Jean-Philippe Racine, Auteur à Groupe Cyberswat

Mardi 31 mai 2016

Journée CSX sur la cybersécurité - Présenté par ISACA-Québec

Le mardi 31 mai, notre président, Jean-Philippe Racine, présentera une conférence sur l’assurance en cyberrisque lors de la journée CSX sur la cybersécurité d’ISACA-Québec. Un défi l’attend : captiver l’auditoire autant que le conférencier précédent Michel Juneau-Katsuya. 🙂

Université Laval, Pavillon Desjardins, Cercle, 4ième étage
2325, Rue de l’Université, Québec, (Québec) G1K 7P4

Pour l’horaire complet des conférences et l’inscription

Description de l’événement

Comment gérer les risques cybernétiques?

La cybersécurité est définie comme l’ensemble des lois, politiques, outils, dispositifs, concepts et mécanismes de sécurité, méthodes de gestion des risques, actions, formations, bonnes pratiques et technologies qui peuvent être utilisés pour protéger les personnes et les actifs informatiques matériels et immatériels.

Dans notre vie de tous les jours, en tant que responsables de la sécurité dans nos entreprises, nous devons faire face aux risques cybernétiques qui sont omniprésents.

Dans le cadre de cette journée thématique sur la cybersécurité, nous allons voir quelques facettes de la gestion du risque relié au cyberespace et tenter de mieux comprendre les risques et les enjeux. Nous tenterons de vous offrir également quelques outils pour vous aider à naviguer la prochaine année!

La conférence de Jean-Philippe Racine - Cybersécurité et assurance

Dans le cadre de cette conférence, M. Racine fera état de l’émergence du produit d’assurance en cyberrisque et de la conjoncture susceptible d’en favoriser l’utilisation. En plus d’exposer les principales caractéristiques de ce type de produit, M. Racine présentera les principaux défis que rencontreront les assureurs et les spécialistes en TI.

Biographie :

Grâce à ses 14 années d’expérience dans le secteur des TI et à ses nombreuses certifications et formations, M. Racine possède désormais plus de dix ans d’expérience dédiés à la cybersécurité. Ayant commencé sa carrière dans la gestion de serveurs et de coupe-feu, il a rapidement évolué dans les volets tactiques et stratégiques de la sécurité.

Entrepreneur depuis plus de six ans, Jean-Philippe Racine a fondé en 2015 l’entreprise Groupe CyberSwat. L’entreprise se spécialisant notamment en évaluation du cyberrisque adaptée au domaine de l’assurance, d’autres services de cybersécurité sont également offerts aux PME du Québec.

Les consultations sur la réglementation des avis d’atteintes aux mesures de sécurité en vertu de la LPRPDE sont maintenant en cours.

En juin 2015, le Parlement du Canada a adopté la Loi sur la protection des renseignements personnels numériques (Loi) qui modifie la LPRPDE afin de prévoir la déclaration obligatoire des atteintes aux mesures de sécurité au commissaire à la protection de la vie privée et aux personnes touchées dans des circonstances très proches de celles que prévoit la Personal Information Protection Act de l’Alberta. Cependant, les exigences de déclaration n’entreront pas en vigueur tant que le règlement concernant les détails de l’avis n’a pas été édicté.

C’est donc maintenant que vous devez participer à l’élaboration du règlement qui définira vos obligations à l’avenir.

Rappelons que la Loi exige la déclaration d’une atteinte aux mesures de sécurité lorsqu’il est raisonnable, dans les circonstances, de croire que celle-ci crée un risque réel de préjudice grave. Elle prévoit trois critères dont il faut tenir compte pour déterminer la réponse à cette question.

Les parties prenantes se verront poser quelque 26 questions sur une variété de sujets, notamment si les critères visant la déclaration des atteintes aux mesures de sécurité doivent être précisés davantage, si le contenu de l’avis devrait être prévu et si les détails de toute violation devraient être conservés – même dans le cas d’une violation ne répondant pas aux critères relatifs à l’avis obligatoire – et ce, pendant combien de temps.

Préserver la flexibilité de la déclaration

En vertu de la Loi et de la législation albertaine, les entreprises disposent actuellement d’une latitude considérable quant aux moyens de communiquer l’information relative à une atteinte aux mesures de sécurité (courriel, en personne, poste) et au contenu de cette communication à l’intention des personnes touchées, pourvu que l’avis soit suffisamment détaillé pour permettre à celles-ci d’atténuer le préjudice qu’elles subissent. Cette souplesse a été bien utile aux entreprises dans le cadre des violations visées par la législation albertaine; si les parties prenantes estiment qu’il faut la préserver, elles doivent se prononcer maintenant.

Il serait également utile de fournir des commentaires sur les propositions concernant l’envoi de l’avis de l’atteinte aux mesures de sécurité aux tiers qui sont en mesure d’atténuer le risque de préjudice.

Des ajustements pour certains secteurs sont possibles

Le règlement qui sera adopté pourrait avoir une incidence sur l’ensemble des entreprises canadiennes. Comme le gouvernement a indiqué qu’il était disposé à moduler certaines dispositions du règlement pour répondre aux besoins spécifiques des entreprises de certains secteurs, il est important que ces entreprises fassent part de leurs besoins dès maintenant.

Cette première période de consultation se termine à la fin du mois de mai. Par la suite, le gouvernement publiera un projet de règlement et sollicitera d’autres commentaires du public. Cependant, il est toujours préférable de s’impliquer dans l’élaboration du règlement avant sa publication que de tenter de le faire modifier après sa rédaction.