Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Proposta
O maior ganho em PCI DSS raramente é controle novo: é tirar sistema de dentro do escopo. Mapeamos por onde o dado de cartão passa, reduzimos o território, fechamos as lacunas do que restou e organizamos o dossiê de evidência. Você não precisa saber qual autoavaliação se aplica: a gente identifica pelo seu fluxo.
Nesta página não aparece preço. Aparece escopo: o que fazemos, como executamos, quem executa e o que não está incluso. Quem lê o seu pedido é o time que vai te atender, e ele volta com a proposta e com tempo para conversar sobre ela.
Primeiro reduzimos o escopo. Depois protegemos o que sobrou.
O maior ganho em PCI DSS raramente é controle novo: é tirar sistema de dentro do escopo. Mapeamos por onde o dado de cartão passa, reduzimos o território, fechamos as lacunas do que restou e organizamos o dossiê de evidência. Você não precisa saber qual autoavaliação se aplica: a gente identifica pelo seu fluxo.
Definição de escopo
Fechamos por escrito o que entra e o que fica de fora, e por quê. Escopo mal definido é a causa mais comum de projeto que estoura prazo.
Redução de escopo
Antes de proteger, tiramos de dentro do escopo tudo que não precisa estar lá. É onde mora a maior economia, e quase ninguém faz primeiro.
Diagnóstico de lacunas
Comparamos o que existe hoje com o que a norma exige e ordenamos por risco e esforço.
Implantação
Colocamos os controles de pé, escrevemos o que precisa existir no papel e treinamos quem opera.
Rotina de evidências
Montamos como cada controle prova que funcionou, com responsável e frequência, para a auditoria não virar corrida.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.