Implementando los requisitos de la Norma PCI DSS

Name: Implementando los requisitos de la Norma PCI DSS
Rating: 3.8 (7 reviews)

Implementacion practica de cada uno de los requisitos de la norma de seguridad de tarjetas de pago PCI DSS

Created byVirginia Melania Andrade Gutiérrez

Last updated 1/2025

Spanish

Spanish [Auto],

What you'll learn

• Identificar, definir y limitar el alcance de cumplimiento del entorno de cumplimiento o ámbito de evaluación de la norma pci dss para nuestra empresa
• Identificar que metodología, mecanismos de control y herramientas podemos aplicar para el cumplimiento de los diferentes requisitos del estandar PCI DSS
• Comprender a detalle la naturaleza de cada requisito
• Identificar la aplicación de cada tipo de SAQ y realizar el llenado de los formularios de autoevaluación SAQ
• Implementar las medidas y controles de seguridad adecuadas para mantener un programa de cumplimiento PCI DSS en el entorno de tu empresa.

Course content

7 sections • 15 lectures • 7h 3m total length

INTRODUCCIÓN - NORMATIVA PCI DSS - PAYMENT CARD INDUSTRY DATA SECURITY STANDARD5:50
Introducción a la normativa, dinámica del curso y algunas consideraciones importantes para continuar
OBJETIVOS DE CONTROL/REQUERIMIENTOS8:25
Para entrar en contexto con el avance, se presenta un resumen de los objetivos de control para el cumplimiento de la norma PCI DSS
ANÁLISIS DE LOS REQUISITOS PCI DSS28:21
En esta clase ese analiza a detalle el cada uno de los requisitos de la norma PCI DSS

¿CÓMO CUMPLIR CON PCI DSS? - PROCESO DE CUMPLIMIENTO – PRINCIPALES DESAFÍOS31:20
Como cumplir con PCI DSS
Se presenta un contexto mas detallado de como podemos cumplir cada uno de los requisitos de la norma PCI DSS
Proceso de cumplimiento – Principales desafíos
Se presentan los pasos por los que debe pasar nuestra empresa para cumplir con la norma PCI DSS
Oportunidades de reducción del alcance
Se presentan algunas herramientas o recursos que podemos utilizar para reducir el alcance y complejidad de evaluación de la norma

PRINCIPALES ACTIVIDADES DE IMPLEMENTACIÓN DE REQUISITOS PCI DSS Parte 11:25:04
Se presenta el análisis detallado de los principales controles de la norma, con ejemplos y se presentarán herramientas que coadyuven a implementar el cumplimiento de los requisitos mas complejos para cumplir con la norma PCI DSS
PRINCIPALES ACTIVIDADES DE IMPLEMENTACIÓN DE REQUISITOS PCI DSS Parte 256:40
Se presenta el análisis detallado de los principales controles de la norma, con ejemplos y se presentarán herramientas que coadyuven a implementar el cumplimiento de los requisitos mas complejos para cumplir con la norma PCI DSS
PRINCIPALES ACTIVIDADES DE IMPLEMENTACIÓN DE REQUISITOS PCI DSS Parte 358:29
Se presenta el análisis detallado de los principales controles de la norma, con ejemplos y se presentarán herramientas que coadyuven a implementar el cumplimiento de los requisitos mas complejos para cumplir con la norma PCI DSS
PRINCIPALES ACTIVIDADES DE IMPLEMENTACIÓN DE REQUISITOS PCI DSS Parte 449:29
Se presenta el análisis detallado de los principales controles de la norma, con ejemplos y se presentarán herramientas que coadyuven a implementar el cumplimiento de los requisitos mas complejos para cumplir con la norma PCI DSS

Capsulas de actualización 15:12
Cambios en la Versión actual de la norma PCI DSS a versión 4.01
Capsulas de actualización 20:48
Me pareció realmente interesante el aporte del grupo PCI Hispano sobre la actualización gráfica del ecosistema de estandares PCI SSC, se los comparto... https://www.pcihispano.com/ecosistema-de-estandares-del-pci-ssc-actualizado-julio-2024 , el gráfico me parece muy acertado e importante para ver la transversalidad y aplicación de cada uno de los estándares
Capsulas de actualización 30:44
Actualización de la Guia ASV
Capsulas de Actualización 40:04
? ???????? ??? ??? :

