Ik voer PCI DSS v4 gap-analyse uit en stel een remediation roadmap op

PCI DSS v4.0.1 is nu de enige geldige versie (v3.2.1 is in 2024 stopgezet, v4 deadline is in maart 2025 verstreken). Als je niet formeel bent overgestapt, ben je niet compliant.

Ik lever gap analysis rapporten op basis van de huidige v4.0.1 standaard voor organisaties die zich voorbereiden op hun QSA-beoordeling, SAQ-indiening of eerste PCI-actie.

Wat je krijgt in het standaardpakket:

       Scope-analyse: bevestiging van je Cardholder Data Environment (CDE) grens en toepasselijk SAQ-type.

       Requirement-voor-requirement gap analysis over alle 12 PCI DSS vereisten en 64 sub-vereisten.

       Vondsten geclassificeerd op ernst (Critical / High / Medium / Low) en inspanning om te verhelpen.

       Aanbeveling over welke Customized Approach opties mogelijk van toepassing zijn om de compliance last te verminderen.

       Pre-assessment gereedheidsscore.

Premium toevoegingen:

       Remediatie roadmap van 30/60/90 dagen met benoemde eigenaren en mijlpalen.

       Control-eigenaar RACI-matrix.

       Evidence verzameling gids zodat jouw team precies weet welke artifacts de QSA zal opvragen.

Neem contact met me op voordat je bestelt, met je jaarlijkse transactievolume en betalingskanalen (e-commerce, POS, MOTO).