# FAQ > Les réponses aux questions qu’on nous pose le plus souvent sur nos services, la loi 25 et notre façon de travailler. - URL: https://datanextstep.com/fr/faq/ - Language: French (other language: https://datanextstep.com/faq/) - Publisher: Data Next Step (https://datanextstep.com/) --- Les réponses aux questions qu’on nous pose le plus souvent sur nos services, la loi 25 et notre façon de travailler. ## Général ### Que fait Data Next Step? Nous aidons les organisations à renforcer leur cybersécurité, à respecter leurs obligations en matière de vie privée et à adopter l’automatisation et l’IA de façon responsable — de l’évaluation initiale au soutien continu. ### Avec qui travaillez-vous? Surtout avec des PME au Québec et ailleurs au Canada, des services professionnels à la fabrication en passant par la techno. Nos mandats s’adaptent à la taille de votre équipe. ### Offrez-vous vos services en français et en anglais? Oui. Toutes nos consultations, nos livrables et notre soutien sont offerts en français et en anglais. ## Services ### Par où commencer si nous n’avons jamais fait de revue de sécurité? Commencez par une consultation gratuite. Nous faisons le point sur votre situation, puis nous proposons une courte évaluation qui cerne vos risques et vos gains rapides avant tout projet plus important. ### Pouvez-vous agir comme notre équipe de sécurité externe? Oui. Plusieurs clients font appel à nous comme CISO virtuel ou partenaire de sécurité géré, avec un nombre d’heures fixe chaque mois et du soutien en cas d’incident. ### Combien de temps dure un mandat type? Une évaluation ciblée prend de deux à quatre semaines. Les projets de mise en œuvre durent généralement d’un à trois mois, selon la portée. ## Loi 25 et conformité ### La loi 25 s’applique-t-elle à mon entreprise? Si vous recueillez des renseignements personnels sur des personnes au Québec, la loi 25 s’applique très probablement — peu importe la taille de votre organisation. ### Pouvez-vous nous préparer à SOC 2 ou à ISO 27001? Oui. Nous réalisons des analyses d’écarts, vous aidons à bâtir les politiques et les contrôles, et préparons votre équipe et vos preuves pour l’audit. ### Que faire en cas d’incident de confidentialité? Communiquez avec nous sans tarder. Nous vous aidons à contenir l’incident, à évaluer le risque de préjudice sérieux et à effectuer les avis et inscriptions au registre requis. ## Plateforme NextIT ### Qu’est-ce que NextIT? NextIT est notre plateforme pour gérer votre programme de conformité au même endroit : politiques, preuves, fournisseurs, incidents et rapports. ### Dois-je utiliser NextIT pour travailler avec vous? Non. NextIT est optionnelle. Plusieurs clients commencent par les services-conseils et adoptent la plateforme plus tard pour garder leur programme à jour. ## Travailler avec nous ### Combien coûte une consultation? La première consultation est gratuite. Ensuite, nous vous envoyons une proposition claire avec une portée et un prix fixes avant de commencer. ### Comment protégez-vous la confidentialité de nos informations? Nous signons une entente de confidentialité avant toute discussion détaillée, limitons l’accès aux personnes affectées à votre dossier et appliquons les mêmes contrôles que nous recommandons à nos clients.