Risk3sixty svarar på PCI DSS 4.0-övergång med betydande...

Nyhetsbild

Det finns viktiga möjligheter att minska de bördor som traditionellt är förknippade med en PCI DSS-revision. Vi tror att vi är i en unik position att utnyttja denna övergång för att hjälpa kunder att uppnå båda.

Risk3sixty, ett PCI QSA-företag som hjälper högväxande teknikföretag att utvärdera, bygga och hantera program för säkerhet, integritet och efterlevnad, tillkännagav idag viktiga investeringar de gör i ledarskap, deras plattform Phalanx GRC och nya metoder för att hjälpa kunder att navigera över övergången från PCI DSS version 3.2.1 till PCI DSS version 4.0. Övergången till PCI DSS version 4.0 markerar den mest omfattande förändringen av standarden på mer än ett decennium och kan förändra hur många organisationer närmar sig att uppnå certifiering mot standarden.

"Vi vet att övergången till PCI DSS 4.0 kommer att vara en betydande utmaning för organisationer, så vi ville ta in en begåvad ledare, Christopher Donaldson, för att hjälpa till att förbättra vår kapacitet och bättre betjäna våra kunder", säger risk3sixty VD och medgrundare Christian Hyatt.

Donaldson är en känd myndighet i efterlevnad, med teknisk expertis inom alla säkerhetsområden när det gäller datakonfidentialitet. Han har specifika kompetenser inom nätverkssäkerhet, dataskydd och styrning, risk och efterlevnad (GRC). Han har lett många komplexa engagemang som lett organisationer på deras resa mot PCI DSS-efterlevnad.

Förutom att utöka sitt PCI DSS-ledarteam har risk3sixty också gjort betydande investeringar i teknik för att göra PCI DSS-certifiering enklare för sina kunder.

"Under de senaste 5 åren har vi byggt Phalanx GRC, plattformen som hjälper våra kunder att navigera i ramverk som SOC 2, ISO 27001 och PCI DSS. Vi tar komplexiteten i dessa ramverk och översätter det till lätta att följa steg på språk som människor lättare kan förstå”, säger risk3sixtys vd Christian White, som också är en av företagets grundare. "Phalanx GRC kommer att avsevärt minska ansträngningarna för att uppnå certifiering och upprätthålla efterlevnad över tid eftersom det hjälper till att tolka standarden och har fantastiska möjligheter att stödja insamling av revisionsbevis, hantera policyer, hantera risker och mycket mer. Hundratals organisationer använder redan Phalanx, så vi är mycket säkra på dess förmåga."

PCI DSS version 4.0 innehåller ett antal viktiga förändringar inklusive ny vägledning för att utföra riskbedömningar samt en möjlighet att anta anpassad kontroll. Under Donaldsons ledning har organisationen utvecklat en beprövad process för att hjälpa organisationer att hantera nyanserna i PCI DSS version 4.0.

"PCI DSS version 4.0 erbjuder en möjlighet för organisationer att utnyttja efterlevnadsövningen för att avsevärt minska sina cybersäkerhetsrisker", säger Donaldson. ”Dessutom finns det viktiga möjligheter att minska de bördor som traditionellt förknippas med en PCI DSS-revision. Vi tror att vi är i en unik position att dra nytta av denna övergång för att hjälpa kunder att uppnå båda."

Cirka risk3sixty

Risk3sixty, ett Atlanta-baserat konsultföretag för cybersäkerhet, arbetar med högväxande teknikföretag för att hjälpa ledarskap att bygga, hantera och certifiera program för säkerhet, integritet och efterlevnad som stödjer allmänhetens och intressenternas förtroende men som aldrig hindrar affärsmål. Dessa ansträngningar drivs av företagets cybersäkerhetshandbok och expertledarskap i kombination med den kraftfulla plattformen för säkerhet, integritet och efterlevnad, Phalanx GRC. Företaget har en bevisad meritlista när det gäller att hjälpa till att utföra dessa uppdrag för "enhörningar", värdefulla kunder som har en värdering på 1 miljard dollar eller mer. För att lära dig mer, besök https://risk3sixty.com.

Dela artikeln om sociala medier eller e-post:

Tidsstämpel:

Mer från Datorsäkerhet