Soutien TI et sécurité des cabinets d'avocats
Pour un cabinet d'avocats, une atteinte n'est pas qu'un incident de sécurité. C'est à la fois un problème de déontologie et un problème de secret professionnel, et le délai de déclaration court avant même que vous sachiez ce qui s'est passé. Votre barreau s'attend à ce que vous ayez fait une vérification diligente du fournisseur qui détient vos dossiers clients. La plupart des fournisseurs ne se sont jamais fait demander ce dossier. Le nôtre est prêt.
En chiffres
Ans d'expérience
Déploiements en entreprise
Spécialistes chevronnés
Soutien
Quelles règles vous visent?
Une photo signale une règle qui s'applique déjà à vous. Un bloc blanc dépend de vous.
- S'applique déjà
Règles du barreau
Les devoirs de confidentialité et de compétence s'étendent à la technologie avec laquelle vous exercez, et aux fournisseurs qui touchent aux renseignements des clients. On s'attend à ce que le cabinet ait évalué le fournisseur, donc le fournisseur devrait arriver avec les réponses.
- S'applique déjà
Secret professionnel de l'avocat
Ce qu'un administrateur externe peut voir ou non, et si vous pouvez prouver, des mois plus tard, lequel d'entre eux a ouvert quoi. Un accès qui n'est pas journalisé est un accès dont vous ne pouvez pas rendre compte.
- S'applique déjà
Déclaration d'atteinte (LPRPDE)
Une déclaration au commissaire à la protection de la vie privée en cas de risque réel de préjudice grave, plus un registre de toutes les atteintes, y compris celles que vous jugez non déclarables.
- S'applique sous condition
Loi 25 du Québec
Si vous détenez des dossiers de clients québécois. Ses propres seuils, ses propres délais, et ils ne concordent pas avec ceux du fédéral.
Si vous détenez des dossiers de clients québécois.
Quels services y répondent?
- Sensibilisation à la sécurité Hameçonner un adjoint juridique coûte moins cher qu'attaquer votre pare-feu, et ça marche plus souvent.
- Sauvegarde et reprise après sinistre Les dossiers clients portent des obligations de conservation qui survivent à la relation avec le client.
- Services de sécurité gérés (MSSP) Une surveillance par des gens qui savent ce que veut dire le secret professionnel.
- Gestion des identités et des accès Qui peut ouvrir quel dossier, prouvable après coup.
- Conformité à la LPRPDE L'obligation de déclaration, documentée avant que vous en ayez besoin.
- Conformité à la Loi 25 du Québec Des seuils distincts dès que vous détenez le dossier d'un client québécois.
- Gestion des terminaux Les appareils qui quittent le bureau avec des dossiers clients dessus.
- Services de virtualisation L'accès à distance aux dossiers, sans que les dossiers sortent.
Sur quel matériel tout ça roule?
Les plateformes que nous concevons, bâtissons et soutenons. Nous les nommons parce qu'un acheteur dont le parc est déjà normalisé sur l'une d'elles doit le savoir avant le premier appel, pas après.
Microsoft, Cisco, Fortinet, VMware, Azure
De quoi avez-vous besoin?
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Secteur
- Juridique
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584