Services Professionnels à l’implantation du standard PCI DSS

Le SOUMISSIONNAIRE intéressé à déposer une Soumission devra, à la satisfaction de l’ARTM, être en mesure de fournir tous les Services Professionnels et les livrables mentionnés au Devis, répondre aux exigences et aux critères faisant l’objet du présent Appel d’offres. 2.1 Définition du projet Le DONNEUR D’ORDRE désire retenir pour la durée du Contrat, les Services Professionnels d’une firme spécialisée en technologie de l’information pour la réalisation d’analyses, d’études diverses, de la planification jusqu’à l’exécution (clé en main) d’activités, selon différents modes de réalisation et à diverses étapes de leur cycle de vie, tel qu’ils seront établis tout au long du projet par les parties prenantes de manière à ce que l’ARTM puisse acquérir et maintenir un certificat de conformité à la norme PCI DSS. Le projet visé par le présent Appel d’offres comprend plusieurs objectifs, décrits au 2.2, du présent devis ainsi que plusieurs livrables rattachés, précisés au 3.4 du présent devis. L’ensemble des objectifs et livrables sera octroyé à un (1) seul ADJUDICATAIRE. L’ARTM a identifié et retenu les services de fournisseurs tiers pour : ▪ La surveillance (MSSP) de son environnement PCI DSS ; et ▪ L’audit annuel (QSA). 2.2 Objectifs Les objectifs sont, sans s’y limiter, de : ▪ Mettre en place les domaines de sécurité technique et opérationnelle prescrits selon le standard PCI DSS en vigueur; ▪ Supporter l’acquisition de l’attestation de conformité à travers un auditeur externe sélectionné (QSA) ; ▪ Mettre en place les cadres et mesures, techniques, procédurales et de gouvernance avec les différents organismes publics de transport collectif (« OPTC »); ▪ Supporter la maintenance annuellement la certification PCI avec l’acquéreur bancaire de l’ARTM.