SK CS EN IT
Added to cart
Go to cart

PCI DSS Assessor

Zaistenie zhody s PCI DSS

Požiadavky:
  • Nevyžaduje praxi

termíny +420 222 553 101

Komu je kurz určený

Viac informácií Porovnat s ostatními kurzy

Všetkým manažérom, ktorí sa podieľajú na tvorbe dokumentácie, alebo implementácie procesov s cieľom zaistenia zhody s PCI DSS v rovine: Gap analysis, Assessment, Compliance, Audit, Certification) a ďalšie.

Manažérsky kurz je vhodný aj tým, ktorí potrebujú získať komplexnejšie a praktické znalosti, ako všetkých požiadaviek PCI DSS.

Najviac ho uplatníte na pozíciách

  • IT, Project

  • Operation, Development

  • a ďalší, ktorí sa podieľajú na zhode s PCI DSS

Čo sa naučíte

Viac informácií
  • Pochopiť praktické dopady PCI DSS
  • Ukázať roadmapu implementácie všetkých 12 požiadaviek
  • Osvedčené postupy a techniky potrebné na ochranu a bezpečnosť dát
  • Získať odpovede na otázky priamo z prvej ruky: Qualified Security Assessora (QSA)

Termíny

Mena
Termín
Miesto
Dĺžka
Jazyk
Cena bez DPH

Žiadne výsledky nezodpovedajú zadaným filterom

Načítavanie...

Chcete tento kurz individuálne?

Dajte nám vedieť!

Tento kurz môžeme prispôsobiť vašim potrebám - buď ako individuálne školenie 1:1 alebo pre váš tím. Stačí nám zanechať kontakt a my sa vám ozveme s možnosťami prispôsobenými vašim potrebám.

Úspešne odoslané

Budeme vás kontaktovať.

Načítať ďalšie

Harmonogram

Deň 1

09:00 – 10:30 Úvod do PCI DSS
  • Terminológia
  • Základy ochrany kartových dát
  • Spracovanie kartových transakcií
  • Vzťah medzi PCI DSS a PA - DSS
10:30 – 10:45 Prestávka
10:45 – 12:15 Požiadavky štandardu PCI DSS
  • Ochrana dát držiteľov kariet
  • Pravidelné monitorovanie a testovanie sietí
  • Udržiavanie politiky bezpečnosti informácií
  • Udržiavanie programu kontroly zraniteľnosti
  • Vybudovanie a udržiavanie bezpečnej siete a systémov
12:15 – 13:15 Prestávka
13:15 – 14:45 Implementácia PCI DSS 1/4
  • Určenie rozsahu prostredia dát držiteľa karty
  • Segmentácia
  • Modelové príklady
14:45 – 15:00 Prestávka
15:00 – 16:30 Implementácia PCI DSS 2/4
  • Rozdielová analýza
  • Riadenie rizík PCI DSS
  • Identifikácia a analýza rizík PCI DSS

Deň 2

09:00 – 10:30 Implementácia PCI DSS 3/4
  • Návrh opatrení
  • Poradie realizácie (quick win)
  • Kompenzačné opatrenia - zásady
10:30 – 10:45 Prestávka
10:45 – 12:15 Implementácia PCI DSS 4/4
  • Best practice
  • PCI DSS v bežnej prevádzke
  • Odporúčané postupy na realizáciu
  • Modelové príklady úspešnej implementácie
12:15 – 13:15 Prestávka
13:15 – 14:45 Systém riadenia PCI DSS Compliance
  • Systém na udržiavanie súladu
  • Preukazovanie súladu PCI DSS
Certifikačné požiadavky
  • Audit
  • Certifikácia
  • Assessment
  • Penetračné testy
14:45 – 15:00 Prestávka
15:00 – 16:30 Certifikačná skúška
  • Záver, zhrnutie
  • Skúška PCI DSS Auditor
  • Dĺžka bloku 90 min.
  • Vyučovacie hodiny 16
  • Občerstvenie Áno
  • Skúška Áno

Absolventi kurzu pochopia princípy systému PCI DSS z pohľadu ochrany dát v rámci platobných systémov.

Vďaka kurzu dokážete pomôcť vašej organizácii vytvárať interné postupy, procedúry a realizovať opatrenia vedúce k PCI DSS Compliance.

Dokážete sa pripraviť na SAQ, alebo QSA. Žiadne predchádzajúce znalosti a skúsenosti v oblasti PCI DSS nie sú nutné.

