Risk3sixty risponde alla transizione PCI DSS 4.0 con un significativo...

Immagine di notizie

Esistono importanti opportunità per ridurre gli oneri tradizionalmente associati a un audit PCI DSS. Pensiamo di essere in una posizione unica per sfruttare questa transizione per aiutare i clienti a realizzare entrambe le cose.

Rischio3sessanta, un'azienda PCI QSA che aiuta le aziende tecnologiche ad alta crescita a valutare, creare e gestire programmi di sicurezza, privacy e conformità, ha annunciato oggi importanti investimenti che stanno facendo nella leadership, nella loro piattaforma Phalanx GRC e in nuove metodologie per aiutare i clienti a superare la transizione dal PCI DSS versione 3.2.1 a PCI DSS versione 4.0. Il passaggio a PCI DSS versione 4.0 segna la modifica più ampia allo standard in più di un decennio e potrebbe cambiare il modo in cui molte organizzazioni affrontano il raggiungimento della certificazione rispetto allo standard.

"Sappiamo che la transizione a PCI DSS 4.0 sarà una sfida significativa per le organizzazioni, quindi abbiamo voluto coinvolgere un leader di talento, Christopher Donaldson, per migliorare le nostre capacità e servire meglio i nostri clienti", ha affermato il CEO e co-fondatore di risk3sixty Christian Hyatt.

Donaldson è una nota autorità in conformità, con competenze tecniche in tutte le aree della sicurezza in relazione alla riservatezza dei dati. Possiede competenze specifiche in sicurezza di rete, protezione dei dati e governance, rischio e conformità (GRC). Ha guidato numerosi impegni complessi guidando le organizzazioni nel loro viaggio verso la conformità PCI DSS.

Oltre ad espandere il proprio team dirigenziale PCI DSS, risk3sixty ha anche effettuato investimenti significativi nella tecnologia per aiutare a rendere più semplice la certificazione PCI DSS per i propri clienti.

“Negli ultimi 5 anni abbiamo costruito Phalanx GRC, la piattaforma che aiuta i nostri clienti a navigare in framework come SOC 2, ISO 27001 e PCI DSS. Prendiamo la complessità di questi framework e la traduciamo in passaggi facili da seguire in un linguaggio che le persone possono capire più facilmente”, ha affermato il presidente di risk3sixty Christian White, che è anche co-fondatore dell'azienda. “Phalanx GRC aiuterà a ridurre significativamente gli sforzi per ottenere la certificazione e mantenere la conformità nel tempo poiché aiuta a interpretare lo standard e ha fantastiche capacità per supportare la raccolta di prove di audit, gestire le politiche, gestire i rischi e molto altro. Centinaia di organizzazioni utilizzano già Phalanx, quindi siamo molto fiduciosi nelle sue capacità".

PCI DSS versione 4.0 include una serie di importanti modifiche, tra cui nuove linee guida sull'esecuzione delle valutazioni del rischio e un'opzione per adottare un controllo personalizzato. Sotto la guida di Donaldson, l'organizzazione ha sviluppato un processo collaudato per aiutare le organizzazioni a gestire le sfumature di PCI DSS versione 4.0.

"PCI DSS versione 4.0 offre alle organizzazioni l'opportunità di sfruttare l'esercizio di conformità per ridurre significativamente i rischi per la sicurezza informatica", ha affermato Donaldson. “Inoltre, ci sono importanti opportunità per ridurre gli oneri tradizionalmente associati a un audit PCI DSS. Pensiamo di essere in una posizione unica per sfruttare questa transizione per aiutare i clienti a realizzare entrambe le cose".

A proposito di risk3sessanta

Risk3sixty, una società di consulenza sulla sicurezza informatica con sede ad Atlanta, collabora con aziende tecnologiche ad alta crescita per aiutare la leadership a costruire, gestire e certificare programmi di sicurezza, privacy e conformità che sostengono la fiducia del pubblico e delle parti interessate senza mai ostacolare gli obiettivi aziendali. Questi sforzi sono spinti dal manuale di sicurezza informatica dell'azienda e dalla leadership esperta unita alla potente piattaforma di sicurezza, privacy e conformità, Phalanx GRC. L'azienda ha una comprovata esperienza nell'aiutare a realizzare queste missioni per "unicorni", clienti di alto valore che hanno una valutazione di $ 1 miliardo o più. Per saperne di più, visita https://risk3sixty.com.

Condividi l'articolo su social media o email:

Timestamp:

Di più da Computer Security