Contenu
- Définition - Que signifie Qualified Security Assessor (QSA)?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique QSA (Qualified Security Assessor)
Définition - Que signifie Qualified Security Assessor (QSA)?
Un évaluateur de sécurité qualifié (QSA) est une personne autorisée à valider le respect par une organisation des exigences de la norme de sécurité des données du secteur des cartes de paiement (PCI DSS). Un QSA effectue les évaluations et audite les contrôles de sécurité et de conformité d'une organisation conformément aux dernières directives fournies par ladite norme. Pour une adhésion efficace à la norme PCI DSS, il est souvent recommandé de faire valider les exigences par un QSA indépendant.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique QSA (Qualified Security Assessor)
Les consultants en sécurité et les professionnels de l'audit sont souvent les candidats recommandés pour un programme d'évaluation de la sécurité qualifié. Ils peuvent être certifiés et recertifiés en suivant la formation fournie par le secteur des cartes de paiement et en réussissant l'examen de certification. Un QSA en recertification doit suivre une formation professionnelle continue supplémentaire, qui peut être obtenue à partir d'autres expériences de travail et formations.
Un QSA doit fournir aux commerçants des évaluations sur place de la sécurité des données, une analyse des écarts, une consultation du secteur des cartes de paiement et doit donner des conseils, y compris des services de correction, si nécessaire. Un QSA doit comprendre les différents aspects de l'infrastructure d'une entreprise, notamment la segmentation du réseau virtuel, les contrôles de la technologie de l'information physique, les contrôles spécifiques à la virtualisation, etc.
L'utilisation d'un QSA peut s'avérer coûteuse et moins économique que l'utilisation de ressources de sécurité internes. Cependant, une validation par une tierce partie peut aider à évaluer les domaines clés et les contrôles qui pourraient être omis et peut également fournir la diligence nécessaire. Un QSA peut également aider une organisation à répondre à toutes les exigences fournies par le secteur des cartes de paiement. Dans ce cas, les ressources internes d'une organisation ne doivent pas nécessairement être détournées d'autres projets.