La conformité aux normes
qui comptent pour votre organisation
Du TGV du secteur de la santé au Québec et du nouveau PCCC à ISO 27001, SOC 2 et PCI DSS, OKIOK vous aide à respecter les cadres exigés par votre industrie et vos clients.
Transformez des exigences rigoureuses en un programme applicable
La montée des risques et le resserrement de la réglementation poussent les organisations vers un programme de sécurité structuré et responsable. La conformité, ce n’est rarement une seule norme. C’est respecter les cadres précis exigés par votre industrie et vos clients, sans tout recommencer chaque fois.
OKIOK bâtit cette fondation: un cadre de gouvernance aligné sur ISO/IEC 27001 et 27002, un cadre normatif de politiques et de procédures, et une approche par contrôles clés qui lit rapidement votre posture et cible les contrôles à plus fort impact.
Adopter une stratégie « sécuriser une fois, se conformer à plusieurs », où les contrôles et processus requis sont cartographiés et harmonisés avec un cadre fondateur tel qu’ISO/IEC 27001, simplifie le processus de conformité en réduisant les efforts et les coûts d’atteinte et de maintien de la conformité, de même que les coûts de certification.
Je dois me conformer à…
Trousse Globale de Vérification (TGV), ministère de la Santé et des Services sociaux du Québec
La certification TGV atteste qu’une version précise d’un produit ou service technologique (PST) est conforme aux exigences du secteur de la santé et des services sociaux du Québec. Administrée par le Bureau de certification et d’homologation (BCH) du ministère de la Santé et des Services sociaux, elle évalue votre solution selon quatre domaines: sécurité, protection des renseignements personnels, performance et technologie. Le test d’intrusion est obligatoire depuis 2022.
Elle s’applique à toute organisation qui conçoit, exploite ou vend un produit ou service technologique utilisé dans un contexte de santé au Québec: la certification TGV est requise pour vendre, renouveler ou maintenir vos contrats avec le réseau.
OKIOK peut faciliter votre certification TGV en vous aidant à:
- Comprendre la matrice d’exigences, environ 200 critères de sécurité, 100 critères de protection des renseignements personnels, 30 critères de performance et 20 critères technologiques, et l’harmoniser avec vos contrôles ISO/IEC 27001 correspondants
- Évaluer votre posture actuelle
- Cerner les écarts
- Améliorer ou mettre en œuvre les contrôles requis
- Réaliser les tests d’intrusion requis
- Rehausser votre maturité et votre résilience en cybersécurité grâce à nos services de sécurité offensive et de conseil stratégique
- Franchir l’évaluation initiale et les recertifications subséquentes
Programme canadien de certification en cybersécurité (PCCC)
Le Programme canadien de certification en cybersécurité rend la certification en cybersécurité obligatoire pour les organisations qui soumissionnent ou exécutent des contrats de défense du gouvernement du Canada, selon trois niveaux progressivement plus exigeants, d’une auto-évaluation à 13 contrôles à une évaluation du ministère de la Défense nationale à 200 contrôles.
Le soutien PCCC fait partie de l’offre défense et aérospatiale d’OKIOK: nous vous préparons à la certification et vous accompagnons tout au long du parcours. La décision de certification appartient à l’organisme accrédité ou au MDN.
ISO/IEC 27001
ISO/IEC 27001 est la norme internationale pour un système de gestion de la sécurité de l’information: les politiques, les contrôles et la gouvernance qui protègent l’information, avec une amélioration continue intégrée. Elle constitue le fondement d’une posture de cybersécurité robuste et résiliente.
OKIOK peut faciliter votre certification ISO/IEC 27001 en vous aidant à:
- Comprendre les normes ISO/IEC 27001 et 27002
- Évaluer votre posture actuelle
- Cerner les écarts
- Fournir et adapter des exemples de politiques
- Améliorer ou mettre en œuvre les contrôles et processus requis
- Tester l’efficacité et la résilience de vos contrôles de cybersécurité
- Rehausser la maturité de votre programme de cybersécurité grâce au conseil stratégique
- Franchir l’évaluation initiale et les recertifications subséquentes
SOC 2
Le SOC 2 évalue vos contrôles selon les Trust Services Criteria de l’AICPA: sécurité, disponibilité, intégrité du traitement, confidentialité et vie privée. Le Type I atteste qu’ils sont en place à un moment donné; le Type 2, qu’ils fonctionnent efficacement dans le temps.
OKIOK peut faciliter votre attestation SOC 2 en vous aidant à:
- Comprendre les contrôles SOC 2 et les harmoniser avec vos contrôles ISO/IEC 27001 correspondants
- Évaluer votre posture actuelle
- Cerner les écarts
- Fournir et adapter des exemples de politiques
- Améliorer ou mettre en œuvre les contrôles et processus requis
- Tester l’efficacité et la résilience de vos contrôles de cybersécurité
- Rehausser la maturité de votre programme de cybersécurité grâce au conseil stratégique
- Franchir l’audit et les audits annuels subséquents
PCI DSS
PCI DSS est la norme de sécurité de l’industrie des cartes de paiement pour quiconque stocke, traite ou transmet des données de titulaires de cartes, un mélange de contrôles techniques et de tests périodiques obligatoires.
OKIOK peut faciliter votre conformité PCI DSS en vous aidant à:
- Comprendre les exigences PCI DSS, délimiter votre environnement de données de titulaires de cartes et les harmoniser avec vos contrôles ISO/IEC 27001 correspondants
- Évaluer votre posture actuelle
- Cerner les écarts
- Fournir et adapter des exemples de politiques
- Améliorer ou mettre en œuvre les contrôles et processus requis
- Tester l’efficacité et la résilience de vos contrôles de cybersécurité
- Rehausser la maturité de votre programme de cybersécurité grâce au conseil stratégique
- Franchir l’audit et les audits annuels subséquents
Une autre norme ou exigence?
Vous visez un cadre qui n’est pas listé ici: ITSG-33, NIST SP 800-53, NIST RMF, RGPD, la Loi 25 du Québec, une exigence sectorielle ou le questionnaire de sécurité d’un client?
OKIOK peut faciliter votre conformité en vous aidant à:
- Comprendre les normes et cadres que vous devez respecter et les harmoniser avec vos contrôles ISO/IEC 27001 ou NIST SP 800-53 correspondants
- Évaluer votre posture actuelle
- Cerner les écarts
- Fournir et adapter des exemples de politiques
- Améliorer ou mettre en œuvre les contrôles et processus requis
- Tester l’efficacité et la résilience de vos contrôles de cybersécurité
- Rehausser la maturité de votre programme de cybersécurité grâce au conseil stratégique
- Franchir l’audit et les audits annuels subséquents
Des questions sur la conformité?
Comment OKIOK vous aide à préparer une certification ou un audit.
Vous ne savez pas où vous en êtes?
Parlez-nous de vos exigences de conformité, des normes que vous devez respecter et de l’échéance que vous visez.