Des outils pour opérer votre conformité, pas seulement la documenter
En complément de notre accompagnement stratégique, nous déployons et opérons des outils logiciels concrets : l'un développé par notre cabinet pour la Loi 25, l'autre distribué au Québec en tant que partenaire autorisé pour piloter un programme de sécurité complet.
Boussole PRP
Une plateforme dediée aux entrepreneurs indépendants. Une plateforme qui guide votre organisation dans la protection des renseignements personnels, du registre des activités de traitement jusqu'à l'évaluation des facteurs relatifs à la vie privée. Nous l'avons conçue pour des équipes sans expertise interne : aucune connaissance technique n'est requise pour l'installer ou l'utiliser au quotidien.
Tableau de bord
Vue d'ensemble de la conformité : avancement du plan d'action, échéances et synthèses par domaine.
Activités de traitement
Fiches détaillées en 16 sections, schéma des flux de données et vue de qui a accès à quoi.
Gouvernance Loi 25
Incidents, évaluations de risque, demandes des personnes concernées, consentements et plan d'action.
Administration
Gestion des utilisateurs et des accès, import/export Excel, journal d'audit complet.
Tarifs
Évaluez sans engagement
- Registre de traitement (fiches)
- Registre sous-traitants et outils
- Incidents, DSR et échéances
- Exports Excel, Word et rapports
- Mises à jour incluses 30 jours
Pour les organisations qui s'autogèrent
- Toutes les fonctionnalités Essai
- Plan d'action unifié + score de conformité
- Chiffrement AES-256 des données au repos
- Support courriel · 5 jours ouvrables
- Mises à jour incluses 12 mois
Pour démarrer sereinement et rester à jour
- Toutes les fonctionnalités Autonome
- Session d'activation (60 min incluses)
- Support prioritaire · 48 h
- Revue annuelle de paramétrage
- Accès anticipé aux nouvelles versions
- Accompagnement conformité Loi 25
- Licence annuelle offerte
CISO Assistant
CISO Assistant est le produit phare d'intuitem, une plateforme de gouvernance, gestion des risques et conformité (GRC) qui remplace les feuilles de calcul éparpillées par un référentiel unique : cartographie multi-cadres, évaluation des risques, gestion d'audits et suivi des tiers. Concept GRC est partenaire autorisé pour le déploiement, la configuration et le support de CISO Assistant auprès des organisations québécoises.
Cartographie multi-référentiels
Un contrôle mis en œuvre, mappé automatiquement sur l'ensemble des cadres qui s'y rattachent.
Gestion des risques
Évaluations selon ISO 27005 ou EBIOS RM, plans de traitement avec responsables assignés.
Audits & preuves
Campagnes d'audit, collecte de preuves en continu, suivi des constats et rappels automatiques.
Gestion des tiers
Évaluation et suivi de la posture de sécurité de vos fournisseurs et partenaires.
Tarifs
Pour découvrir la plateforme en autonomie
- Auto-hébergé, fonctionnalités essentielles
- Utilisateurs illimités
- Support communautaire
- Licence open-source AGPLv3
Facturé annuellement — idéal pour une petite équipe
- Hébergement infonuagique géré (mises à jour, sauvegardes)
- 10 Go de stockage inclus, extensible
- 100 comptes lecteurs inclus
- Support prioritaire
1 à 5 sièges, hébergé sur votre infrastructure
- Déploiement sur votre propre infrastructure
- Accompagnement à la mise en place
- Option de sièges illimités
- Tarifs dégressifs selon le volume
Pour les besoins réglementaires les plus exigeants
- Intégration de référentiels propriétaires
- Hébergement SecNumCloud disponible
- Accompagnement GRC dédié
- Services professionnels sur mesure
Ecurem CLM
Ecurem CLM est une plateforme SaaS québécoise conçue pour automatiser et simplifier la gestion du cycle de vie des certificats électroniques (PKI). Elle centralise l'inventaire, surveille les expirations, automatise les renouvellements et génère des rapports de conformité — avec un support natif de la cryptographie post-quantique. Concept GRC est partenaire autorisé pour le déploiement et l'intégration d'Ecurem CLM.
Inventaire centralisé
Importation et découverte automatique de tous vos certificats numériques en un seul tableau de bord.
Suivi des expirations
Alertes proactives et automatisation des renouvellements pour éliminer les pannes dues aux certificats expirés.
Rapports de conformité
Rapports prêts à l'emploi pour répondre aux exigences d'audit et de gouvernance de votre organisation.
Cryptographie post-quantique
Préparation à la transition post-quantique avec support des algorithmes cryptographiques de nouvelle génération.
Un outil ne remplace pas une méthode.
Nous configurons ces outils en fonction de votre contexte, de vos obligations réelles... De votre réalité.