Une grande institution financière canadienne : conformité Loi 25 / PCI-DSS

Contexte

Une grande institution financière canadienne devait renforcer la protection des renseignements personnels et des données de cartes de paiement, dans le respect de la Loi 25 et de la norme PCI-DSS.

Portée du mandat

• ✓Conformité Loi 25 / PCI-DSS
• ✓Prévention des pertes de données (DLP) avec Microsoft Purview
• ✓Gestion des vulnérabilités avec Tenable

Approche

• ✓Classification des données et étiquettes de sensibilité Microsoft Purview
• ✓Politiques de prévention des pertes de données
• ✓Balayage Tenable et priorisation des vulnérabilités selon leur impact
• ✓Documentation à l'appui des exigences de conformité