PCI DSS Scope Workshop
Wir unterstützen Sie beim Einstieg in das Thema PCI DSS und prüfen mit Ihnen, ob sich Ihr Scope und damit vielleicht auch Aufwand und Kosten zur Erreichung der PCI DSS Compliance reduzieren lassen.
Inhalt des Workshops:
Auf offene Fragen wird während der Veranstaltung jederzeit eingegangen. Auf Wunsch werden auch spezielle Themengebiete und Fragen von Ihnen aufgegriffen und von uns erläutert bzw. gemeinsam diskutiert. Folgende Themen werden in dem Workshop behandelt:
- Einführung in den PCI DSS
- Vorstellung der konkreten PCI DSS Anforderungen
- Datenflussanalyse der Kreditkartendaten
- Ermittlung der zu zertifizierenden IT-Systeme und Anwendungen
- Identifikation der zu zertifizierenden Geschäftsbereiche und Prozesse
- Verbindliche Definition des PCI DSS Prüfumfangs
- Identifikation grober Abweichungen in vorhandener Infrastruktur, Prozessen & Dokumentation
- Planung des weiteren Vorgehens zur zeitnahen Erreichung der PCI Compliance
Im Verlauf des Workshops stellen Sie Ihre Unternehmensstruktur, Kreditkartendatenflüsse, zu betrachtende IT-Systeme und Applikationen sowie eventuell relevante Service- und Geschäftsprozesse vor. Anhand dieser Informationen zeigen wir die Zertifizierungsrelevanz der einzelnen Geschäftsbereiche und IT-Systeme auf, machen auf direkt erkennbare Abweichungen zum PCI Standard aufmerksam und erarbeiten gemeinsam mit Ihnen die nächsten Schritte.
Wir unterstützen Sie
Sie haben konkrete Fragestellungen und wünschen sich Beratung? Wir helfen Ihnen gerne mit unseren PCI DSS Beraterpaketen oder erstellen für umfangreiche Beratungen ein separates Angebot.
