O PCI DSS é um conjunto de normas de segurança estabelecidas pelo PCI Security Standards Council para proteger os dados dos titulares de cartões. Ele define requisitos técnicos e operacionais que devem ser implementados por empresas que aceitam, processam, armazenam ou transmitem informações de cartões de pagamento.
> Análise de aplicação normativa
Avaliamos o ambiente para verificar aderência às versões mais recentes das normas: PCI DSS, PCI PIN e ISO 27001.
>Desenvolvimento de políticas e processos
Criamos documentos e fluxos operacionais alinhados aos requisitos regulatórios.
> Definição de escopo e implementação de controles
Mapeamos escopo para certificação e aplicamos os controles exigidos.
> Gestão de riscos e identificação de gaps
Realizamos uma Análise de Risco TRA e mapeamos lacunas com plano de adequação.
> Suporte durante auditorias
Acompanhamos o processo de certificação junto à auditoria do início ao fim.
> Implantação de ferramentas de segurança
Selecionamos e implementamos soluções que suportam os requisitos normativos.
> Campanhas de conscientização interna
Criamos fluxos operacionais e treinamentos que incentivam a cultura de segurança.