— Secteurs
La technologie au service des cabinets d’avocats, de comptables et de conseil.
Un cabinet professionnel repose sur deux choses : la confidentialité et le fait de ne pas perdre le dossier. Un compte courriel mal configuré ou un ordinateur portable non chiffré n’est pas un simple désagrément pour un cabinet d’avocats ou de comptables — c’est un problème de devoir de confidentialité et, bien souvent, une obligation de déclaration. Nous gérons la TI et la sécurité pour que votre cabinet reste fiable, prêt à être vérifié et loin des manchettes.
— Là où la technologie vous freine
-
Une atteinte aux données est un problème de déontologie, pas seulement de TI
Les barreaux et les ordres de CPA s’attendent à des mesures de protection raisonnables sur l’information des clients. Quand un cabinet se fait hameçonner ou qu’un portable disparaît, la question n’est pas seulement « qu’a-t-on perdu », mais « pouvez-vous démontrer que vous avez pris des précautions raisonnables ». La plupart des petits cabinets ne le peuvent pas — rien ne documente qui peut accéder à quoi.
-
Tout est un document, et ils sont partout
Lettres de mandat, documents de travail, ententes signées, dossiers fiscaux — éparpillés entre les pièces jointes de courriels, un lecteur partagé que personne n’entretient et les bureaux de trois personnes. La confusion entre les versions coûte des heures facturables, et l’envoi de la mauvaise version coûte encore plus cher.
-
Le courriel, c’est le cabinet, et le courriel, c’est la surface d’attaque
La compromission de courriel d’affaires — un faux message d’un associé demandant de rediriger un paiement en fiducie ou un virement — est la chose la plus coûteuse qui arrive aux petits cabinets. Sans authentification de courriel en bonne et due forme et sans un personnel qui connaît les signes, une après-midi chargée suffit.
-
La TI, c’est la personne la moins occupée, jusqu’à l’urgence
Quand le logiciel de gestion de la pratique cesse de communiquer avec le dépôt de documents un jour d’échéance, vous ne voulez pas être en train de chercher la réponse sur Google. Les cabinets qui reportent la TI jusqu’à la panne la paient en jours perdus, exactement au pire moment.
— Ce que nous faisons pour vous
- Run
Des TI gérés conçus pour la confidentialité
Nous gérons les postes, les comptes et le réseau de votre cabinet avec un accès au moindre privilège, le chiffrement intégral du disque sur chaque portable, l’authentification multifacteur imposée et une gestion des correctifs qui se fait réellement. Le résultat est documenté : un registre clair de qui peut accéder à quoi, soit exactement ce que demande un organisme de réglementation ou un assureur.
- Run
Sécurité du courriel et anti-fraude, configurées comme il faut
L’authentification de courriel (SPF, DKIM, DMARC) configurée pour que les messages usurpés soient rejetés, un filtrage anti-hameçonnage réglé pour les schémas de fraude par virement qui visent les cabinets, et des consignes courtes et concrètes pour repérer une demande de redirection de paiement. L’attaque la plus coûteuse pour un petit cabinet est celle à laquelle nous fermons la porte.
- Build
Un portail client sécurisé et un site crédible
Un portail client pour échanger documents et signatures sans s’envoyer des fichiers confidentiels par courriel, et un site web professionnel qui reflète le cabinet que vous êtes — domaines de pratique clairs, vraies biographies et les signaux de confiance que les clients vérifient avant d’appeler. Conscient de la LPRPDE dès la première ligne de la politique de confidentialité.
- Advance
Flux documentaires et automatisation prudente
Là où ça en vaut la peine, nous automatisons les parties répétitives — l’admission, la génération de lettres de mandat, les rappels d’échéances, l’organisation du dépôt de documents — sans faire transiter de données confidentielles par un service que vous n’avez pas évalué. Nous vous disons exactement où vont les données avant d’automatiser quoi que ce soit.
— À voir aussi
Questions fréquentes
Comprenez-vous les obligations de confidentialité que porte notre profession ?
Nous concevons en fonction d’elles. Nous ne sommes pas votre conseiller en conformité, mais les contrôles que les organismes de réglementation et les assureurs attendent — accès au moindre privilège, chiffrement, MFA imposée et un registre documenté de qui peut atteindre les données des clients — sont les contrôles que nous mettons en place par défaut. Nous vous remettons la documentation pour que vous puissiez démontrer des mesures de protection raisonnables si on vous le demande un jour.
Comment gérez-vous la LPRPDE et le maintien des données au Canada ?
Nous concevons en tenant compte de la LPRPDE dès le départ. Pour les dossiers qui doivent rester au Canada, nous déployons dans des régions canadiennes ou sur une infrastructure hébergée au Canada, et nous documentons où vivent les données et qui peut y accéder. Cette documentation fait partie de ce que nous livrons, ce n’est pas une réflexion après coup.
Pouvez-vous nous protéger de l’arnaque du faux courriel de redirection de paiement ?
C’est l’une des premières choses que nous verrouillons. Nous configurons l’authentification de courriel pour que les messages usurpés soient rejetés, nous réglons le filtrage pour les schémas de compromission de courriel d’affaires qui visent précisément les cabinets manipulant des fonds de clients, et nous donnons à votre personnel une liste de vérification courte et claire pour tout message qui demande de modifier des coordonnées de paiement. Aucun outil ne capte tout, alors la couche humaine compte aussi.
Nous avons déjà une personne en TI. Avons-nous besoin de vous ?
Parfois la bonne réponse est non, et nous vous le dirons. Là où nous apportons le plus de valeur, c’est la couche de sécurité et d’architecture dans laquelle votre généraliste ne se spécialise peut-être pas, ou en intervenant comme toute la fonction TI d’un cabinet qui n’en a pas. Nous cadrons honnêtement après une courte conversation plutôt que de vous vendre quelque chose que vous avez déjà.
— Dites-nous ce dont vous avez besoin
Dites-nous ce dont vous avez besoin.
Deux paragraphes suffisent — ce que vous exploitez, ce qui fait obstacle, à quoi ressemble le travail accompli. Nous répondons par écrit dans un délai d’un jour ouvrable, avec un prix fixe avant que quoi que ce soit ne commence.