Contacta con nosotros

Temario del curso

Introducción

Comprensión de PCI-DSS

  • Introducción a PCI-DSS
  • Importancia del cumplimiento de PCI-DSS
  • Objetivos clave de PCI-DSS

Estándares y requisitos de PCI-DSS

  • Resumen de los requisitos del PCI-DSS
  • Los 12 requisitos de PCI-DSS
    • Construir y mantener una red y sistemas seguros
    • Proteger los datos del titular de la tarjeta
    • Mantener un programa de gestión de vulnerabilidades
    • Implementar medidas de control de acceso sólidas
    • Monitorear y probar regularmente las redes
    • Mantener una política de seguridad de la información

Cumplimiento y evaluación de PCI-DSS

  • Proceso de cumplimiento de PCI-DSS
  • Roles y responsabilidades en el cumplimiento de PCI-DSS
  • Tipos de evaluaciones de PCI-DSS (SAQ, ROC)
  • Trabajo con Evaluadores de Seguridad Cualificados (QSAs)

Delimitación y segmentación

  • Definir el entorno de datos del titular de la tarjeta (CDE)
  • Delimitar PCI-DSS
  • Segmentación de red y su importancia

Construcción y mantenimiento de una red segura

  • Configuraciones de Firewalls y enrutadores
  • Secuización de componentes de la red
  • Seguridad de redes inalámbricas

Protección de datos del titular de la tarjeta

  • Técnicas de cifrado y ofuscación de datos
  • Protección de los datos almacenados del titular de la tarjeta
  • Transmisión segura de los datos del titular de la tarjeta

Mantenimiento de un programa de gestión de vulnerabilidades

  • Actualizaciones regulares y gestión de parches
  • Identificación y mitigación de vulnerabilidades
  • Soluciones antivirus y antimalware

Implementación de medidas sólidas de control de acceso

  • Políticas y procedimientos de control de acceso
  • Gestión del acceso y autenticación del usuario
  • Controles de seguridad física

Monitoreo y pruebas regulares de las redes

  • Monitoreo del tráfico de red y registros
  • Ejecución de análisis de vulnerabilidades
  • Mejores prácticas para pruebas de penetración

Mantenimiento de una política de seguridad de la información

  • Desarrollo e implementación de políticas de seguridad
  • Capacitación en concienciación sobre seguridad para empleados
  • Planificación de respuesta a incidentes

Preparación para una auditoría PCI-DSS

  • Preparación de documentación y evidencias
  • Ejecución de auditorías internas
  • Afrontamiento de problemas de incumplimiento

Resumen y próximos pasos

Requerimientos

  • Comprender el concepto de pago en línea
  • Fundamentos de redes
  • Conceptos básicos de seguridad de la información
  • Experiencia laboral en un rol de TI o relacionado con TI
 14 Horas

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas