Interacción en tiempo real
Interacción directa con el instructor y resolución de inquietudes durante las sesiones.
Capacitación para organizaciones · PCI DSS v4.0.1
Curso PCI DSS v4.0.1: modalidad sincrónica para empresas
Capacita a tu equipo para comprender y aplicar PCI DSS.
Fortalece los conocimientos de las áreas responsables de proteger los datos de pago mediante sesiones virtuales en vivo, prácticas y orientadas al entorno empresarial.
Capacitación para grupos de 5 o másProgramación coordinada con tu empresa
Formato empresarial
Una visión compartida del cumplimiento PCI DSS
Implementar PCI DSS involucra diferentes áreas de la organización. Tecnología, seguridad, riesgos, auditoría, operaciones y desarrollo deben comprender sus responsabilidades y trabajar bajo criterios comunes.
Esta capacitación ayuda a los equipos a construir una visión integral de la norma, resolver inquietudes en tiempo real y relacionar sus requisitos con la infraestructura y los procesos de la organización.
16 hDuración total
8Sesiones de dos horas
En vivoModalidad virtual
5+Participantes de una misma empresa
Beneficios para tu organización
Capacita a las áreas que protegen los datos de pago
La formación facilita un entendimiento compartido de PCI DSS y ofrece un espacio para relacionar los requisitos con los retos reales de la organización.
Aprendizaje colaborativo
Construcción de un entendimiento común entre las áreas involucradas en la seguridad y el cumplimiento.
Enfoque empresarial
Ejemplos y situaciones relacionados con la operación de organizaciones del ecosistema de pagos.
Capacidades internas
Mejores criterios para participar en la implementación, el mantenimiento y la evaluación de PCI DSS.
Modalidad virtual en vivo
Sesiones compartidas para revisar conceptos y plantear preguntas a lo largo del proceso de formación.
Visión integral de la norma
Comprensión del alcance, los controles y las responsabilidades relacionadas con los requisitos de PCI DSS.
Contenido académico
Seis módulos para recorrer PCI DSS v4.0.1
El curso aborda los fundamentos de la norma, la definición del alcance, las prácticas de implementación y evaluación, y el análisis de sus 12 requisitos.
01
Introducción a PCI DSS
- Introducción a la norma y sus requisitos.
- Recursos de apoyo a la implementación.
- Datos de cuenta, del titular y datos sensibles de autenticación.
- Actores del ecosistema de pagos.
- Relación con otros estándares de seguridad y desarrollo.
02
Definición del alcance
- Definición y determinación correcta del alcance.
- Segmentación y aislamiento.
- Impacto del cifrado en el alcance.
- Criterios de muestreo.
03
Mejores prácticas de implementación
- Prácticas y enfoque priorizado de implementación.
- Periodicidad de actividades de cumplimiento.
- Análisis de riesgos dirigido (Targeted Risk Analysis).
- Métodos de prueba de los requisitos.
04
El proceso de evaluación
- Etapas del proceso de evaluación.
- Mecanismos de cifrado para proteger información sensible.
- Estructura de los requisitos de PCI DSS.
- Gestión de proveedores de servicios.
- Referentes para configuraciones seguras.
05
Análisis de los requisitos 1 al 6
- 1. Controles de seguridad de red.
- 2. Configuraciones seguras de los componentes.
- 3. Protección de datos de cuentas almacenados.
- 4. Protección de datos durante la transmisión por redes públicas abiertas.
- 5. Protección contra software malicioso.
- 6. Desarrollo y mantenimiento de sistemas y software seguros.
06
Análisis de los requisitos 7 al 12
- 7. Restricción de acceso según necesidad de conocer.
- 8. Identificación y autenticación de usuarios.
- 9. Restricción del acceso físico a los datos del titular.
- 10. Registro y monitoreo de accesos.
- 11. Pruebas periódicas de seguridad.
- 12. Políticas y programas organizacionales de seguridad.
Programación a medida
Coordina la capacitación según las necesidades de tu organización
Las fechas se coordinan de acuerdo con la disponibilidad y las necesidades de la organización. La modalidad está diseñada para grupos de cinco o más participantes de una misma empresa.
- 16 horas de capacitación.
- Ocho sesiones virtuales de dos horas.
- Interacción directa con el instructor.
- Contenido enfocado en PCI DSS v4.0.1.
¿Cómo iniciar?
Cuéntanos cuántas personas participarán y qué áreas de tu organización estarán involucradas. El equipo de IQ podrá conversar contigo sobre la capacitación y su programación.
Preguntas frecuentes
Información para tu empresa
¿Cuántas personas pueden participar?
La modalidad sincrónica está diseñada para grupos de cinco o más participantes de una misma organización.
¿Cuánto dura la capacitación?
La capacitación tiene una duración de 16 horas, distribuidas en ocho sesiones virtuales de dos horas.
¿Cómo se programan las sesiones?
Las fechas se coordinan de acuerdo con la disponibilidad y las necesidades de la organización.
¿El curso aborda los 12 requisitos de PCI DSS v4.0.1?
Sí. El temario incluye los fundamentos, la definición del alcance, prácticas de implementación, el proceso de evaluación y el análisis de los requisitos 1 al 12.
¿El certificado es una certificación profesional del PCI SSC?
No. El certificado de participación emitido por IQ Information Quality acredita la realización del curso. No corresponde a una certificación profesional ni a una acreditación emitida por el PCI Security Standards Council.
Capacitación empresarial
Fortalece el conocimiento de tu equipo en PCI DSS
Construyan criterios comunes para comprender la norma, proteger los datos de pago y participar en los procesos de cumplimiento de la organización.
IQ Information Quality cuenta con más de 18 años de experiencia acompañando organizaciones del ecosistema de pagos en Latinoamérica y el Caribe.