¿Busca certificarse o mantener su certificación?
WhiteJaguars no es una entidad certificadora (QSA), lo que nos permite estar de su lado durante el proceso de certificación PCI-DSS en España, mejor visto como un aliado que como un auditor: le ayudamos a preparar y defender la evidencia ante los QSA (Qualified Security Assessor) de ser el caso, sin certificar nosotros mismos su cumplimiento.
El proceso de certificación para PCI-DSS puede ser doloroso para algunas organizaciones en España, lo cual involucra la compra de equipo, licencias y cambios importantes en sus procesos de gestión.
Servicios
Pentest: Interno - Externo
Los análisis de penetración poseen características especiales cuando se trata de PCI-DSS, nuestro trabajo se ha utilizado como evidencia suficiente por más de 10 años. Nuestro trabajo es garantizado.
Pentest: Capa de aplicación
Nuestro análisis de penetración utiliza una metodología extensiva que incluye la guía específica de pruebas para PCI-DSS y cumple con los requerimientos esperados.
Entrenamientos
Brindamos entrenamientos de desarrollo seguro (6.5.b) con los mecanismos de rastreo y reportes que facilitan el cumplimiento anual.
Escaneos con ASV
Realizamos los escaneos de vulnerabilidades con ASV (Approved Scanning Vendor), en un modelo donde paga solo por lo que usa, sin necesidad de que su organización compre el licenciamiento.
Pruebas de segmentación
Entregando reportes en cumplimiento con el requerimiento 11.3.4 para garantizar la correcta segmentación de los CDE (Cardholder Data Environment).
Programas de concientización
Nuestros programas de "Security Awareness" brindan lo requerido para cumplir con la sección 12.6 de PCI-DSS.
Evaluaciones de riesgo, gestión de vulnerabilidades, etc. Contáctenos para enviarle la lista completa de servicios que ofrecemos para apoyarle durante el proceso de certificación PCI-DSS en España.
OTROS SERVICIOS
VER TAMBIÉN
Seguridad de Aplicaciones
Le acompañamos en el proceso de iniciar o madurar el ciclo de desarrollo seguro por medio de mecanismos probados y medibles.
Conocer más de Seguridad de Aplicaciones →
Detección de vulnerabilidades
Las metodologías, herramientas especializadas y más de 14 años de experiencia en un proceso aceptado globalmente.
Conocer más de Detección de Vulnerabilidades →Servicios PCI-DSS en España
Apoyamos a las organizaciones de la region latinoamericana que procesan, almacenan o transmiten datos de tarjetas de pago en España durante su proceso de certificación PCI-DSS, respetando el marco de estándares internacionales como ISO 27001, NIST y OWASP, sin actuar en ningún momento como entidad certificadora.
Como la creciente exigencia de las marcas de tarjetas por mantener segmentado y protegido el entorno de datos de tarjetahabientes en toda la region, priorizamos las pruebas y evidencias que más impacto tienen sobre el resultado de la certificación, dentro de la regulacion de datos vigente en cada país.
Este enfoque considera a las organizaciones de la region latinoamericana que procesan, almacenan o transmiten datos de tarjetas de pago y su exposición particular ante la creciente exigencia de las marcas de tarjetas por mantener segmentado y protegido el entorno de datos de tarjetahabientes en toda la region, por lo que cada entregable que preparamos en España se elabora respetando el marco de estándares internacionales como ISO 27001, NIST y OWASP y atiende los requisitos vigentes del programa PCI-DSS.
Construimos cada evidencia para las organizaciones de la region latinoamericana que procesan, almacenan o transmiten datos de tarjetas de pago en España, respetando el marco de estándares internacionales como ISO 27001, NIST y OWASP.
De esa forma, el expediente de certificación y el deber de operar dentro de la regulacion de datos vigente en cada país apuntan al mismo objetivo.
El resultado es un acompañamiento que las organizaciones de la region latinoamericana que procesan, almacenan o transmiten datos de tarjetas de pago puede ejecutar por fases, reduciendo su exposición a la creciente exigencia de las marcas de tarjetas por mantener segmentado y protegido el entorno de datos de tarjetahabientes en toda la region mientras avanza hacia la certificación PCI-DSS en España.