Plan de Cumplimiento PCI DSS

Necesito apoyo especializado para identificar las brechas que aún separan a nuestra organización de la certificación PCI DSS y convertir esos hallazgos en un plan de cumplimiento claro y accionable. Trabajarás mano a mano con nuestro equipo interno—ya contamos con políticas preliminares y parte de la evidencia, pero requerimos tu visión experta para cerrar los vacíos que persisten.

Alcance principal
• Analizar nuestros sistemas y redes que procesan pagos con tarjeta.
• Revisar políticas, accesos y la capacitación del personal.
• Evaluar proveedores externos y servicios en la nube vinculados al flujo de datos de tarjeta.

Tu entrega deberá incluir
1. Informe de diagnóstico con detalle de brechas PCI DSS por requerimiento.
2. Matriz de riesgos y priorización de acciones.
3. Hoja de ruta con responsables, plazos y recursos necesarios para alcanzar la conformidad.

Valoraremos especialmente propuestas detalladas de proyecto que expliquen tu metodología para el gap assessment, las herramientas o marcos que emplearás (p. ej., Nmap, Nessus, Excel matrices, diagramas de flujo) y ejemplos de proyectos similares en los que hayas participado.

Nuestra meta es llegar a la auditoría con todos los controles implementados y la documentación lista, por lo que la comunicación clara y la colaboración estrecha con nuestro equipo resultan esenciales.