Necesito actualizar mis habilidades en el cumplimiento de PCI DSS. Estoy buscando un par de combo: uno para cubrir todo de manera extensa (una especie de enciclopedia para mantener como referencia) y una guía rápida para seguir conmigo en el trabajo.
¿Alguna recomendación?
Realmente no puede equivocarse con la biblioteca de documentos del PCI Security Standards Council:
Biblioteca de documentos PCI SSC
El estándar en sí es exhaustivo y contiene mucha orientación para cada uno de los controles.
También hay un puñado de otros documentos de orientación específicos, por ejemplo, actualmente la lista incluye orientación de computación en la nube, guía para la evaluación de riesgos, etc.
Su SAQ relevante podría ser la base de una referencia rápida.
Lea otras preguntas en las etiquetas pci-dss professional-education compliance payment