Ayudamos a las organizaciones a determinar qué sistemas y procesos están involucrados en el manejo de datos de tarjetas de pago.​

Evaluación de riesgos para identificar los activos, las amenazas y vulnerabilidades que afectan a la información y establecer un tratamiento adecuado para los mismos.​

Evaluamos de cumplimiento e implementación de los diferentes requisitos de Seguridad de la Información, en base a PCI-DSS.​

Desarrollamos el plan de implementación alineado con los objetivos estratégicos establecidos por la compañía.​

Seguimiento y control de la implementación de los controles seleccionados para tratar los riesgos identificados.​

Realizamos el análisis de vulnerabilidades trimestrales ASV, así como los test de intrusión internos/externos anuales.​

Acompañamiento en la auditoría externa, antes, durante y posteriormente en la elaboración del plan de acciones correctoras (PAC).​

Ayudamos a las organizaciones a mantener la certificación e impulsar la mejora continua.​

Elaboramos su documentación de alcance, ayudándole a planificar toda la información necesaria de acuerdo con los requisitos PCI-DSS.

Le ayudamos a elaborar su plan de respuesta a incidentes, incluidos los procedimientos de respuesta, en línea con los requisitos de PCI DSS.

Ayudamos a las organizaciones a crear y/o actualizar sus políticas y normas de seguridad de la información para que cumplan plenamente la norma PCI-DSS.

Realizamos escaneos de vulnerabilidades internos y externos (ASV), así como pruebas de penetración internas y externas anuales y pruebas de segmentación de red.

Llevamos a cabo el proceso de certificación a través de un equipo altamente cualificado, que incluye varios profesionales certificados QSA (Qualified Security Assessors).

Ayudamos a las organizaciones a mantener su certificación a lo largo del año y promovemos la mejora continua, garantizando el correcto mantenimiento de la certificación.