Évaluateur de sécurité qualifié (QSA) PCI SSC · Audits SOC avec Mallette · 365 marchands sur Accel PCI depuis 2018
Auditeurs certifiés, logiciels de conformité et experts en TI travaillant en équipe. Une entreprise QSA depuis 2011, aidant les entreprises canadiennes à respecter leurs obligations de sécurité depuis plus de 25 ans.
Ubitrak · Audits et certification
Une entreprise PCI QSA depuis 2011, avec 80 clients d’évaluation dans 7 pays. PCI DSS, Interac, SOC 2 avec des cabinets de CPA, ISO 27001, scans ASV et tests d’intrusion, le tout suivi dans le portail d’audit Ubitrak.
Accel PCI · Conformité PCI en libre-service
Un portail Web guidé qui mène les marchands à leur certificat de conformité PCI DSS en six étapes, avec un questionnaire pré-rempli et une liste de tâches claire. Pas d’heures de soutien ni de frais surprises.
Accel GRC · Gouvernance, risques et conformité
Un portail unique pour gérer vos obligations en cybersécurité : Loi 25 du Québec, PCI DSS et exigences de sécurité de vos clients. Comprend un rapport d’audit interne, des formations et des modèles de documents. Conçu et soutenu par des experts montréalais.
Chaque norme répond à une question différente, provenant de votre banque, de vos clients ou de la loi. Voici ce que chacune exige de vous, et comment nous vous aidons.
PCI DSS
Sécurité des données de cartes, requise chaque année si vous acceptez les paiements par carte.
La norme de sécurité de l’industrie des cartes de paiement. Si vous stockez, traitez ou transmettez des données de cartes, vous devez vous y conformer chaque année, par un questionnaire d’auto-évaluation ou un audit sur place par un QSA. Ubitrak est un QSA ; Accel PCI gère le questionnaire.
ISO 27001
La norme internationale pour la gestion de la sécurité de l’information.
La norme internationale pour la gestion de la sécurité de l’information. La certification démontre aux clients et partenaires que votre sécurité est planifiée, mesurée et améliorée au fil du temps. Ubitrak vous y prépare.
SOC 2
Un rapport d’un cabinet de CPA sur les contrôles de sécurité d’un fournisseur de services.
Un rapport produit par un cabinet de CPA sur les contrôles de sécurité d’un fournisseur de services, souvent exigé par les clients nord-américains. Ubitrak vous prépare et collabore avec les cabinets de CPA qui émettent le rapport.
Interac
Exigences de sécurité pour se connecter au réseau Interac.
Exigences de sécurité pour les organisations connectées au réseau Interac. Ubitrak réalise des évaluations Interac, souvent en parallèle avec le PCI DSS.
Loi sur la protection de la vie privée (Loi 25)
Les règles du Québec pour le traitement des renseignements personnels.
La loi québécoise sur la protection de la vie privée exige un responsable des renseignements personnels, des évaluations des facteurs relatifs à la vie privée et un registre des incidents de confidentialité. Accel GRC vous aide à suivre ces obligations.
Tests de sécurité
Preuve que vos systèmes résistent aux attaques : scans et tests d’intrusion.
La plupart des normes exigent la preuve que vos systèmes résistent aux attaques : scans ASV, tests d’intrusion internes et externes, tests sans fil et applicatifs.
Si vous acceptez les paiements par carte, le PCI DSS s’applique à vous. Si vous vendez des services à d’autres entreprises, elles exigeront une preuve de sécurité. Ubitrak certifie ces secteurs depuis 2011, ainsi que des détaillants, des ministères et des municipalités.
Voyages et hôtellerie
Agences de voyages, voyagistes, hôtels et restaurants respectant le PCI DSS selon les exigences de l’IATA ou de leur acquéreur.
Fournisseurs de services de paiement
Processeurs et passerelles se certifiant pour PCI DSS, Interac et CSAE 3416, avec une seule équipe pour l’ensemble.
Centres d’appels
Paiements par téléphone et par correspondance, au Canada et à l’étranger. Certifiés par Ubitrak depuis 2011.
Commerce électronique
Marchands et plateformes en ligne, de quelques dizaines de transactions par jour à plusieurs millions.
Paiements non surveillés
Terminaux de paiement, stations-service, gestion de stationnement et bornes de paiement.
Institutions financières
Évaluations Interac et PCI par des QSA ayant travaillé au sein de banques.
Un mandat clair, un suivi hebdomadaire, aucune surprise au moment de l’audit.
Un seul contrat, un seul point de contact, aucun renvoi de balle entre fournisseurs.
Ils surviennent lorsqu’on commence trop tard et qu’on ignore ce que l’évaluateur demandera. Nous réglons ces deux problèmes.
Si vous stockez, traitez ou transmettez des données de cartes, votre acquéreur exige la conformité PCI DSS chaque année. Les clients corporatifs demandent un rapport SOC 2 ou ISO 27001 avant de signer. La connexion à Interac s’accompagne de sa propre évaluation de sécurité. Manquer une échéance vous expose à des frais de non-conformité, à des contrats bloqués ou à la perte de la capacité d’accepter les paiements par carte.
Deux portails que vous gérez vous-même, ou une équipe qui le fait avec vous. Les trois options sont appuyées par les mêmes auditeurs.
Vous ne savez pas laquelle choisir ?
Kerson Wallaw est un groupe d’entreprises montréalais spécialisé en cybersécurité et conformité, situé au 3 Place Ville Marie. Ses divisions — Ubitrak, Accel PCI, Accel GRC et KW Consulting — partagent une équipe bilingue d’auditeurs, de conseillers, d’ingénieurs et de développeurs. Ubitrak est une entreprise PCI QSA depuis 2011.
Réserver une plage horaire
Choisissez un créneau de 30 minutes avec l’un de nos auditeurs seniors. Vous parlerez aux personnes qui dirigent les audits, en anglais ou en français.
Demander à être rappelé
Laissez votre numéro et le moment idéal pour vous appeler. Un membre senior de l’équipe vous rappellera, en anglais ou en français.
Nous joindre directement
- Téléphone(514) 312-1555
- Courrielmarketing@kersonwallaw.com
- ClavardageClavarder avec notre équipe →
- Bureau400-3 Place Ville Marie, Montréal QC H3B 2E3
Dites-nous ce dont vous avez besoin et pour quand. Nous vous dirons ce qu’il en coûte, les efforts requis et le délai nécessaire. Sans obligation.