Diseño de una metodología para el cumplimiento de la norma PCI DSS 3.1 (norma de seguridad de datos para pagos online) en la empresa KONTA S.R.L.- 2016

Abstract

Konta S.R.L. tiene la certificación en la norma PCI DSS 3.1 el enfoque de esta tesis, es desarrollar una metodología para el mantenimiento de la norma PCI DSS 3.1 en Konta S.R.L., también puede aplicarse a otras organizaciones que ya tengan la certificación PCI DSS. La norma PCI DSS debe ser aplicada en Merchants que guardan, procesan y/o traspasan información de tarjetas de pago y la finalidad de aplicar esta norma, es reducir el fraude relacionado con pagos con tarjetas de pago y aumentar el nivel de protección de los datos almacenados, procesados y/o transmitidos adoptando medidas de seguridad uniformes a nivel mundial. Después de lograr obtener la certificación PCI DSS por primera vez, el área de TI suele confiarse al no asignar responsables y roles para hacer un eficiente y eficaz monitoreo de los controles de seguridad implementados, frecuentemente se suele olvidar de actualizar la documentación que contempla políticas, estándares, procedimientos, manuales y evidencias que deben ser entregados en la siguiente autoría como parte de evidencias. El objetivo del diseño de esta metodología es que las políticas, estándares, procedimientos, manuales estén actualizados con los últimos cambios acordes a los nuevo cambios tecnológicos que se hagan en la organización y así mismo que se cumplan con las buenas prácticas de desarrollo de software y permitan mantener la certificación PCI DSS.