Un audit vous indique ce qui manque. Encore faut-il le corriger : segmenter le réseau, activer l’authentification multifacteur, modifier une application, nettoyer les anciennes données. KW Consulting est cette équipe, du conseil jusqu’à la mise en œuvre.
Pourquoi cela concerne la plupart des entreprises
- La plupart des organisations terminent une évaluation avec une liste de constats et aucune capacité pour les résoudre.
- Les échéances fixées par les acquéreurs, les clients et les régulateurs n’attendent pas les files d’attente internes des équipes IT.
- Corriger la cause profonde réduit le coût de chaque futur audit.
Qui vous le demandera
- Votre évaluateurA besoin de preuves que les constats sont résolus.
- Votre acquéreur ou clientFixe une échéance pour la remédiation.
- Votre directionSouhaite un budget et un calendrier.
- 01
Planifier
Transformer les constats en un plan de projet chiffré et priorisé.
- 02
Mettre en œuvre
Nos conseillers, chefs de projet, développeurs et ingénieurs mettent en œuvre les changements.
- 03
Prouver
Les preuves sont documentées comme l’évaluateur l’attend.
- 04
Transmettre
Votre équipe reçoit la documentation et la formation nécessaires pour assurer la continuité.
Ce que vous pouvez leur remettre
Cliquez sur un document pour voir un exemple. Tous les exemples de documents
- Plan de remédiation avec budget et dates
- Constats résolus avec preuves à l’appui
- Schémas réseau et documentation mis à jour
- Notes de transmission et de formation
Référentiels
- ISO 27001
- Loi 25 du Québec
- PCI DSS
- SOC 2
Offert par
- KW ConsultingConseil, projets informatiques et remédiation.
- Accel PCIPortail de conformité PCI pour les commerçants et les prestataires de services.
- Accel GRCPortail de gouvernance, gestion des risques et conformité : Loi 25, PCI DSS, SOC 2, ISO 27001, LPRPDE, RGPD.
- UbitrakEntreprise PCI QSA depuis 2011.
Secteurs
- Prestataires de services de paiement
- Institutions financières
- Commerce électronique
- Commerce de détail
- Gouvernement et municipalités
Souvent combiné avec
- Tests de sécuritéTests de pénétration et scans.
- Corrigez les failles identifiées lors de l’auditRemédiation par KW Consulting.
- Revues de sécurité clientISO 27001, SOC 2 et questionnaires.
- Certification des paiements par carteÉvaluation et certification PCI DSS.
Analyses connexes
CPCSC : la nouvelle certification canadienne en cybersécurité pour les fournisseurs de la défense
Le Programme canadien de certification en cybersécurité a débuté avec le niveau 1 en 2026, et la certification de niveau 2 sera progressivement intégrée…
Lire l’analyse →Authentification multifactorielle pour tout accès à l’environnement des données du titulaire de carte : explication de l’exigence 8.4.2
Depuis le 31/03/2025, la norme PCI DSS impose la MFA pour tout accès autre que par console à l’environnement des données du titulaire de…
Lire l’analyse →Évaluations des facteurs relatifs à la vie privée sous la Loi 25 : quand sont-elles nécessaires et que doivent-elles contenir ?
La Loi 25 exige une évaluation des facteurs relatifs à la vie privée pour les nouveaux systèmes d’information, les transferts hors Québec et certains…
Lire l’analyse →