial - Regards sur l'organisation du Northsec avec Olivier Bilodeau 24 mai 2024
Parce que... c'est l'épisode 0x476!

Spécial - Humain TI vs humain cyber 16 avril 2024
Parce que... c'est l'épisode 0x475!

Spécial - De la fatigue décisionnelle à la fondation d'une entreprise 17 mai 2024
Parce que... c'est l'épisode 0x474!

Spécial - Gouvernance TI n'est pas une affaire TI 04 avril 2024
Parce que... c'est l'épisode 0x473!

Spécial - Réflexion sur les campagnes de sensibilisation 16 mai 2024
Parce que... c'est l'épisode 0x472!

Spécial - Regard sur l'IA, l'éthique et son usage 21 mars 2024
Parce que... c'est l'épisode 0x471!

Spécial - Panel Northsec volet CtF 16 mai 2024
Parce que... c'est l'épisode 0x470!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 5) - Le quotidien 18 mars 2024
Parce que... c'est l'épisode 0x469!

Teknik - Build Pipeline Supply Chain Attack 16 mai 2024
Parce que... c'est l'épisode 0x468!

Teknik - Credential Access volet GCP et AWS 14 mars 2024
Parce que... c'est l'épisode 0x467!

Teknik - Industrialisation des audits avec le Policy-as-Code 11 mars 2024
Parce que... c'est l'épisode 0x466!

Teknik - Cybersécurité TO par le design 08 mars 2024
Parce que... c'est l'épisode 0x465!

PME - Loi 25 pour les PME 24 avril 2024
Parce que... c'est l'épisode 0x464!

Spécial - Le DarkWeb est mort! Vive le DarkWeb! 08 mars 2024
Parce que... c'est l'épisode 0x463!

SéQCure - Retour sur la conférence de Camille Felx-Leduc 09 avril 2024
Parce que... c'est l'épisode 0x462!

Spécial - FinOps - Approfondissement (part 2) 22 février 2024
Parce que... c'est l'épisode 0x461!

Teknik - Pwn2Own, le quadruplé gagnant de Synacktiv sur Tesla (2022-2024) 26 avril 2024
Parce que... c'est l'épisode 0x460!

SéQCure - Retour sur la conférence de David Girard 18 mars 2024
Parce que... c'est l'épisode 0x459!

Teknik - Scénario RedTeam - Intrusion physique 09 février 2024
Parce que... c'est l'épisode 0x458!

SéQCure - Retour sur la conférence des Mat(t)hieux 19 mars 2024
Parce que... c'est l'épisode 0x457!

Teknik - Recherche en RE de cellulaires (EXFILES) 08 février 2024
Parce que... c'est l'épisode 0x456!

SéQCure - Retour sur la conférence de Nicolas Bédard 19 mars 2024
Parce que... c'est l'épisode 0x455!

Spécial - Simulation d'une crise (tabletop) 27 janvier 2024
Parce que... c'est l'épisode 0x454!

SéQCure - Retour sur la conférence de Franck Desert 18 mars 2024
Parce que... c'est l'épisode 0x452!

Spécial - Pertinence du rôle de RSSI/CISO 27 mars 2024
Parce que... c'est l'épisode 0x452!

Teknik - Google Next'24 11 avril 2024
Parce que... c'est l'épisode 0x451!

SéQCure - Retour sur la conférence de Pierre Le Calvez 18 mars 2024
Parce que... c'est l'épisode 0x450!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (fake news) 28 mars 2024
Parce que... c'est l'épisode 0x449!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (Attaque et biais) 27 mars 2024
Parce que... c'est l'épisode 0x448!

Curieux - Guide sécurité médias sociaux 25 mars 2024
Parce que... c'est l'épisode 0x447!

SéQCure - Retour sur la conférence de Nadhir Khayati 14 mars 2024
Parce que... c'est l'épisode 0x446!

Teknik - L'intelligence artificielle en cybersécurité... Défensive 23 février 2024
Parce que... c'est l'épisode 0x445!

Teknik - Les limites d'Excel en gestion d'incident 27 mars 2024
Parce que... c'est l'épisode 0x444!

Actualités au 1er avril 2024 1er avril 2024
Parce que... c'est l'épisode 0x443!