Payment Card Industry Data Security Standard (PCI DSS) mit DocSetMinder®

Der Payment Card Industry Data Security Standard,üblicherweise abgekürzt mit PCI DSS-Standard, ist ein Regelwerk im Zahlungsverkehr, das sich auf die Abwicklung von Kreditkartentransaktionen bezieht.

(PresseBox) - PCI DSS-Standard wird von allen wichtigen Kreditkarten-Organisationen unterstützt. Handelsunternehmen und Dienstleister, die Kreditkarten-Transaktionen speichern, übermitteln oder abwickeln, müssen diese Regelungen erfüllen. Halten sie sich nicht daran, können Strafgebühren verhängt, Einschränkungen ausgesprochen, oder ihnen letztlich die Akzeptanz von Kreditkarten untersagt werden. Händler bzw. Dienstleister, die zwischen 20.000 und 6 Mio. Kreditkartentransaktionen pro Jahr abwickeln, müssen ihr Rechnernetz mittels eines externen Sicherheitsscans durch einen zugelassenen Approved Scanning Vendor (ASV) vierteljährlich prüfen lassen und zusätzlich einmal im Jahr einen PCI-Fragebogen (Self-Assessment Questionnaire bzw. SAQ) ausfüllen. Bei mehr als 6 Mio. Transaktionen ist darüber hinaus ein Audit vor Ort verpflichtend.
In den DocSetMinder®-Modulen "IT-Dokumentation", "(IT-)Notfallhandbuch" und "IT-Grundschutz" werden die 12 Richtlinien für die Anforderungen des Standards an die Rechnernetze und die einzelnen IT-Assets abgebildet. Durch die strukturierte Dokumentation wird unter anderem der Aufbau und Betrieb eines gesicherten Netzwerkes, der Datenzugriff sowie regelmäßige Audits und Tests revisionssicher dokumentiert. Im Vordergrund steht der Schutz aller persönlichen Daten der Karteninhaber.
Die DocSetMinder® Modulstruktur unterstützt die Verantwortlichen bei der Etablierung und Erhaltung einer effektiven Einführung und Pflege des PCI DSS im Unternehmen. Auch werden viele der bereits im Modul "Unternehmensorganisation" erfassten Informationen zur Aufbau- und Ablauforganisation und zu den wichtigen Richtlinien (Datenschutz, Security, ...) im Unternehmen für die notwendige Dokumentation verknüpft.
DocSetMinder® unterstützt das Unternehmen bei der Vorbereitung und Durchführung sowohl von Self-Assessments als auch bei dem Nachweis über die Einhaltung der Anforderungen gegenüber externen Auditoren. Die Software stellt sowohl die Struktur als auch die benötigten Vorlagen zur Verfügung, um PCI DSS mit angemessenem Aufwand vollständig einführen zu können.



Die GRC Partner GmbH ist eine Unternehmensberatung mit Firmensitz in Kiel. Mit Beratungsleistungen und der eigenen Compliance Management-Lösung DocSetMinder® arbeitet GRC Partner heute für Kunden in ganz Deutschland und im deutschsprachigen Ausland. DocSetMinder® ist mit seinen IT-Governance (u.a. IT-Dokumentation, Notfallmanagment, ISMS, etc.) und Compliance (u.a. internes Kontrollsystem, Verfahrensdokumentation, Datenschutz, etc.) Modulen ist im Einsatz bei Konzernen und mittelständischen Unternehmen aus den unterschiedlichsten Branchen genau wie bei Behörden und Körperschaften des öffentlichen Rechts.
Weitere Informationen: http://www.grc-partner.de
GRC Publikationen:
"Organisationshandbuch - Umsetzung, Dokumentation und Kommunikation. Praxisleitfaden für eine softwaregestützte Dokumentation eine Intergrierten Managementssystems" ISBN 978-3-8423-6533-9. http://www.grc-partner.de/grc/?q=fachbuch_orga
"Internes Kontrollsystem (IKS) - Umsetzung, Dokumentation und Prüfung" ISBN 978-3-8423-1436-8. http://www.grc-partner.de/grc/?q=fachbuch_iks
"Internes Kontrollsystem (IKS) - In 12 Schritten zu wirksamen Kontrollen im mittelständischen Unternehmen" ISBN-978-3-8448-1569-6. http://www.grc-partner.de/grc/?q=fachbuch_iks_kmu

