Indhold
- Definition - Hvad betyder Qualified Security Assessor (QSA)?
- En introduktion til Microsoft Azure og Microsoft Cloud | Gennem denne vejledning lærer du, hvad cloud computing handler om, og hvordan Microsoft Azure kan hjælpe dig med at migrere og drive din virksomhed fra skyen.
- Techopedia forklarer Qualified Security Assessor (QSA)
Definition - Hvad betyder Qualified Security Assessor (QSA)?
En kvalificeret sikkerhedsvurderingsmand (QSA) er en person, der er autoriseret til at validere en organisations overholdelse af kravene i betalingskortindustriens sikkerhedsstandard (PCI DSS). En QSA foretager vurderingerne og kontrollerer sikkerheds- og overholdelseskontrollerne i en organisation i overensstemmelse med de seneste retningslinjer leveret i nævnte standard. For en effektiv overholdelse af PCI DSS anbefales det ofte, at kravene valideres af en uafhængig QSA.
En introduktion til Microsoft Azure og Microsoft Cloud | Gennem denne vejledning lærer du, hvad cloud computing handler om, og hvordan Microsoft Azure kan hjælpe dig med at migrere og drive din virksomhed fra skyen.
Techopedia forklarer Qualified Security Assessor (QSA)
Sikkerhedskonsulenter og revisionsfolk er ofte de anbefalede kandidater til et kvalificeret sikkerhedsvurderingsprogram. De kan certificeres og recertificeres ved at deltage i den uddannelse, der leveres af betalingskortsektoren sammen med bestået certificeringseksamen. En QSA, der gennemgår en recertificering, skal forfølge yderligere efteruddannelse, som kan fås fra andre arbejdserfaringer og træning.
En QSA er nødt til at give handlende med på stedet datasikkerhedsvurderinger, gap-analyse, konsultation af betalingskortbranchen og skal give rådgivning, herunder afhjælpningstjenester, om nødvendigt. En QSA skal forstå de forskellige aspekter af en organisationsinfrastruktur, herunder virtuel netværkssegmentering, omgivende fysiske informationsteknologikontroller, virtualiseringsspecifikke kontroller osv.
Brug af en QSA kan vise sig at være dyrt og kunne være mindre økonomisk end at bruge interne sikkerhedsressourcer. Imidlertid kan en tredjepartsvalidering hjælpe med at vurdere de vigtigste områder og kontroller, der kan gå glip af, og kan også give den nødvendige omhu. En QSA kan også hjælpe en organisation med at opfylde alle krav, der stilles af betalingskortsektoren. I dette tilfælde behøver en organisations interne ressourcer ikke at blive omdirigeret fra andre projekter.