PCI-DSS-Beratung & QSA-Prüfung
Unterstützen Sie Händler und Dienstleister bei PCI-DSS-Abgrenzung, Vorbereitung und passender Bewertung.
Bereiten Sie Versicherungsunternehmen durch Lückenbewertung und Nachweisplanung auf IT-Governance- und Sicherheitsanforderungen vor.
Anfrage startenLeistung im Detail
Organisationen, die ein Managementsystem aufbauen, Kundenanforderungen erfüllen oder bestehende Programme verbessern.
Versicherungstätigkeiten, anwendbare OIC-Anforderungen und IT-Verantwortung
Wir befragen Prozessverantwortliche und prüfen Dokumente sowie Stichproben. Dabei unterscheiden wir fehlende Kontrollen von bestehenden Kontrollen ohne ausreichende Betriebsnachweise.
IT-Governance, Zugriff, Änderungen, Auslagerung, Vorfälle und Kontinuität
Maßnahmen werden nach Geschäftsrisiko und Abhängigkeiten priorisiert. Mit Ihren Verantwortlichen entwickeln wir Richtlinien, Abläufe, Rollen und Nachweisvorlagen und begleiten die Einführung.
Zuordnung von Anforderungen zu Nachweisen und Maßnahmenplan für die Leitung
Wir prüfen Umsetzungsnachweise, besprechen offene Punkte und klären Zuständigkeiten. Bei Bedarf bereiten wir auf ein geeignetes unabhängiges Zertifizierungs- oder Bewertungsverfahren vor.
Relevante Rahmenwerke und Leitfäden
Umfang, Zuständigkeiten, Nachweise, Zeitplan und Ergebnisse werden im Angebot vereinbart. Die beschriebenen Aktivitäten richten wir an Ihren Systemen und Zielen aus.
Beantworten Sie die Fragen zu Ihrem Vorhaben, prüfen Sie die Zusammenfassung und senden Sie Ihre Anfrage an unser Team.
Eine kurze Übersicht genügt. Bitte keine Passwörter, Zahlungskartendaten oder vertraulichen Systemnachweise angeben.
In dringenden Fällen anrufen 091 003 4852
Besprechen Sie Ihre Anforderungen direkt mit uns.
Kontaktieren Sie unsUnterstützen Sie Händler und Dienstleister bei PCI-DSS-Abgrenzung, Vorbereitung und passender Bewertung.
Bauen Sie ein Informationssicherheitsmanagementsystem auf, das Organisationskontext, Risiken und kontinuierliche Verbesserung verbindet.
Prüfen Sie E-Policy-Prozesse und Kontrollen zur Absicherung elektronischer Versicherungsvorgänge.