# MÓDULO 2: Payment Card Industry Data Security Standard (PCI DSS)

* Abordando una implantación de PCI DSS
o Identificación de procesos:
+ Transmitir, procesar y almacenar.
+ Identificación de personas y TI.
o Aproximación Priorizada del PCI SSC:
+ Creación del Plan de Acción.
+ Importancia de la priorización de proyectos.
o Proyecto "cero": reducción del ámbito de PCI DSS.
o Segregación del entorno:
+ ¿Qué es válido en la segmentación y qué no?
+ La importancia del need-to-know para reducir el entorno.
+ Cifrado y enmascaramiento.
o Tareas rutinarias para el cumplimiento:
+ Escaneos de vulnerabilidades, Test de Intrusión, etc.
+ Todo lo demás.
o Controles compensatorios.
o Alineamiento del Marco Normativo.
o Securización de los Sistemas de Información.
* Reportando el Cumplimiento de PCI DSS: SAQ o Auditoría
o SAQ, Self Assessment Questionaire:
+ ¿Cómo elegir el SAQ adecuado?
+ ¿Cómo cumplimentar correctamente el cuestionario?
+ Errores habituales en la cumplimentación del SAQ
o Auditoría de un QSA:
+ Exigencias a los QSA.
+ Procedimiento de Auditoría.
+ Principales problemas para superar una Auditoría.
* Mantenimiento de la certificación PCI DSS
o ¿Cómo mantengo la certificación PCI DSS?
o Tareas internas.
o Tareas externas.