Soutien à l'implantation

Nos conseils et recommandations pour supporter vos experts à l'implantation de nouveaux processus et nouvelles technologies liés à la conformité PCI DSS.

Soutien à la rédaction du ROC

Nos conseils et recommandations pour supporter vos experts à la rédaction de l'attestation de conformité "Report On Compliance" (ROC) ou au questionnaire d'auto-évaluation.

Accompagnement

L'accompagnement à la mise en oeuvre permet à l'organisation de bénéficier de l'expertise de Waveroad ConsulT durant la totalité de son processus de conformité. L'accompagnement vous assure d'atteindre les exigences de la norme PCI DSS et de passer avec succès l'audit de conformité à la norme PCI-DSS.

Nos prestations permettront, entre autres, de réaliser un ensemble de documents essentiels à la certification de conformité:

• Politique de sécurité informatique conforme aux 12 clauses et 224 exigences de PCI DSS;
• Schéma réseau détaillé de l'environnement;
• Politique de protection des informations de cartes de paiements;
• Plan de réponse à un incident;
• Documentation des processus de développement sécurisé;
• Documentation du standard de renforcement des systèmes d'exploitation;
• Documentation du standard de renforcement des pare-feux et dispositifs réseau;
• Programme de sensibilisation à la sécurité de l'information;
• Fiches d'habilitation complétées pour chaque utilisateur;
• ROC (Report On Compliance);
• AOC (Attestation Of Compliance);
• Le certificat PCI (signé par un QSA).

Pré-audit

Le pré-audit permet d'établir un diagnostic de la situation actuelle pour assurer le succès éventuel de l'audit. Tout comme l'audit, l'intervention consiste à analyser le test d'intrusion, les scans, l'ensemble des équipements de l'organisation : firewalls, systèmes d'exploitation Unix/Windows, bases de données, routeurs, applications, sauvegardes, restaurations, et l'ensemble des processus d'affaires afin de contrôler la conformité aux exigences de PCI DSS.

Remédiation

La mise en oeuvre des moyens permettant de mettre à niveau l'entreprise et ainsi atteindre le seuil minimum exigé par le PCI SSC pour l'accréditation.

Notre Solution de Conformité à PCI DSS

Lors d'un projet de conformité, nos interventions et notre méthodologie sont basées sur les meilleures pratiques de l'industrie et les recommandations du guide PCI DSS. Waveroad ConsulT vous assure de maximiser les investissements et d'optimiser votre temps.