Accueil › Expertise › Gouvernance, risque et conformité (GRC)

Gouvernance, risque et conformité (GRC)

Sachez quelles règles s’appliquent à vous et démontrez que vous les respectez. Nous analysons les écarts par rapport aux lois et cadres applicables, gérons les risques liés aux tiers et fournisseurs, suivons l’évolution réglementaire par une veille ciblée et bâtissons les politiques, registres et rapports qui gardent votre programme prêt pour l’audit.

Comment nous pouvons vous aider

  • Analyses d’écarts législatifs et normatifs
  • Gestion des risques liés aux tiers et aux fournisseurs
  • Veille réglementaire et suivi des changements
  • Programmes de conformité, politiques et registres
  • Reddition de comptes au conseil et à la direction

Services connexes

  • Évaluation des facteurs relatifs à la vie privée

    Évaluations des facteurs relatifs à la vie privée (EFVP) selon la Loi 25 : IA, données sensibles, nouveaux systèmes et transferts hors Québec, par une équipe multidisciplinaire.

    Voir le service
  • Veille réglementaire

    Veille réglementaire et législative en IA, vie privée et cybersécurité au Canada, aux États-Unis, dans l’UE, au Royaume-Uni et en Australie, filtrée et priorisée par des juristes.

    Voir le service
  • Conformité en vie privée

    Conformité en vie privée selon la Loi 25, la LPRPDE, le RGPD et ISO 27701 : analyses d’écarts, audits, droits des personnes et plans correctifs proportionnés.

    Voir le service
  • Forfaits vCAIO

    Chef de l’IA virtuel (vCAIO) : gouvernance de l’IA, analyses d’écarts, évaluations des risques et des impacts de l’IA, adoption responsable selon la réglementation émergente.

    Voir le service
  • Abonnements vGC

    Avocat général virtuel et fractionné (vGC) pour entreprises technologiques au Canada : leadership juridique intégré, contrats, gabarits, guides et conformité multijuridictionnelle.

    Voir le service
  • Abonnements vCPO

    Responsable de la protection des renseignements personnels virtuel (vCPO) : un conseiller dédié et une équipe interdisciplinaire pour bâtir et maintenir votre programme.

    Voir le service
  • Gestion d’appels d’offres technologiques

    Gestion d’appels d’offres technologiques : structuration d’AOI, AO et DP, vérification diligente des fournisseurs, risques liés aux tiers et négociation de contrats SaaS, infonuagiques et d’IA.

    Voir le service
  • Registre des activités de traitement

    Registre des activités de traitement et inventaire des traitements selon le RGPD, la Loi 25 et ISO 27701, rédigé et tenu à jour comme registre vivant.

    Voir le service
  • Programme de vie privée

    Conception et mise en œuvre de programmes de vie privée selon la Loi 25, le RGPD et ISO 27701 : gouvernance, conservation, consentement, formation et préparation à la certification.

    Voir le service

Secteurs connexes

  • Assurance de dommages

    Gérez les risques liés à la vie privée, à la cybersécurité et aux technologies dans la souscription, le traitement des réclamations et les relations avec les fournisseurs.

    Voir le secteur
  • Infrastructures critiques

    Gérez la cybersécurité, les risques liés aux fournisseurs et les obligations réglementaires tout en soutenant la continuité des services essentiels.

    Voir le secteur
  • Organismes sans but lucratif et institutions publiques

    Faites avancer votre mission avec des conseils juridiques en protection des données, en acquisition de technologies et en transformation numérique responsable.

    Voir le secteur

Domaines d’expertise connexes

Les experts à la tête de notre pratique : gouvernance, risque et conformité (grc)

Des professionnels reconnus qui ont accompagné de nombreuses organisations sur ces enjeux et mettent cette expérience au service de votre dossier.