Coordenador
Profissionais com mais de 20 anos de atuação em bancos brasileiros na área de Segurança de Informação e Prevenção à Fraude. Professores no curso de Formação em Compliance pela FEBRABAN no Brasil. Consultores de segurança da informação certificados no CISSP-ISSAP, CHFI, ACE, ISMAS, ISFS, Security +, MCSO, MCT e MCSE Security e com experiência em diagnóstico de conformidade NBR ISO/IEC 27001 / NBR ISO/IEC 27002, Auditoria NBR ISO/IEC 27001, Análise e Gerenciamento de Riscos em TIC – NBR ISO/IEC 27005, ISO 31000, Plano de Ações para Conformidade – Roadmap, SGSI - Sistema de Gestão, Desenho dos Processos de Segurança – Gestão e Controles Desenvolvimento de Política de Segurança NBR ISO/IEC 27001 / NBR ISO/IEC 27002, Campanha de Conscientização, Penetration Test – Hacker Ético, Análise de Vulnerabilidades Tecnológicas e Forense Computacional.
Objetivo
Nosso curso sobre o tema tem como objetivo explicar sobre as tecnologias e os processos elencados nos 12 requisitos de segurança que devem ser atendidos para uma empresa se certificar com o padrão PCI, exigência cada vez maior para as empresas que trafegam, armazenam ou processam dados bancários.
Público-alvo
Gestores, consultores e profissionais nas áreas de Segurança e Tecnologia da Informação, como Auditoria, Sistemas e Compliance; e profissionais da área bancária e empresas que cuidem de transações bancárias.
Benefícios
Fornecer subsídios para os alunos entenderem como funcionam as transações realizadas com cartões de crédito e realizarem uma análise de conformidade com o padrão PCI, permitindo que o mesmo possa ser implantado nas empresas.
Ao final deste treinamento o aluno estará apto para:
- Realizar uma análise de conformidade com o padrão PCI;
- Conhecer medidas de segurança da informação para aumentar a segurança dos dados de cartões de crédito;
- Adaptar a infra-estrutura física e lógica da empresa para a submissão de uma auditoria oficial do PCI.
Investimento
Clique abaixo e receba de imediato os valores do investimento via email:
Data / Local
Data Inicial: segunda-feira, 6 de maio de 2024
Local: Sala de Treinamento em São Paulo, SP na Avenida Paulista número 2006. A menos de 100 metros do metrô Consolação. Entre a Rua Frei Caneca e Augusta, em frente ao Conjunto Nacional (confirmação do local até 7 dias antes da data de início). Veja detalhes->https://fastsalas.com/salas/13141/sao-paulo/avenida-paulista
Período
Horário: das 8:30 às 17:30 horas com intervalos para coffee breaks (no próprio local e já inclusos no investimento) e almoço.Total: 40 horas de aula.
Conteúdo Programático
1. Introdução a Compliance e ao PCI
Estabelece os conceitos básicos sobre o PCI e o PCI-DSS. Introduz
conceitos de Compliance e de fraudes bancárias, como ocorrem e
quais as principais formas atuais de fraudes.
- Compliance;
- Histórico da conformidade;
- Visão geral do PCI;
- Benefícios do PCI;
- Riscos da não-conformidade;
- PCI e PCI DSS;
- Fraudes Bancárias.
2. Requisitos PCI
Aborda os 12 requisitos do PCI-DSS para um ambiente que armazena,
trafega ou processa dados de cartões de crédito. Tais requisitos
são cobrados em auditorias de conformidade para o padrão
PCI-DS.
- Requisito 1: Instalar e manter um configuração de firewall para proteger os dados do portador do cartão.
- Requisito 2: Não usar padrões disponibilizados pelo fornecedor para senhas do sistema e outros parâmetros de segurança.
- Requisito 3: Proteger os dados armazenados do portador do cartão.
- Requisito 4: Criptografar a transmissão dos dados do portador do cartão em redes abertas e públicas.
- Requisito 5: Usar e atualizar regularmente o software ou programas antivírus.
- Requisito 6: Desenvolver e manter sistemas e aplicativos seguros.
- Requisito 7: Restringir o acesso aos dados do portador do cartão de acordo com a necessidade de divulgação dos negócios.
- Requisito 8: Atribuir um ID exclusivo para cada pessoa que tenha acesso a um computador.
- Requisito 9: Restringir o acesso físico aos dados do portador do cartão.
- Requisito 10: Acompanhar e monitorar todos os acessos com relação aos recursos da rede e aos dados do portador do cartão.
- Requisito 11: Testar regularmente os sistemas e processos de segurança
- Requisito 12: Manter uma política que aborde a segurança das informações para funcionários e prestadores de serviços.
Certificado
A emissão dos certificados é individual, sendo confeccionada em papel filigranado com numeração única que é de controle do GrupoTreinar, possibilitando a verificação de sua integridade tão pronto quanto seja necessário.
Anexos
Descrivo detalhado do Curso PCI-DSS
Reserva
Curso categoria Premium: opção de turmas com até 3 participantes para priorizamos um atendimento personalizado e exclusivo.
Reserve sua vaga agora!
Inscrição
Clique abaixo para efetuar a sua Inscrição, totalmente automática e online.
Disponível também In Company
Este conteúdo poderá ser customizado para atender na modalidade “in company”, inclusive fazer parte de programas personalizados de ensino semi-presenciais utilizando nossas ferramentas de ensino a distancia.
