!آخر الأخبار والتحديثات في مجال الأمن السيبراني. اتصل بنا

تدقيق امتثال PCI DSS

دعم شامل للامتثال لـ PCI DSS 4.0 - المعيار الإلزامي لمعالجة بيانات بطاقات الدفع

المدة
16 أسابيع
المستوى
متقدم
الوضع
مختلط (حضوري + عن بعد)

خدمتنا تدقيق امتثال PCI DSS تدعمك في تقييم وضعك الأمني بشكل شامل. نعمل في 10 مدن دولية رئيسية مع خبراء معتمدين.

Key Information

المدة16 أسابيع
الوضعمختلط (حضوري + عن بعد)
المستوىمتقدم
Available Cities13
Choose a City

Available on-site and remotely

10
المدن المخدومة
+1,200
العملاء المدربون
4.8/5
معدل الرضا
+12
سنوات الخبرة

Can't find your city? We also offer remote training sessions.

قالب

حمّل مجاناً

نموذج تحليل الفجوات PCI DSS

حدد فجوات امتثالك لـ PCI DSS 4.0 مع نموذج المتطلبات الـ 12 هذا.

عرض

دعم شامل للامتثال لـ PCI DSS 4.0 - المعيار الإلزامي لمعالجة بيانات بطاقات الدفع

الأهداف

  • تحقيق الامتثال لـ PCI DSS 4.0 مع متطلباته الـ 12
  • تقليل مخاطر الاحتيال وسرقة البيانات
  • تجنب عقوبات شبكات البطاقات (Visa وMastercard)
  • الحصول على شهادة الامتثال (AOC) أو تقرير ROC
  • الحفاظ على الامتثال مع برنامج مراقبة مستمرة

الجمهور المستهدف

  • التجارة الإلكترونية والتجار عبر الإنترنت
  • مزودو خدمات الدفع (PSP)
  • شركات التكنولوجيا المالية والبنوك الرقمية
  • الفنادق والمطاعم وتجارة التجزئة
  • أي تاجر يقبل بطاقات الدفع

المتطلبات المسبقة

منظمة تعالج بيانات بطاقات الدفع. بنية تحتية لتكنولوجيا المعلومات راسخة. التزام الإدارة وميزانية مخصصة. مسؤول أمن أو تكنولوجيا معلومات معين.

منهجيتنا

  • رسم خريطة تدفق بيانات حامل البطاقة (CDE)
  • تحديد مستوى التاجر (1-4)
  • تحليل الفجوات مقارنة بـ 12 متطلب PCI DSS 4.0
  • خارطة طريق الإصلاح والميزانية

الأسئلة الشائعة

المنهج التفصيلي

1

المرحلة 1: التقييم وتحديد النطاق

  • رسم خريطة تدفق بيانات حامل البطاقة (CDE)
  • تحديد مستوى التاجر (1-4)
  • تحليل الفجوات مقارنة بـ 12 متطلب PCI DSS 4.0
  • خارطة طريق الإصلاح والميزانية
2

المرحلة 2: أمن الشبكة والنظام (المتطلبات 1-6)

  • المتطلب 1-2: جدران الحماية والتكوينات الآمنة
  • المتطلب 3-4: حماية البيانات المخزنة والمنقولة
  • المتطلب 5-6: مكافحة الفيروسات والتصحيح والتطوير الآمن
  • تجزئة الشبكة وتقليل النطاق
3

المرحلة 3: التحكم في الوصول والمراقبة (المتطلبات 7-12)

  • المتطلب 7-8: التحكم في الوصول والمصادقة القوية
  • المتطلب 9: الأمن المادي
  • المتطلب 10-11: التسجيل والمراقبة واختبار الأمن
  • المتطلب 12: سياسات الأمن والتوعية
4

المرحلة 4: التدقيق والشهادة

  • استبيان التقييم الذاتي (SAQ) أو تدقيق QSA
  • اختبارات الثغرات وفحوصات ASV
  • معالجة النتائج
  • الحصول على AOC والصيانة السنوية

Questions about the program?

المتطلبات الأساسية

منظمة تعالج بيانات بطاقات الدفع. بنية تحتية لتكنولوجيا المعلومات راسخة. التزام الإدارة وميزانية مخصصة. مسؤول أمن أو تكنولوجيا معلومات معين.

الجمهور المستهدف

  • التجارة الإلكترونية والتجار عبر الإنترنت
  • مزودو خدمات الدفع (PSP)
  • شركات التكنولوجيا المالية والبنوك الرقمية
  • الفنادق والمطاعم وتجارة التجزئة
  • أي تاجر يقبل بطاقات الدفع

النتائج المتوقعة

تحقيق الامتثال لـ PCI DSS 4.0 مع متطلباته الـ 12

تقليل مخاطر الاحتيال وسرقة البيانات

تجنب عقوبات شبكات البطاقات (Visa وMastercard)

الحصول على شهادة الامتثال (AOC) أو تقرير ROC

الحفاظ على الامتثال مع برنامج مراقبة مستمرة

لماذا تختار تدقيقنا؟

  • مدققون معتمدون (CISSP، CISA، ISO 27001)
  • منهجية مثبتة ومتوافقة مع المعايير
  • تقرير مفصل مع خطة عمل ذات أولوية
  • دعم ما بعد التدقيق مشمول
  • خبرة في 10 مدن دولية
  • السرية واتفاقية عدم الإفشاء مضمونة

Availability

الجلسات متاحة على مدار العام في 10 مدن لدينا. التدريب الحضوري وعن بُعد متاح. اطلب الجدول الكامل لمدينتك.

FAQs

ما هي مستويات التاجر الأربعة في PCI DSS؟
المستوى 1: أكثر من 6 ملايين معاملة/سنة (تدقيق سنوي من QSA). المستوى 2: 1-6 مليون معاملة. المستوى 3: 20 ألف-1 مليون معاملة تجارة إلكترونية. المستوى 4: أقل من 20 ألف تجارة إلكترونية أو أقل من 1 مليون معاملات أخرى. المستويات 2-4 يمكنها استخدام SAQ (التقييم الذاتي).
ما الجديد في PCI DSS 4.0؟
يقدم PCI DSS 4.0 (إلزامي مارس 2024): النهج المخصص، ومصادقة MFA المحسنة، ومتطلبات التجارة الإلكترونية الجديدة (السكربتات والرؤوس)، واكتشاف صفحات الدفع المعدلة، وإدارة المفاتيح المحسنة. 51 متطلباً جديداً في المجموع.
كم تكلف الامتثال لـ PCI DSS؟
المستوى 4 (SAQ): 5-20 ألف يورو. المستوى 2-3: 20-50 ألف يورو. المستوى 1 (QSA): 50-200 ألف يورو فأكثر. تشمل هذه التكاليف الاستشارات والأدوات التقنية (فحوصات ASV وWAF والتوكنة) والتدقيق. يمكن أن تصل عقوبات عدم الامتثال إلى 100 ألف يورو/شهر.
هل PCI DSS إلزامي؟
نعم، PCI DSS إلزامي تعاقدياً لأي منظمة تخزن أو تعالج أو تنقل بيانات البطاقات. إنه متطلب من شبكات Visa وMastercard وAmex. يؤدي عدم الامتثال إلى عقوبات وغرامات وربما فقدان حق قبول البطاقات.

هل أنت مستعد للبدء؟

اختر مدينتك لعرض الجلسات القادمة والأسعار المحلية

Available on-site in 13 cities and via remote training

عرض المدن المتاحة
تدقيق PCI DSS 4.0 | امتثال بيانات البطاقات | 12 متطلب | Cagpemini