Внедрение и оценка соответствия Стандарту PCI DSS

Код курса IS052, 3 дня

Статус

Авторский курс «Академии Информационных Систем»

Программа мероприятия:

1. Введение в стандарт PCI DSS
   • Назначение стандарта
2. Мифы о стандарте
3. Участники
4. Организация работ по внедрению стандарта
   • Этапы внедрения стандарта
   • Создание проектной команды для внедрения стандарта
   • Взаимодействие с ASV и QSA компаниями
5. Этапы внедрения стандарта
   • Создание проектной команды для внедрения стандарта
   • Взаимодействие с ASV и QSA компаниями
6. Определение и сужение области сертификации
   • Определение области сертификации
   • Способы сужения области сертификации
7. Организационные средства контроля
   • Основные процессы обеспечения ИБ, необходимые для соответствия
   • Разработка и внедрение политик, стандартов, процедур
8. Технические средства контроля
   • Архитектура информационных систем
   • Использование встроенных механизмов защиты информации
   • Внедрение наложенных средств защиты информации
9. Обоснование и выбор компенсирующих мер
   • Аргументация использования компенсирующих мер
   • Анализ рисков при использовании компенсирующих мер
10. Прохождение аудита
    • Процесс прохождения аудита и разрешения спорных ситуаций
    • Исправление выявленных несоответствий
11. Обеспечение успешного прохождения последующих аудитов