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 30.07.2012 - 08:00 Uhr
Sprache: Deutsch
News-ID 689764
Anzahl Zeichen: 3697

Kontakt-Informationen:
Stadt:

Kiel

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 246 mal aufgerufen.

Workshop zu Informationssicherheit und Datenschutz? GRC Partner GmbH lädt Kunden und Partner nach Hamburg ein ...
Mit der Veranstaltung knüpften die Organisatoren an den vom Bundesamt für Sicherheit in der Informationstechnik (BSI) koordinierten European Cyber Security Month an. Die Workshop-Teilnehmer diskutierten über die Anwendung der etablierten Methodiken BSI IT-Grundschutz und ISO/IEC 27001, Herausford

DocSetMinder® überzeugt die Investitionsbanken der Bundesländer ...
Die Investitionsbank Schleswig-Holstein (IB S-H) ist bereits die vierte Investitions- und Förderbank, nach der Investitionsbank Berlin-Brandenburg (IBB), der Sächsischen Aufbaubank (SAB) und der Hamburgischen Investitions- und Förderbank (IFB), die im Rahmen einer öffentlichen Ausschreibung, die

DocSetMinder® auf der it-sa 2018 ? drei Tage im Zeichen von BSI IT-Grundschutz und EU-DS-GVO ...
Informationssicherheit deutlich im Fokus Das Auslaufen der BSI-Standards 100-x und der nun in vielen Organisationen bevorstehende Umstieg auf die Standardreihe 200-x sorgten für reges Interesse und hohe Besucherzahlen vor den Bildschirmen der Kieler Unternehmensberatung GRC Partner GmbH. Vertreter

Weitere Mitteilungen von GRC Partner GmbH

Linkbuilding als wichtiger Faktor der Suchmaschinenoptimierung (SEO) ...
Frankfurt, 30.07.2012 - Suchmaschinen wie Google oder Bing gehen - sehr vereinfacht erklärt - davon aus, dass Webseiten hohe Relevanz haben, wenn häufig auf sie verlinkt wird. Man spricht dabei vom organischen Linkaufbau, Linkbuilding oder Backlink-Aufbau. Die Seiten, Foren oder Portale, die für

ENISA fordert ein gemeinsames Bemühen von Endnutzern und Dienstleistern zum Schutz unserer Online-Identität ...
.2012 - In der Cyber-Welt wird unsere Identität von unseren Benutzernamen und Passwörtern widergespiegelt. Für Benutzer ist es wichtig, Passwörter sicher aufzubewahren, um sicherheitsrelevante Vorkommnisse wie Identitätsdiebstahl zu vermeiden. Von Online-Dienstleistern (die Benutzernamen und Pa

Jetzt sehr große Auswahl an Nike Sneakern bei 11teamsports.de ...
Nicht nur im Fußballschuhbereich, sondern genauso auch in der Rubrik Sneakers ist eleven teamsports unschlagbar, so dass man in ihrem Sortiment sowohl den allseits bekannten Nike Shox oder den adidas Samba findet, aber genauso auch auf Exoten wie den adidas Sickline oder den Nike Air Max Chase trif

Karten Eden vergrößert das Kartenangebot ...
Runkel, 20. Juli 2012. Der Onlineshop Karten Eden hat sein Sortiment um die Rubrik "Einladungen" erweitert. Sowohl für sommerliche Feste, Geburtstage und Kinderpartys findet man nun bei Karten Eden Kartenvorlagen, die mit Texten und Fotos personalisiert werden können. Die Designer des On