PCI Dss: Una guía de bolsillo

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 9 votos.

Título original:

PCI Dss: A pocket guide

Contenido del libro:

Una introducción ideal a PCI DSS v3. 2. 1.

Todas las empresas que aceptan tarjetas de pago son presa de piratas informáticos que intentan robar información financiera y cometer fraude de identidad. La norma PCI DSS (Payment Card Industry Data Security Standard) existe para garantizar que las empresas procesen los pagos con tarjeta de crédito y débito de forma que se protejan eficazmente los datos de los titulares.

Todas las organizaciones que aceptan, almacenan, transmiten o procesan datos de titulares de tarjetas deben cumplir la Norma.

No hacerlo puede tener graves consecuencias y costosas repercusiones. Éstas van desde la deserción de clientes y daños a la marca hasta importantes sanciones económicas y restricciones operativas impuestas por su banco adquirente.

Esta práctica guía de bolsillo, que abarca la norma PCI DSS v3.2.1, ofrece toda la información que debe tener en cuenta al abordar la Norma. También es un recurso de formación ideal para las personas de su organización relacionadas con el procesamiento de tarjetas de pago. Los temas incluyen:

⬤ Una visión general de PCI DSS v3. 2. 1.

⬤ Cómo cumplir los requisitos de la norma.

⬤ Cómo mantener el cumplimiento.

⬤ El PCI SAQ (cuestionario de autoevaluación).

⬤ La PCI DSS y la ISO 27001.

⬤ Procedimientos y cualificaciones.

⬤ Una visión general de la PA-DSS (Payment Application Data Security Standard).

⬤ PTS (PIN Transaction Security)

⬤ Entrada de PIN basada en software.

Compre hoy mismo su ejemplar de esta guía de referencia rápida sobre PCI DSS v3.2.1.

Acerca de los autores

Alan Calder es uno de los principales autores sobre temas de gobierno de TI y seguridad de la información. Es consejero delegado de GRC International Group plc, empresa que cotiza en el AIM y es propietaria de IT Governance Ltd.

Alan es un reconocido gurú internacional de la ciberseguridad. Es un comentarista habitual en los medios de comunicación sobre cuestiones de seguridad de la información y gobernanza de TI, y ha contribuido con artículos y comentarios de expertos a una amplia gama de medios de noticias comerciales, nacionales y en línea.

Geraint Williams es el CISO del grupo de empresas GRC International, además de un experto y experimentado consultor senior en seguridad de la información y antiguo PCI QSA, con una sólida formación técnica y experiencia en PCI DSS y pruebas de seguridad.

Geraint ha prestado servicios de consultoría sobre la implantación de la norma PCI DSS y ha realizado auditorías para una amplia gama de comerciantes y proveedores de servicios, así como pruebas de penetración y evaluaciones de vulnerabilidad para clientes. Posee amplios conocimientos técnicos sobre seguridad e infraestructura de TI, incluida la informática de alto rendimiento y la computación en nube. Sus certificaciones incluyen CISSP (R) y PCIP.