Prestížna certifikácia v cene

Certifikace PCI DSS Assessor

Absolventi kurzu získají Certificate PCI DSS Assessor.

V rámci certifikace musí prokázat znalosti a porozumění standardu Payment Card Industry Data Security Standard (PCI DSS) a jeho aplikace v praxi. Zkouška ověřuje schopnost posuzovat prostředí, ve kterém jsou zpracovávány, ukládány nebo přenášeny údaje držitelů platebních karet, a poskytnout doporučení pro dosažení a udržení souladu s požadavky PCI DSS.

Témata zkoušky jsou:

  • Principy a požadavky PCI DSS

  • Bezpečnostní cíle a požadavky (12 hlavních oblastí PCI DSS)

  • Role subjektů v platebním ekosystému (merchant, acquirer, issuer, service provider)

  • Typy SAQ (Self-Assessment Questionnaires) a jejich použití

  • Role a odpovědnosti PCI DSS Assessorů (QSA, ISA, ASV, QIR)

  • Proces hodnocení shody a důkazy o souladu

  • Síťová segmentace, řízení přístupu, monitoring a testování

  • Rizika nekompliance a možné důsledky porušení (fines, reputační dopady)

Pokyny k certifikácii

Formát skúšky

Formát zkoušky

  • Délka: 90 minut

  • Počet otázek: 40

  • Minimální úspěšnost: 60 %

  • Jazyk: angličtina

  • Typ otázek: multiple choice (1 správná odpověď)

  • Další podmínky: „closed book“ – není povoleno používat žádné materiály

Často kladené otázky

Všetky otázky

Čo je PCI DSS?

Payment Card Industry Data Security Standard (PCI DSS) je bezpečnostný štandard vyvinutý združením priemyslu platobných kariet (Payment Card Industry Security Standards Council) s cieľom chrániť citlivé informácie o platobných kartách počas transakcií a uchovávania.

PCI DSS stanovuje požiadavky na ochranu platobných kariet, ktoré musia dodržiavať obchodníci, banky, platobné brány a všetci ostatní, ktorí spracovávajú, ukladajú alebo prenášajú údaje o platobných kartách. Medzi tieto požiadavky patrí napríklad implementácia bezpečnostných opatrení ako sú šifrovanie dát, pravidelné monitorovanie siete a systémov, obmedzenie prístupu k citlivým informáciám, pravidelné testovanie bezpečnostných systémov a ďalšie.

Stiahnite si aplikáciu,
predtým ako prídete na kurz

Obsahuje konsolidované termíny a definície tisícov manažérskych výrazov v oblasti riadenia projektov, programov, portfólia, rizík, enterprise architektúry, bezpečnosti a ochrany osobných údajov.

Mobilná aplikácia
phone
iOS qr ios
Android qr android

Váš ďalší krok v kariére

ISO 27001 Foundation

ISO 27001 Foundation

Chcete prakticky pochopiť ISMS? Príďte na intenzívnu Cybersecurity BootCamp

Odbornosť
ISO 27001 Interní Auditor

ISO 27001 Interní Auditor

Pracujte na pozícii Interného Audítora informačnej a kybernetickej bezpečnosti ISMS

Odbornosť
ISO 27001 Lead Auditor

ISO 27001 Lead Auditor

Princípy a praktické nácviky externých auditov systému riadenia ISMS

Odbornosť
footer.consulting_heading
Sme popredná certifikačná spoločnosť s viac ako desaťročnou pôsobnosťou v ČR.
Naša odbornosť pokrýva množstvo odvetví od IT cez verejnú správu po zdravotníctvo.

We are a leading certification company with more than a decade of experience in the Czech Republic.
Our expertise covers a range of industries from IT through public administration to healthcare.

Hlavné menu
TAYLLORCOX
Kurzy
Certifikácie
Sociálne siete

Swirl logoTM je ochranná známka společnosti AXELOS Limited. ITIL® je registrovanou ochrannou známkou AXELOS Limited. PRINCE2® je registrovanou ochrannou známkou AXELOS Limited. MSP® je registrovanou ochrannou známkou AXELOS Limited. M_o_R® je registrovanou ochrannou známkou AXELOS Limited. RESILIA™ je registrovanou ochrannou známkou AXELOS Limited & TAYLLORCOX is Licensed Affiliate Partner of IT Preneurs. AXELOS® is a registered trade mark of AXELOS Limited. Copyright© AXELOS Limited 2009. Copyright© AXELOS Limited 2017.