Profil complet
Laure conseille ses clients sur un vaste éventail d’enjeux liés à la cybersécurité, à la protection des renseignements personnels et aux technologies, avec un accent particulier en réponse aux incidents de cybersécurité, en litiges relatifs à la protection de la vie privée ainsi qu’en réclamations découlant de la responsabilité professionnelle et des technologies.
Reconnue pour son approche stratégique et pragmatique de la gestion des cyberrisques, Laure agit à titre d’avocate-conseil (breach coach) en cas d’atteinte à la sécurité et dirige des interventions en réponse aux incidents pour des organisations des secteurs public et privé. Elle accompagne ses clients à chaque étape du cycle de vie d’un incident de cybersécurité, de la phase initiale de confinement et d’enquête aux échanges avec les organismes de réglementation, aux communications avec les parties prenantes, au rétablissement des activités, aux litiges et aux mesures correctives mises en œuvre après l’incident.
Laure possède une vaste expérience de la gestion de cyberincidents complexes et très médiatisés au Canada et à l’international, notamment dans des dossiers liés à des attaques par rançongiciel, à la compromission de courriels d’affaires, à la fraude par virement bancaire, à l’accès non autorisé à des systèmes, aux menaces internes, à la perte de données et aux atteintes à la vie privée de grande envergure. Elle coordonne des équipes multidisciplinaires composées de spécialistes en informatique judiciaire, d’experts en renseignement sur les menaces, de conseillers en communication de crise, d’assureurs, de fournisseurs de services de notification et d’autres intervenants afin d’assurer une intervention efficace et conforme aux exigences légales.
Dans le cadre de sa pratique en cybersécurité et en protection des renseignements personnels, Laure conseille ses clients notamment sur les sujets suivants :
-
la planification, la gestion et la coordination de la réponse aux incidents de cybersécurité;
-
les stratégies de réponse et de rétablissement à la suite d’attaques par rançongiciel, notamment les considérations liées aux sanctions, les demandes d’extorsion, les négociations avec les auteurs de menaces et les risques de non-conformité réglementaire;
-
l’évaluation des atteintes à la protection des données et les obligations de notification qui en découlent;
-
la coordination d’atteintes à la protection des données complexes et multiterritoriales touchant des personnes concernées et des autorités réglementaires dans plus de 100 territoires de compétence;
-
la fraude par détournement de paiements, les démarches de traçage de fonds et les efforts de recouvrement;
-
les communications en situation de crise, la gestion du risque réputationnel et les relations avec les parties prenantes;
-
les enquêtes réglementaires et les demandes de renseignements des autorités compétentes;
-
les litiges contractuels et les réclamations de tiers découlant d’incidents de cybersécurité ou d’atteintes à la protection des renseignements personnels;
-
la gestion du risque de recours collectifs liés à la protection des renseignements personnels et l’atténuation des risques de litige.
En plus de sa pratique en cybersécurité et en protection des renseignements personnels, Laure possède une vaste expérience en litige et représente régulièrement des entreprises dans le domaine des technologies, des fournisseurs de services gérés, des éditeurs de logiciels, des professionnels et des organisations faisant face à des réclamations liées à la responsabilité professionnelle, à la négligence ou aux technologies. Elle conseille fréquemment ses clients sur des questions de responsabilité contractuelle et délictuelle découlant d’incidents de cybersécurité, de défaillances de services informatiques, de pratiques de gestion des données et des risques associés aux technologies émergentes.
Grâce à sa combinaison unique d’expérience en réponse aux incidents de cybersécurité, d’expertise en protection des renseignements personnels et de compétences en litige, Laure aide les organisations à traverser certaines de leurs situations de crise les plus complexes tout en conciliant les considérations juridiques, opérationnelles, réglementaires et réputationnelles.
Admissions
Formation
-
École du Barreau du Québec, 2012
-
Maîtrise en droit, Faculté de droit, Université McGill, Québec, Canada, 2009
-
Maîtrise en droit des affaires, Faculté de droit, Université Panthéon-Assas, France, 2008
-
Baccalauréat et maîtrise en droit des affaires, Faculté de droit, Université Jean Moulin, France, 2007
Associations professionnelles
-
Barreau du Québec
-
Jeune Barreau de Montréal
-
Association du Barreau canadien
-
International Association of Privacy Professionals (IAPP)
-
Chambre de Commerce et d’Industrie Française au Canada
-
Cercle des Jeunes Philanthropes du Musée des beaux-arts de Montréal
Présentations
-
Déjeuner-conférence : « Série de déjeuners-conférences de Clyde & Cie : un aperçu d’actions collectives récentes », par Nathalie David, Gabriel Archambault, Laure Bonnave, Ada Wittenberger et Geneviève Boisvert, 7 juin 2023
-
« Understanding and Responding to Cyber Threats – The Legal Aspects webcast for professional engineers and design consultants », par Nathalie David et Laure Bonnave, 18 octobre 2022
-
Présentation client : « Cybersecurity and Incident Response », par Nathalie David, Laure Bonnave et Yasmine Bentourkia, septembre 2022
-
« Common Pitfalls: How to be prepared to disclose a data breach », par Laure Bonnave, 15 février 2022
-
« Que se passerait-il si votre fournisseur de services gérés en TI était victime d’un incident de cybersécurité? », par Laure Bonnave, Othmann Layati, Jean-Simon Gervais et Matthieu Chouinard, octobre 2020
-
Présentation client : « Cyber Insurance & Data Privacy – The Current Landscape », par Nathalie David et Laure Bonnave, 26 octobre 2018
-
Déjeuner-conférence : « Innovation dans le domaine de l’assurance », par Nathalie David, Carolena Gordon, Jo-Anne Demers, Laure Bonnave, Prachi Shah et Arnaud Sauvé-Dagenais, 26 avril 2018
