Risk3sixty reagerer på PCI DSS 4.0-overgang med betydelig...

Nyhedsbillede

Der er vigtige muligheder for at reducere de byrder, der traditionelt er forbundet med en PCI DSS-revision. Vi mener, at vi er i en unik position til at udnytte denne overgang til at hjælpe kunder med at opnå begge dele.

Risiko 3, et PCI QSA-firma, der hjælper højvækstteknologivirksomheder med at vurdere, opbygge og administrere programmer for sikkerhed, privatliv og overholdelse, annoncerede i dag vigtige investeringer, de foretager i ledelse, deres platform Phalanx GRC og nye metoder til at hjælpe kunder med at navigere i overgangen fra PCI DSS version 3.2.1 til PCI DSS version 4.0. Overgangen til PCI DSS version 4.0 markerer den mest omfattende ændring af standarden i mere end et årti og kan ændre den måde, mange organisationer griber an på at opnå certificering i forhold til standarden.

"Vi ved, at overgangen til PCI DSS 4.0 vil være en betydelig udfordring for organisationer, så vi ønskede at hente en talentfuld leder, Christopher Donaldson, for at hjælpe med at forbedre vores kapacitet og bedre servicere vores kunder," sagde risk3sixty CEO og medstifter Christian Hyatt.

Donaldson er en kendt autoritet i overholdelse, med teknisk ekspertise på tværs af alle sikkerhedsområder, hvad angår datafortrolighed. Han besidder specifikke kompetencer inden for netværkssikkerhed, databeskyttelse og styring, risiko og overholdelse (GRC). Han har ledet adskillige komplekse engagementer, der har ført organisationer på deres rejse til PCI DSS compliance.

Ud over at udvide deres PCI DSS-lederteam har risk3sixty også foretaget betydelige investeringer i teknologi for at hjælpe med at gøre PCI DSS-certificering lettere for deres kunder.

"I løbet af de sidste 5 år har vi bygget Phalanx GRC, platformen, der hjælper vores kunder med at navigere i rammer som SOC 2, ISO 27001 og PCI DSS. Vi tager kompleksiteten i disse rammer og oversætter det til trin, der er nemme at følge på sproget, som folk lettere kan forstå,” sagde risk3sixty President Christian White, som også er medstifter af virksomheden. "Phalanx GRC vil bidrage betydeligt til at reducere indsatsen for at opnå certificering og opretholde overholdelse over tid, da den hjælper med at fortolke standarden og har fantastiske muligheder til at understøtte indsamling af revisionsbevis, styre politikker, styre risici og meget mere. Hundredvis af organisationer bruger allerede Phalanx, så vi er meget sikre på dets evner."

PCI DSS version 4.0 indeholder en række vigtige ændringer, herunder ny vejledning om udførelse af risikovurderinger samt en mulighed for at indføre tilpasset kontrol. Under Donaldsons ledelse har organisationen udviklet en gennemprøvet proces til at hjælpe organisationer med at håndtere nuancerne i PCI DSS version 4.0.

"PCI DSS version 4.0 giver organisationer en mulighed for at udnytte overholdelsesøvelsen til at reducere deres cybersikkerhedsrisici betydeligt," sagde Donaldson. ”Derudover er der vigtige muligheder for at reducere de byrder, der traditionelt er forbundet med en PCI DSS-audit. Vi tror, ​​vi er i en unik position til at udnytte denne overgang til at hjælpe kunder med at opnå begge dele."

Omkring risk3sixty

Risk3sixty, en Atlanta-baseret konsulentvirksomhed inden for cybersikkerhed, arbejder med teknologivirksomheder i høj vækst for at hjælpe lederskab med at opbygge, administrere og certificere programmer for sikkerhed, privatliv og overholdelse, der understøtter offentlighedens og interessenternes tillid, men aldrig hindrer forretningsmål. Disse bestræbelser er drevet frem af virksomhedens cybersikkerhedshåndbog og ekspertledelse parret med den kraftfulde platform for sikkerhed, privatliv og overholdelse, Phalanx GRC. Firmaet har en dokumenteret track record med at hjælpe med at udføre disse missioner for "enhjørninger", værdifulde kunder, der har en værdiansættelse på $1 milliard eller mere. For at lære mere, besøg https://risk3sixty.com.

Del artiklen om sociale medier eller e-mail:

Tidsstempel:

Mere fra Computersikkerhed