Con el inicio del año 2025 entran en vigor dos cambios en los estándares del PCI SSC:

- Para PCI DSS, la única versión válida será la versión 4.0.1, que fue publicada en junio de 2024. Este cambio afecta principalmente a las plantillas de reporte de cumplimiento (RoC y AoC) y a algunos requerimientos del estándar (más información aquí https://lnkd.in/eTi--pzc).

- Para PCI PIN y P2PE, finalizan las fechas de implementación de key blocks. A partir del 1 de enero, todos los criptogramas de claves simétricas deberán usar este formato cuando sean almacenados o transmitidos (más información aquí: https://lnkd.in/djpjj6dA).

No olvidéis que en marzo 31 de 2025 empieza la validez de los controles futuros de PCI DSS, aún estamos a tiempo de finalizar su implementación y evitar problemas con las evaluaciones de cumplimiento.

PCIHispano

Requirements

Recomendamos a los alumnos que se apunten a este curso tener previamente conocimientos básicos sobre el contenido de la norma PCI DSS y sus requisitos, así como alguna formación técnica en tecnología de la información: seguridad de la información, seguridad informática, redes, sistemas operativos, desarrollo y mantenimiento de sistemas, bases de datos, entre otros para el entender mejor la aplicación de los requisitos

Description

Este curso te presenta la implementacion de los controles principales, necesarios para el cumplimiento de la norma de seguridad de las tarjetas de pago PCI DSS

Al terminar el curso, tendras la capacidad y los conocimientos necesaios para:

• Identificar, definir y limitar el alcance de cumplimiento del entorno de cumplimiento o ámbito de evaluación de la norma de seguridad de las tarjetas de pago PCI DSS en tu empresa u organización

• Identificar que metodología, mecanismos de control y herramientas se puede aplicar para gestionar el cumplimiento de los diferentes requisitos del estandar de tarjetas de pago PCI DSS, según las características de tu empresa.

• Comprender a detalle la naturaleza de cada requisito, es decir, que es lo que necesitamos proteger según el requerimiento de cada requisito de la norma, asi poder evaluar el cumplimiento y establecer controles en nuestra empresa, identificando que requisitos aplican y cuales no.

•Identificar la aplicación de cada tipo de cuestronario de autovaluacion para cumplimiento de la norma PCI DSS (SAQ) y realizar el llenado del formulario que aplique segun la afectacion de los datos de tarjeta de la empresa.

• Implementar las medidas y controles de seguridad adecuadas para mantener un programa efectivo de cumplimiento PCI DSS en el entorno de tu empresa.

Who this course is for:

Es por esta razón, que el curso está dirigido a personas con un rol mas técnico: ya sea para ingenieros de sistemas, informáticos, que tengan perfil de seguridad de la información, seguridad informática o de auditoría de sistemas o personal que tiene algún nivel de interacción con los medios de pago y sobre todo que busque proteger los datos de sus clientes, y conocer como implementar la normativa PCI DSS en su empresa u organización.

Implementando los requisitos de la Norma PCI DSS

What you'll learn

Explore related topics

Course content

Sección introductoria3 lectures • 43min

MÓDULO 1: CUMPLIMIENTO DE LA NORMA1 lecture • 31min

MÓDULO 2 PRINCIPALES ACTIVIDADES DE IMPLEMENTACIÓN DE REQUISITOS PCI DSS4 lectures • 4hr 10min

MODULO 3: CONTROLES COMPENSATORIOS1 lecture • 19min

MÓDULO 4: FORMULARIOS DE AUTOEVALUACIÓN1 lecture • 1hr 4min

CIERRE DEL CURSO1 lecture • 10min

Capsulas de Información4 lectures • 7min

Requirements

Description

Who this course is for: