Votre GRC hébergé et sécurisé au Canada
Vos données GRC sont parmi les plus sensibles de votre organisation. Chez CapGRC, la sécurité n'est pas une fonctionnalité : c'est notre fondation.
Canada uniquement
Hébergement
AES-256
Chiffrement
Haute disponibilité
Disponibilité
Quotidiennes
Sauvegardes
Hébergement exclusivement au Canada
Toutes vos données, risques, preuves de conformité, rapports d'audit, données personnelles, sont stockées dans des centres de données situés au Canada. Aucun transfert vers des serveurs situés à l'étranger.
- Centres de données situés au Canada
- Aligné sur la souveraineté des données Loi 25
- Compatible avec les attentes du secteur public canadien
- Infrastructure cloud canadienne
- Contrat de traitement de données (DPA) disponible
Localisation des données
Architecture de sécurité
Chiffrement de bout en bout
- Chiffrement AES-256 des données au repos
- TLS 1.3 pour les communications en transit
- Chiffrement des sauvegardes
- Gestion des clés avec rotation périodique
Contrôle des accès
- MFA disponible, obligatoire pour les administrateurs
- RBAC granulaire par module, par donnée et par entité
- SSO / SAML avec Azure AD, Okta, Google Workspace
- Journalisation des actions utilisateurs
Protection de l'infrastructure
- Pare-feu applicatif web (WAF)
- Protection DDoS
- Analyse de vulnérabilités régulière
- Tests de pénétration annuels par des tiers
Continuité et résilience
- Sauvegardes quotidiennes avec rétention configurée
- Objectifs RTO / RPO définis contractuellement
- Redondance au Canada
- Plan de continuité des activités (PCA) documenté
Surveillance et détection
- Monitoring de l'infrastructure
- Alertes de sécurité et journalisation centralisée
- Suivi des comportements anormaux
- Processus de notification d'incidents
Conformité et certifications
- Hébergement conforme Loi 25 (données au Canada)
- SOC 2 Type II en cours pour CapGRC
- Politique de divulgation responsable
- Audits de sécurité tiers
Conformité et certifications
Loi 25
ConformeHébergement exclusif au Canada, EFVP réalisée, RPRP désigné, registre des incidents actif.
SOC 2 Type II
En coursDémarche de certification en cours. Les contrôles Trust Services Criteria sont progressivement renforcés.
ISO 27001
PlanifiéProgramme de certification ISO 27001 planifié en complément de la démarche SOC 2.
PIPEDA / Loi C-27
ConformeTraitement des renseignements personnels conforme à la Loi sur la protection des renseignements personnels.
Haute disponibilité au Canada
Infrastructure redondante au Canada, sauvegardes automatiques quotidiennes et processus de réponse aux incidents documenté. Les engagements contractuels (SLA) sont précisés selon votre forfait.
Des questions sur notre sécurité ?
Notre équipe peut vous fournir notre politique de sécurité, répondre à vos questionnaires fournisseur et partager les éléments d'audit sous NDA.