La conformité n’est crédible qu’à la hauteur des personnes qui signent le rapport. Voici les reconnaissances et capacités qui sous-tendent chaque division de Kerson Wallaw, et comment vous pouvez les vérifier.
Les accréditations et certifications que nous détenons, ainsi que les partenaires qui délivrent ce que nous ne pouvons pas.
Accréditation
Société d’évaluateurs de sécurité qualifiés (QSA) PCI SSC
Ubitrak, société QSA depuis 2011.
Reconnue par le PCI Security Standards Council pour évaluer les organisations au regard de PCI DSS. Les sociétés QSA se requalifient auprès du Council et figurent dans son répertoire public.
Certifications individuelles
Le travail est dirigé par des personnes certifiées
Titres personnels, renouvelés chaque année.
Chaque évaluation PCI DSS est dirigée par un évaluateur qualifié individuellement par le PCI SSC. Notre président, James Barnard, détient également les certifications PCIP, CISA et CISM. Vérifiez-les ci-dessous.
Périmètre d’évaluation
Évaluations de sécurité Interac
Pour les organisations du réseau Interac.
Ubitrak évalue les organisations au regard des exigences de sécurité d’Interac, souvent en parallèle de PCI DSS afin que les preuves ne soient collectées qu’une seule fois.
Partenariat
SOC et CSAE 3416 avec des cabinets de CPA
Les rapports d’attestation sont délivrés par des CPA agréés.
Ubitrak prépare les organisations et soutient l’audit ; notre partenaire CPA, Mallette, réalise la mission et délivre le rapport SOC 1, SOC 2 ou CSAE 3416.
Partenariat
Fournisseur de scans approuvé
Scans externes par un fournisseur approuvé par le PCI SSC.
Les scans trimestriels externes des vulnérabilités sont effectués avec un fournisseur mondial Approved Scanning Vendor, puis planifiés et suivis dans le portail d’audit Ubitrak.
Préparation
ISO/IEC 27001
Préparation à la certification.
Ubitrak prépare les organisations à l’ISO/IEC 27001. La certification elle-même est accordée par un organisme de certification accrédité.
Badges et inscriptions aux registres que vous pouvez confirmer vous-même, directement auprès des organismes qui les délivrent.
Ubitrak · Société
Société d’évaluateurs de sécurité qualifiés (QSA) PCI SSC
Choisissez « Ubitrak » dans la recherche d’entreprises.
James Barnard · Président
PCI Qualified Security Assessor (QSA)
Sur PCI SSC, recherchez « Barnard, J ».
James Barnard · Président
Payment Card Industry Professional (PCIP)
Sur PCI SSC, recherchez « Barnard, J ».
James Barnard · Président
Certified Information Systems Auditor (CISA)
Vérifié par l’ISACA via Credly.
James Barnard · Président
Certified Information Security Manager (CISM)
Vérifié par l’ISACA via Credly.
Chaque référence est confirmée par l’organisme émetteur sur son propre site. Certains registres n’offrent pas de lien direct ; nous indiquons donc ce qu’il faut rechercher.
Chaque division apporte sa propre expertise ; l’ensemble est soutenu par les mêmes auditeurs.
Ubitrak
PCI DSS, Interac, préparation ISO 27001, SOC avec des partenaires CPA, tests d’intrusion et scans ASV. En savoir plus →
Accel PCI et Accel GRC
Portails de conformité construits sur l’expérience d’évaluation d’Ubitrak et soutenus par des experts de Montréal. En savoir plus →
KW Consulting
Livraison de projets informatiques et remédiation, validées par les auditeurs qui vérifieront le résultat. En savoir plus →
Les sociétés QSA sont répertoriées publiquement par le PCI Security Standards Council. Rechercher dans le répertoire QSA du PCI SSC →
Les certifications de l’équipe (par exemple CISSP, CISA ou CISM) seront listées ici une fois confirmées.
Dites-nous ce dont vous avez besoin et à quel moment. Nous vous indiquerons ce qu’il faut, combien cela coûte et combien de temps cela prendra. Sans engagement.