Gardez une trace de vos décisions de cybersécurité : accès, sauvegardes, incidents et suivis. Des repères concrets pour les petites entreprises du Québec.
Montrer ce qui a réellement été fait
Une entreprise gagne à conserver une trace des décisions de sécurité : les risques identifiés, la personne responsable et la date d’une vérification. Un abonnement ou une facture ne prouve pas à lui seul que le bon réglage a été appliqué.
Un dossier simple à maintenir
- Une liste des systèmes essentiels et de leurs responsables.
- Les règles d’accès et les vérifications lors des départs.
- Les résultats des tests de restauration et les écarts constatés.
- La liste des décisions en attente, avec une date de suivi.
Le niveau de détail doit rester exploitable. Pour une petite équipe, un document bien tenu vaut mieux qu’un classeur complexe que personne ne met à jour.
Relier le suivi à votre réalité
Après un changement de logiciel, une embauche ou une nouvelle catégorie de renseignements traités, reprenez les questions pertinentes. Ce suivi évite de considérer une vérification comme définitive.
Les obligations juridiques et contractuelles dépendent du contexte. Cette démarche pratique ne constitue ni une garantie de conformité ni une preuve suffisante pour tous les cas. Pour la confidentialité au Québec, consultez notre page Loi 25. Pour mettre en place un suivi technique, parlons de votre situation.