GRC canadienne
Un logiciel GRC canadien qui parle le langage du droit canadien.
Lavawall®, un RMM multilocataire conçu au Canada, comprend un logiciel GRC canadien. Il fait correspondre la LPRPDE, la Loi 25 du Québec, les lois provinciales sur la santé et la protection des renseignements personnels, le CCC, la ligne directrice B-13 du BSIF et l’OCRI à SOC 2, ISO 27001 et NIST, recueille les preuves à partir du même agent qui gère vos postes de travail et conserve vos données au Canada. Il couvre plus de 75 cadres de référence, avec une équipe d’audit CISSP/CISA derrière lui. La plupart des outils GRC sont écrits pour le marché américain et traitent le droit canadien comme un ajout.
Commencez gratuitement, sans carte de crédit L’ensemble des obligations canadiennes
L’ensemble des obligations canadiennes, intégré
Un outil GRC écrit pour le marché américain peut vous mener jusqu’à SOC 2, puis vous laisser vous débrouiller seul avec la LPRPDE, la protection des renseignements personnels provinciale et les règles sectorielles. Lavawall® fait correspondre les obligations canadiennes qui s’appliquent à vos clients aux cadres de référence mondiaux, de sorte qu’un seul ensemble de contrôles s’applique à tous.
- Vie privée : LPRPDE, Loi 25 du Québec, PIPA de l’Alberta, PIPA de la Colombie-Britannique.
- Santé : HIA de l’Alberta, PHIPA de l’Ontario et les autres lois provinciales sur les renseignements sur la santé.
- Secteur public et infrastructures essentielles : les mesures de contrôle de base du CCC.
- Finance : ligne directrice B-13 du BSIF, OCRI et directives de CPA Canada.
- Mondiaux, avec correspondance : SOC 2, ISO 27001, HIPAA, PCI DSS, NIST CSF, CIS Controls et CMMC.
Consultez la liste complète sur la page des cadres de conformité, et le fonctionnement de la résidence sur la résidence des données.
Ce qu’un logiciel GRC canadien devrait faire
Un outil qui ne fait que stocker des politiques est un classeur. Ces six capacités sont ce qui vous mène au bout d’un audit.
Correspondance multicadre
Un seul ensemble de contrôles mis en correspondance avec des cadres de référence canadiens et mondiaux : satisfaire un contrôle CIS satisfait aussi l’exigence correspondante de la LPRPDE, de SOC 2 ou d’ISO 27001.
Preuves automatisées et horodatées
État des correctifs, AMF, accès et chiffrement recueillis automatiquement à partir du même agent qui gère le poste de travail, et estampillés d’une date sur laquelle un auditeur peut compter.
Surveillance continue des contrôles
Les contrôles sont vérifiés chaque jour; les dérives sont donc repérées en quelques heures plutôt que la semaine précédant un audit.
Une piste d’audit inviolable
Qui a modifié un contrôle, qui l’a approuvé et quand, dans un registre qui ne peut pas être réécrit en douce.
Une cote de conformité en direct
Une cote de posture en temps réel pour chaque cadre de référence : un chiffre pour la direction, et les lacunes de contrôle ouvertes pour ceux qui les corrigent.
Données conservées au Canada
Vos données GRC et leur traitement par l’IA sont placés au Canada par défaut. Pour bien des obligations canadiennes, c’est justement l’essentiel.
L’outil et l’auditeur, une seule relation
La partie que la plupart des outils GRC laissent de côté, c’est l’audit lui-même. Lavawall® est conçu et exploité par ThreeShield, un cabinet d’audit de Calgary; le cabinet qui vous fournit la plateforme peut donc aussi vous fournir un audit dirigé par des professionnels CISSP et CISA. La plateforme recueille les preuves en continu, l’auditeur qui forme l’opinion fait partie de la même équipe, et la facture est en dollars canadiens. Pour la sélection d’outils, voir les outils d’audit GRC et les meilleurs outils GRC pour les FSG.
Questions fréquentes
- Qu’est-ce qu’un logiciel GRC canadien?
- Un logiciel GRC canadien est un logiciel de gouvernance, de gestion des risques et de conformité conçu pour les obligations canadiennes autant que pour les cadres de référence américains. Lavawall® fait correspondre la LPRPDE, la Loi 25 du Québec, la HIA et la PIPA de l’Alberta, la PIPA de la Colombie-Britannique, le référentiel de base du CCC, la ligne directrice B-13 du BSIF, l’OCRI et CPA Canada à SOC 2, ISO 27001, HIPAA, PCI DSS, NIST CSF, CIS et CMMC, conserve vos données au Canada par défaut et provient d’un cabinet d’audit canadien.
- Pourquoi choisir un logiciel GRC canadien plutôt que Vanta ou Drata?
- Pour la couverture canadienne, et un seul outil au lieu de deux. Vanta, Drata et Secureframe sont solides pour les preuves SOC 2; consultez leur documentation pour les obligations canadiennes dont vous avez besoin. Ce sont aussi des outils distincts de celui qui gère vos postes de travail. Lavawall® fait correspondre plus de 75 cadres de référence, dont les canadiens, recueille les preuves à partir du même agent qui applique les correctifs et surveille le poste de travail, conserve les données au Canada, facture en CAD et s’accompagne d’une équipe CISSP/CISA qui peut aussi réaliser l’audit.
- Conserve-t-il nos données de conformité au Canada?
- Oui, par défaut. Vos données GRC et leur traitement par l’IA sont placés au Canada, à moins que vous ne choisissiez une autre région. Consultez la résidence des données pour le détail.
- La même entreprise peut-elle réaliser notre audit?
- Oui. Lavawall® est conçu et exploité par ThreeShield, un cabinet d’audit de Calgary : la plateforme recueille donc les preuves en continu, et l’équipe de ThreeShield, titulaire des certifications CISSP et CISA, peut réaliser l’audit.