Cyber En Clair : Simplifier la Cybersécurité

🎙️ Cyber en clair – Loi 25 : Former et sensibiliser vos employés On dit souvent que le maillon faible en cybersécurité, c’est l’humain . La Loi 25 le reconnaît indirectement en obligeant les organisations à démontrer qu’elles prennent des mesures concrètes pour protéger les renseignements personnels. Et cela passe par la formation et la sensibilisation des employés . Dans cet épisode, je vous expl...

🎙️ Cyber en clair – Loi 25 : L’Évaluation des Facteurs Relatifs à la Vie Privée (EFVP) Depuis septembre 2024, la Loi 25 impose aux organisations de réaliser des Évaluations des Facteurs Relatifs à la Vie Privée (EFVP) dans certaines situations. Beaucoup de PME n’en ont jamais entendu parler pourtant, c’est une obligation qui peut avoir un impact direct sur vos projets numériques. Dans cet épisode,...

🎙️ Cyber en clair – Loi 25 : La portabilité des données Depuis septembre 2024, vos clients ont un nouveau droit : celui de demander la portabilité de leurs données personnelles . Concrètement, ils peuvent exiger une copie de leurs informations dans un format structuré, ou même en demander le transfert vers une autre organisation. Dans cet épisode, je vous explique : Ce que signifie réellement la p...

🎙️ Cyber en clair – Loi 25 : Conservation et destruction sécurisée des renseignements personnels La Loi 25 impose une règle simple : vous ne pouvez pas conserver les renseignements personnels indéfiniment. Un CV vieux de 10 ans, une base clients jamais nettoyée ou des copies de pièces d’identité oubliées… tout cela devient une non-conformité. Dans cet épisode, je vous explique : Les obligations lé...

🎙️ Cyber en clair – Loi 25 : Encadrer vos fournisseurs et partenaires La Loi 25 ne s’arrête pas aux murs de votre entreprise. Dès que vous partagez des renseignements personnels avec un fournisseur ou un partenaire (logiciels, comptables, hébergeurs…), vous demeurez responsable de leur protection. Dans cet épisode, je vous guide à travers : Les obligations prévues par la Loi 25 lorsque des tiers t...

🎙️ Cyber en clair – Loi 25 : La politique de confidentialité La Loi 25 exige que toutes les entreprises publient une politique de confidentialité claire et accessible . Pourtant, beaucoup de PME n’ont rien ou utilisent des modèles génériques qui ne reflètent pas leur réalité. Dans cet épisode, je vous explique : Pourquoi une politique de confidentialité est essentielle pour votre conformité et vot...

🎙️ Épisode 5 – Le registre des incidents de confidentialité Un incident de confidentialité, ce n’est pas seulement un piratage spectaculaire. C’est aussi un courriel envoyé au mauvais destinataire, un fichier partagé trop largement ou un portable perdu. Dans cet épisode, je vous explique : Ce que la Loi 25 considère comme un incident de confidentialité Quand et comment vous devez les documenter… e...

🎙️ Épisode 4 – Qu’est-ce qu’un renseignement personnel et comment les classifier La Loi 25 protège les renseignements personnels… mais savez-vous vraiment ce que ça inclut ? Dans cet épisode, je clarifie la notion de renseignement personnel et montre pourquoi tous ne présentent pas le même niveau de risque. Vous découvrirez : La définition légale et des exemples concrets La différence entre donnée...

🎙️ Cyber en clair – Loi 25 – Épisode 3 : Les droits des citoyens et des clients Avec la Loi 25, vos clients et employés obtiennent de nouveaux droits sur leurs renseignements personnels, et vous devez être prêts à y répondre. Dans cet épisode, je vous explique : Les droits fondamentaux : accès, rectification, portabilité et notification en cas d’incident Ce que ça implique concrètement pour une PM...

🎙️ Cyber en clair : Loi 25 – épisode 2 – Le Responsable de la protection des renseignements personnels (RPRP) Depuis septembre 2023, la Loi 25 impose à toutes les organisations, même les petites PME, de désigner un responsable de la protection des renseignements personnels . Dans cet épisode, je vous explique : Qui peut assumer ce rôle dans une PME (dirigeant, employé clé, ou support externe) Quel...

🎙️ Cyber en clair – Nouvelle Série – Épisode 1 : La Loi 25 pour les PME en Bref La Loi 25 modernise la protection des renseignements personnels au Québec. Elle concerne toutes les organisations privées, y compris les petites PME qui gèrent des dossiers clients, des CV, des contrats ou des données RH. Dans cet épisode, nous vous expliquons : À qui s’applique la Loi 25 (même les petites structures)...

🎙️ Cyber en clair – Capsule quotidienne : On-Prem vs Cloud Faut-il garder ses serveurs au bureau ou migrer vers le Cloud ? C’est une question que beaucoup de PME se posent aujourd’hui. Dans cette capsule, nous comparons les deux approches : On-Prem (serveurs locaux) : contrôle total, mais risques de pannes, coûts de maintenance et sécurité physique souvent négligée. Cloud : flexibilité, sauvegarde...

🎙️ Cyber en clair – Semaine 2 : Identifier les données et services critiques On ne peut pas protéger ce qu’on ne connaît pas. C’est aussi simple que ça. Dans cet épisode, François Péroux explique pourquoi il est essentiel pour une PME de cartographier ses données et ses outils critiques : Fichiers clients, contrats, devis Outils comptables et bancaires Messagerie, stockage, logiciels métiers 👉 Vo...

🎙️ Cyber en clair – Épisode : Qu’est-ce que la cybersécurité pour une PME ? La cybersécurité, ce n’est pas réservé aux grandes entreprises ou aux banques. Les petites entreprises sont tout autant, sinon plus, exposées aux menaces. Dans cet épisode, je vous explique de façon claire et accessible : Ce que recouvre réellement la cybersécurité Pourquoi les PME sont particulièrement vulnérables Les pri...

🎙️ Cyber en clair – Épisode : Phishing au Québec Le phishing est la menace la plus fréquente pour les PME au Québec. Courriels de “Revenu Québec”, faux avis bancaires ou SMS de livraison : les arnaques se multiplient et se perfectionnent. Dans cet épisode, je vous explique : Quels sont les 3 scénarios de phishing les plus courants au Québec Comment les reconnaître avec des signes simples et concre...

🎙️ Cyber en clair – Semaine 1 : Contrôler les accès aux outils de l’entreprise « L’accès par défaut, c’est une menace par défaut. » Un ancien employé qui peut encore accéder à vos fichiers, un mot de passe partagé entre toute l’équipe, un compte générique oublié. Ce scénario est plus fréquent qu’on ne le pense et il expose directement votre entreprise à des risques de fuite de données, d’abus ou m...

La cybersécurité ne commence pas avec des antivirus ou des pare-feu, mais avec vos identités numériques. Dans ce premier épisode, découvrez pourquoi chaque compte, chaque mot de passe et chaque accès est une porte d’entrée vers vos données sensibles, et comment appliquer le modèle AAA (Authentification, Autorisation, Audit) pour reprendre le contrôle. Un guide pratique et accessible pour poser la...

Cyber en clair - La cybersécurité en clair, expliquée simplement aux PME C'est LE podcast propulsé par RAION Solutions qui rend la cybersécurité simple et accessible aux entrepreneurs et dirigeants de PME. Chaque semaine, découvrez des conseils pratiques, des exemples concrets et des actions faciles à mettre en place pour protéger vos données, vos clients et votre entreprise. 🔐 Parce que la cyber...