Les ministères, les municipalités et les organismes publics acceptent des paiements en ligne pour les taxes, les permis et les services, et détiennent des informations sensibles sur les citoyens.
Voici les problèmes que nous rencontrons le plus souvent dans ce secteur. Chacun d’entre eux a une solution.
Paiements en ligne
Les paiements de taxes, de permis et de services entraînent des obligations PCI DSS, comme pour tout commerçant.
Obligations en matière de vie privée
Les organismes publics du Québec doivent protéger les renseignements personnels en vertu de la législation provinciale sur l’accès et la protection de la vie privée, modernisée par la Loi 25.
Responsabilité publique
Une faille de sécurité au sein d’un organisme public devient rapidement publique et érode la confiance envers les services numériques.
Survolez chaque carte pour voir comment nous comblons les lacunes.
Respecter la norme PCI DSS pour les paiements des citoyens
Les canaux de paiement sont souvent ajoutés plus rapidement qu’ils ne sont sécurisés.
Ubitrak a certifié des ministères et des municipalités, et évalue chaque canal de paiement que vous exploitez.
Montrer aux citoyens que leurs données sont en sécurité
Les attentes en matière de vie privée ne cessent de croître.
Accel GRC assure le suivi des obligations de confidentialité, des évaluations d’impact et des incidents dans un portail unique.
Tester avant les attaquants
Les systèmes publics sont constamment scannés et sondés.
Ubitrak effectue des scans ASV et des tests d’intrusion, puis présente les résultats dans un langage clair pour les décideurs.
Ubitrak · Audits et certification
Une entreprise PCI QSA depuis 2011, avec 80 clients d'évaluation dans 7 pays. PCI DSS, Interac, SOC 2 avec des cabinets de CPA, ISO 27001, analyses ASV et tests d'intrusion, le tout suivi dans le portail d'audit Ubitrak.
Accel PCI · Conformité PCI en libre-service
Un portail web guidé qui mène les commerçants à leur certificat de conformité PCI DSS en six étapes, avec un questionnaire prérempli et une liste de tâches claire. Pas d'heures de support ni de frais imprévus.
Accel GRC · Gouvernance, risque et conformité
Un portail unique pour gérer vos obligations en matière de cybersécurité : la loi québécoise sur la protection des renseignements personnels, PCI DSS et les exigences de sécurité de vos clients. Comprend un rapport d'audit interne, des formations et des modèles de documents. Conçu et soutenu par des experts montréalais.
Étude de cas
A turnkey project team for a research network’s computing platform
Le défi
Bridging the needs of developing resources. ArcticNet first planned to hire a single developer.
Ce que nous avons fait
- Understand the needKW ConsultingThrough discussion we found that a turnkey solution would serve ArcticNet significantly better than one hire.
- Part-time project managementKW ConsultingWe provided a part-time project management service.
- The right resourcesKW ConsultingWe supplied the resources needed for all of ArcticNet's business needs.
Le résultat
- 2017collaboration ongoing since September
- 1computing platform delivered beyond the initial expectations
Nos mandats sont confidentiels. Les études de cas réelles ne sont publiées qu’avec l’accord écrit du client.
Réserver une consultation gratuiteVoir des exemples de rapports →
Dites-nous ce dont vous avez besoin et quand. Nous vous dirons ce qu’il faut, ce que cela coûte et combien de temps cela prendra. Sans engagement.