|
Payment Card Industry Data Security Standard ( PCI DSS) est un ensemble d'exigences détaillées pour la gestion de la sécurité , les politiques , les procédures , l'architecture réseau, la conception de logiciels et de formation pour sécuriser les informations du titulaire de la carte de crédit. La norme exige que toute entreprise qui accepte les paiements par carte de crédit pour répondre à un niveau minimum de conformité, y compris la formation . Toutes les parties concernées doivent avoir la formation : les employés de la compagnie qui accepte les cartes de paiement et les évaluateurs de sécurité qui vérifient ces sociétés. En option , les employés internes qui cherchent à améliorer et à promouvoir la sensibilisation internes PCI DSS des auto-évaluations , les procédures et les processus des organisations peuvent demander la certification . Exigences de formation pour la conformité PCI
nombreux fournisseurs offrent des cours en ligne pour une formation de sensibilisation PCI . selon les exigences de la norme PCI DSS et procédures d'évaluation de sécurité publiés par le Conseil PCI Security Standards , chaque entreprise qui traite les informations de carte de crédit face à des audits et à des amendes possibles si elles ne sont pas en conformité. Pour la conformité , les auditeurs doivent confirmer que l'entreprise a mis en place un programme formel de sensibilisation à la sécurité . Le programme devrait informer tous les employés de l'importance de protéger les données des titulaires , en soulignant la responsabilité de chaque employé vers la sécurisation de ces informations. L'Organisation des normes de sécurité PCI offre des cours de formation de sensibilisation des employés comme le font de nombreux fournisseurs de formation tiers.
Qualifiés sécurité Exigences de formation des évaluateurs
sociétés de sécurité qui cherchent à devenir Qualified Security Les évaluateurs ( QSA ) doivent passer des tests rigoureux et annuel re- certifications avant de se qualifier pour vérifier la conformité PCI DSS . Avant les essais, le PCI Security Standards Council doit approuver un processus de demande et la documentation des exigences de validation . Le processus comprend la présentation des certifications , permis d'exploitation, les certificats d'assurance et des frais d'inscription . Après le PCI Security Standards Council examine ces matériaux , et si elle trouve les complète , la société peut planifier la formation des employés individuels . Après les employés concluent formation et les examens de passage , le site de l'Organisation des normes de sécurité PCI indique l'organisation dans un QSA .
Internal Security Assessor formation requise
Pour vous inscrire dans le programme (ISA) PCI interne de sécurité de l'évaluateur de formation , vous devez être un employé à temps plein d'un commanditaire Société ISA . Listes des entreprises sponsors et les exigences de validation apparaissent sur le site Web du PCI Security Standards Council . Si elle est validée , ressource principale de l'entreprise validée doit soumettre toute demande de renseignements et des missions de formation.
|
