Bilgi Güvenliği Yönetimi

PCI DSS, ödeme hesabı veri güvenliğini artırmaya yönelik bir dizi kapsamlı gerekliliktir. PCI Güvenlik Standartları Konseyi'nin American Express, Discover Financial Services, JCB, MasterCard Worldwide ve Visa International gibi kurucu ödeme markaları tarafından, tutarlı veri güvenliği önlemlerinin küresel bazda geniş çapta benimsenmesini kolaylaştırmaya yardımcı olmak amacıyla geliştirilmiştir. Kredi veya banka kartı verilerini işleyen, depolayan veya ileten tüm tacirler, alıcı ve düzenleyici bankalar ve hizmet sağlayıcıları ile bunlara bağlı tüm taraflar.

o Kredi kartı işlemlerini gerçekleştiriyor musunuz?

o Kredi kartı bilgilerini saklıyor musunuz? (kağıt veya elektronik olarak)

o Online kredi kartı ödemesi alıyor musunuz?

o Kredi kartı bilgilerini kağıt üzerinde mi, çevrimiçi mi, telefonla mı yoksa posta yoluyla mı işliyorsunuz?

Yanıtlarınızdan herhangi biri evet ise PCI DSS ile uyumlu olmanız gerekir.

PCI DSS danışmanlık hizmetleri:

- Kapsam Tanımlama

- Risk Analizi

- Mevcut kontrollere ilişkin Boşluk Analizi

- İyileştirme Planları

- PCI Kontrollerinin Tasarlanması

- Tasarlanan kontrollerin değerlendirilmesi ve uygulanabilirliğinin kontrol edilmesi

- Ağ Taraması 

Güvenlik ve gizlilik çerçevesinin oluşturulmasında risklerin belirlenmesi ve azaltılması konusunda danışmanlık hizmeti veriyoruz.

Metodolojimiz:

- Hazırlan:

o Öngörmek, değerlendirmek ve planlamak (tehdit teşhisleri, simülasyonlar, güvenlik mimarisi, tehdit farkındalığı)

- Aware :

o Gerçek zamanlı, özel siber tehdit istihbaratını yorumlamak ve izlemek (güvenlik açığı değerlendirmesi, güvenlik operasyonları, gelişmiş tehdit yönetimi, Siber İstihbarat Merkezi)

- Cevap ver:

o Zararı önleme ve sınırlama (Kriz Yönetimi, Siber Adli Tıp, İş Sürekliliği Yönetimi)

- Dönüştür:

o Güvenlik ve gizliliğe yönelik yapı, yönetişim ve yaklaşımda adım adım bir değişim gerçekleştirmek (değerlendirme, iş vakası, program)

İnfografikler aşağıda listelenmiştir.