L'urgence que personne ne veut vivre

Une fuite de données clients.
Les premières heures comptent.

Un accès que tu ne reconnais pas, un fichier de dossiers ouvert au mauvais endroit, un écran de rançongiciel. Ce ne sont pas juste des données : ce sont les renseignements personnels de tes clients, et la Loi 25 t'oblige à réagir dans les règles. La panique fait faire des erreurs. Moi, je sais quoi faire, dans quel ordre.

§ 01Dans le bon ordre

Contenir d'abord,
comprendre ensuite.

Contenir
Couper l'accès en cause, isoler ce qui est touché, arrêter la fuite avant qu'elle s'étende. On protège ce qui reste avant de faire quoi que ce soit d'autre.
Évaluer
Ce qui a été touché, quels renseignements, combien de personnes, par où c'est entré. Sans ce constat, impossible de décider quoi que ce soit correctement.
Documenter
Un compte rendu écrit de ce qui s'est passé et de ce qu'on a fait. C'est ce qui te protège, et c'est ce que la loi attend de toi.
La déclaration Loi 25
La loi t'oblige à déclarer un incident de confidentialité qui présente un risque de préjudice sérieux. Je t'accompagne dans la démarche ; je ne suis pas ton avocat, et je te dirai clairement quand il t'en faut un.
Le prix, affiché

Tu choisis le délai.
Tu connais le prix d'avance.

150 $
Standard, sous 72 heures
250 $
Rapide, sous 24 heures
350 $
Urgence, diagnostic sous 2 heures, réglé aujourd'hui
Pour que ça n'arrive plus

Après l'incendie,
on ferme les portes.

Une fuite arrive rarement par hasard : un accès partagé, un mot de passe faible, une sauvegarde jamais testée, un poste sans mise à jour. Une fois le feu éteint, je regarde comment c'est entré et je referme les portes, pour que le prochain qui essaie frappe un mur. C'est le rôle de la sécurité et de la Loi 25 : la fondation qui fait que tu n'en es plus là.