Les grands clients, les banques et les gouvernements exigent désormais des fournisseurs qu’ils prouvent leur sécurité avant de signer : un questionnaire, un certificat ISO 27001 ou un rapport SOC 2. Nous vous aidons à choisir la bonne preuve, à vous préparer et à réussir.
Pourquoi cela s’applique à la plupart des entreprises
- Toute entreprise qui gère les données ou les systèmes d’un client sera sollicitée tôt ou tard.
- Les mêmes preuves répondent à de nombreux questionnaires une fois organisées.
- Sans cela, les cycles de vente stagnent et les renouvellements sont menacés.
Qui vous le demandera
- Clients d’entreprise et gouvernementauxEnvoient des questionnaires de sécurité ou exigent la certification ISO 27001 ou SOC 2.
- Banques et réseaux de paiementExigent des attestations Interac ou PCI des parties connectées.
- Investisseurs et acquéreursExaminent la sécurité lors de la diligence raisonnable.
- CyberassureursPosent des questions sur les contrôles avant de faire une offre.
- 01
Choisissez la preuve
Nous faisons correspondre les demandes de vos clients au cadre approprié, et évitons d’en faire deux quand un seul suffit.
- 02
Évaluation des lacunes
Nous comparons vos contrôles actuels aux exigences et classons ce qui est important.
- 03
Établir et prouver
Les politiques, les contrôles et les preuves sont mis en place et organisés pour l’auditeur.
- 04
Rapport
Vous obtenez le certificat ou le rapport, délivré par un organisme accrédité ou un cabinet d’experts-comptables partenaire.
Ce que vous pouvez leur remettre
Cliquez sur un document pour voir un exemple. Tous les exemples de documents
- Certificat ISO 27001 d’un organisme de certification accrédité
- Rapport SOC 1 ou SOC 2 d’un cabinet d’experts-comptables partenaire
- Questionnaires de sécurité client remplis avec preuves à l’appui
- Un ensemble de politiques de sécurité que vous pouvez partager sous NDA
Référentiels
- ISO 27001
- Loi 25 du Québec
- PCI DSS
- SOC 2
- Interac
Offert par
- KW ConsultingConseil, projets informatiques et remédiation.
- Accel PCIPortail de conformité PCI pour les commerçants et les prestataires de services.
- Accel GRCPortail de gouvernance, gestion des risques et conformité : Loi 25, PCI DSS, SOC 2, ISO 27001, LPRPDE, RGPD.
- UbitrakEntreprise PCI QSA depuis 2011.
Secteurs
- Centres d’appels
- Prestataires de services de paiement
- Institutions financières
- Commerce électronique
- Gouvernement et municipalités
Souvent combiné avec
- Tests de sécuritéTests de pénétration et scans.
- Corrigez les failles identifiées lors de l’auditRemédiation par KW Consulting.
- Revues de sécurité clientISO 27001, SOC 2 et questionnaires.
- Programme de confidentialité et de sécuritéLoi 25 et gouvernance avec Accel GRC.
Informations connexes
Banque axée sur le consommateur : la barre de sécurité pour les fintechs et les prestataires de services de paiement
Les règlements canadiens sur l’open banking ont été proposés le 27/06/2026. Qui doit participer, les quatre voies d’accréditation, les exigences en matière de sécurité…
Lire l’analyse →CPCSC : la nouvelle certification canadienne en cybersécurité pour les fournisseurs de la défense
Le Programme canadien de certification en cybersécurité a débuté avec le niveau 1 en 2026, et la certification de niveau 2 sera progressivement intégrée…
Lire l’analyse →ISO/CEI 42001 : comment prouver à vos clients que votre IA est gouvernée
Les questions de gouvernance de l’IA apparaissent dans les questionnaires de sécurité. Ce que certifie l’ISO/CEI 42001, comment elle s’appuie sur l’ISO 27001, pourquoi…
Lire l’analyse →