Consultoria en PCI SSF

El servicio de Consultoría de PCI Software Security Framework (PCI SSF) de These, es brindado de acuerdo a los requisitos y objetivos de control de este nuevo Enfoque moderno, para la seguridad del software de pago.

Nos basamos en los 2 standards del marco de trabajo PCI SSF:

• Secure SLC Standard
• Secure Software Standard

La consultoría ayuda a las instituciones financieras en la evaluación del nivel de Madurez, utilizamos el modelo OWASP SAMM para ello; trabajamos en base al Roadmap que obtenernos como resultado de esta evaluación preliminar.

Nos enfocamos en las siguientes funciones de negocio:

• Marco de Seguridad del Software.
• Ingeniería del Software Seguro.
• Software Seguro y Gestión del Dato.
• Comunicaciones de Seguridad.

Validamos para cada una de las funciones anteriores:

• Objetivos de Control. Brindamos lineamientos sobre los resultados de seguridad que deben cumplirse para ser validados contra el standard.
• Requisitos de Prueba. Asesoramos sobre las actividades de validación que realiza el evaluador para confirmar si se ha cumplido un objetivo de control específico.
• Orientación. Brindamos información adicional para comprender mejor cada objetivo de control y cómo podría cumplirse dicho objetivo.

Alguno de los beneficios que nos otorga PCI SSF

• Sofware seguro para la industria financiera con la adecuada atención en su negocio.
• Promueve la educación de los desarrolladores sobre la importancia de integrar seguridad en el ciclo de vida del desarrollo del software de pago.
• Aplica tanto para procesos de desarrollo ágiles como tradicionales.
• Se pueden validar tanto los procesos del SDLC como una pieza en particular de Software o ambas.
• Extiende la aplicabilidad que brindaba PA-DSS (obsoleta a partir de octubre del 2022).
• Brinda reputación y ventaja competitiva.
• Para los clientes: Como un componente critico de su negocio, su software será más efectivo en la protección de datos confidenciales y resistente a condiciones de funcionamiento inesperadas.
• Para su compañía: Obtener una validación independiente de sus procesos de desarrollo, generando confianza y permitiendo enfocarse en hacer crecer su negocio.
• Software de pago validado y listado en el sitio web PCI SSC

Casos de uso

La consultoría en este nuevo framework de PCI, aplica para todas aquellas empresas del rubro financiero, que desarrollan venden y comercializan software para medios de pago y que quieran mejorar sus procesos adoptando las mejores prácticas de la industria.

Aquellas organizaciones que necesiten formular e implementar una estrategia de seguridad para Software se verán beneficiadas con esta consultoría.

Más información