Kart verisi güvenliğini PCI DSS ile belgeleyin
PCI DSS Uyum ve Denetime Hazırlık Eğitimi, ödeme kartı verisi işleyen kuruluşlar için PCI DSS uyumunu ve denetime hazırlığı öğretir.
PCI DSS gereksinimlerini uygulayarak kart verisi ortamını denetime hazır hale getirme
PCI DSS Uyum ve Denetime Hazırlık Eğitimi, ödeme kartı verisini işleyen kuruluşlar için PCI DSS standardına uyumu ve denetime hazırlığı ele alır. Program; standardın amacı ve 6 hedef altındaki 12 gereksinimi, kart sahibi veri ortamının (CDE) kapsam belirlemesi ve ağ ayrıştırması, SAQ türleri, tanımlı ve özelleştirilmiş kontrol yöntemleri, telafi edici kontroller, QSA değerlendirmesi, ROC ve AOC belgeleri ile sürekli uyumu örneklerle kapsar.
3 Gün. Her gün dört modül; PCI DSS temellerinden gereksinim detaylarına ve denetime hazırlık sürecine ilerlenir.
Orta Seviye — PCI DSS gereksinimlerini, kapsam belirlemeyi ve denetime hazırlık sürecini uygulamalı kavrama
Her gereksinim güvenlik gerekçesiyle anlatılır, ardından kapsam, kanıt ve uyum senaryolarıyla uygulamalı pekiştirilir.
PCI DSS'in gerçek 12 gereksinimini ve güncel kontrol yaklaşımlarını ele alarak genel değil standarda özgü bir uyum becerisi kazanırsınız.
Kart sahibi veri ortamının (CDE) kapsamını ve ağ ayrıştırmasını doğru belirleyerek uyum yükünü ve denetim riskini azaltırsınız.
SAQ, ROC, AOC ve kanıt yönetimini öğrenerek QSA değerlendirmesine ve sürekli uyuma gerçekten hazır hale gelirsiniz.
Eğitimden verim almak için faydalı olacak bilgi ve deneyim gereksinimleri
Bilgi güvenliği kavramlarına ve ağ-sistem mantığına temel aşinalık gereksinimleri kavramayı kolaylaştırır.
Kart ödeme akışına ve kart verisi türlerine giriş düzeyinde ilgi kapsam konularını somutlaştırır.
Uyum, kontrol ve denetim kavramlarına aşinalık denetime hazırlık modüllerini daha anlamlı kılar.
Güvenlik, ağ, sistem veya uyum alanında genel deneyim vaka çalışmalarına katkı sağlar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
PCI DSS'in amacını, 6 hedef altındaki 12 gereksinimi ve tüccar/hizmet sağlayıcı ayrımını kavrayabilirsiniz.
Kart sahibi verisi ile hassas doğrulama verisini ayırt edip kart sahibi veri ortamının kapsamını belirleyebilirsiniz.
Ağ ayrıştırması ve tokenizasyonla CDE kapsamını daraltarak uyum yükünü ve denetim riskini azaltabilirsiniz.
Uygun SAQ türünü ve raporlama seviyesini belirleyip yıllık değerlendirme döngüsünü planlayabilirsiniz.
Ağ güvenliği, veri koruma, erişim kontrolü ve izleme gereksinimlerini güvenlik gerekçeleriyle uygulayabilirsiniz.
Tanımlı ve özelleştirilmiş yaklaşımı ayırt edip telafi edici kontrolleri doğru koşullarda belgeleyebilirsiniz.
Gereksinim bazında kanıt toplayıp boşluk analizi yaparak iyileştirme planını önceliklendirebilirsiniz.
QSA değerlendirmesini, ROC ve AOC sürecini kavrayıp uyumu yıl boyunca sürdürülebilir kılabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
ISC2 CGRC yedi bilgi alanı ve NIST RMF yaşam döngüsü: risk programı, kapsam, kontrol seçimi, uygulama, değerlendirme, yetkilendirme ve sürekli izleme. Uygulamal
Detayları Gör →
COBIT eğitimi: COBIT 2019 ilkeleri, yönetişim-yönetim hedefleri, hedef basamaklandırması, tasarım faktörleri ve uygulama yol haritasıyla BT yönetişimi kurun.
Detayları Gör →
COBIT Foundation eğitimi: COBIT 2019 ilkeleri, çekirdek model, hedef basamaklandırması, bileşenler, tasarım faktörleri ve performans yönetimini temelden öğrenin
Detayları Gör →
BT denetimi eğitimi: SDLC kontrolleri, geliştirme ve bakım denetimi, değişiklik yönetimi, kontrol testi, kanıt toplama ve denetim raporlama. Uygulamalı, online.
Detayları Gör →
DORA uyum eğitimi: ICT risk yönetimi, olay raporlama, dayanıklılık testi, TLPT, üçüncü taraf riski ve uyum yol haritası. Finansal sektöre yönelik, online.
Detayları Gör →
EBYS ve TS 13298 eğitimi: elektronik belge yönetimi, fonksiyonel gereksinimler, üstveri, dosya planı, arşiv-imha, e-imza ve entegrasyon. Uygulamalı, online.
Detayları Gör →