| |
Einführung in die
PCI DSS Compliance Projektierung
Bereits im Januar 2008 begann auch für Kreditkarten-Retailer, Händler und Dienstleister mit bis zu sechs Millionen Transaktionen pro Jahr eine neue Ära: Der Payment Card Industry Data Security Standard (PCI DSS), entwickelt aus den Security-Programmen großer Kreditkarten-Unternehmen wie Visa, Mastercard und American Express, wird von der Kür zur Pflicht.
Der PCI DSS ist eine Zusammenstellung von technischen Anforderungen und Testmethoden. Er wurde mit dem Ziel zusammengestellt Organisationen und Unternehmen zu helfen, IT-Schwachstellen zu entdecken und zu schließen sowie das Risiko von Betrug zu reduzieren.
Das Hauptanliegen des PCI DSS besteht darin, das Vertrauen in das Zahlungssystem aufrecht zu erhalten,
denn gemäß dem Data Security Standard der Payment Card Industry sind Kreditkartendaten ein besonders schützenswertes Gut.
Der Standard betrifft alle Unternehmen, Bereiche, Systeme und Personen, die Kreditkartendaten verarbeiten, speichern oder übertragen.
So kürzen Sie den Zertifizierungsprozess ab
Da viele Unternehmen nur wenig Erfahrung mit großen IT-Sicherheitsprojekten haben, dauert es Monate den Zertifizierungsprozess in einer Organisation vorzubereiten und in Gang zu setzen. PCI DSS Compliance zu erreichen ist ein wichtiges Ziel, doch während man heute noch compliant ist, bedeutet dies nicht, dass man morgen noch den Anforderungen des PCI DSS entspricht. Um eine längerfristige Einhaltung des PCI DSS zu gewährleisten, muss eine dauerhafte Strategie entwickelt und eingeführt werden. Wie bei allen IT- Sicherheitsthemen ist auch die Einhaltung des PCI DSS mehr eine Daueraufgabe als eine einmalige Angelegenheit.
|
|
Was? Eintägiges Seminar
Wann? Dienstag, 23. 9. 2008
Wo? Wiesbaden
Warum Sie dieses Seminar besuchen sollten:
- Sie erfahren, wie Sie die langfristige Einhaltung des PCI DSS in Ihrem Unternehmen gewährleisten und dadurch das Vertrauen von Kunden in Ihr Zahlungssystem erhalten.
- Der Kursleiter zeigt Ihnen, wie Sie ein PCI DSS Compliance-Projekt vorbereiten und durchführen, und wo in der Praxis Fallstricke und Hindernisse lauern.
- Dabei wird ebenfalls auf das Initiieren von Sicherheitsprozessen eingegangen, die einen langfristigen Erfolg der Zertifizierung gemäß PCI DSS in Ihrer Organisation sicherstellen.
Wer sollte das Seminar besuchen?
Alle Datensicherheitsverantwortlichen, die ihr Unternehmen gemäß PCI DSS auf dessen Einhaltung vorbereiten oder die effektive Sicherheitsprozesse zur Risikominimierung und zum Schutz ihrer Organisation einführen müssen.
|