よくあるご質問

• PCI DSS/SAQ（自己問診）対応をどこから始めればよいか分かりません。相談できますか？

  はい、もちろんです。無料相談にて「準拠範囲の整理」「SAQタイプの識別」から着手いたします。
  PCI DSS v4.0.1への準拠には、カード情報の取り扱い範囲（スコープ）の特定が不可欠です。まずは現状の業務フローのヒアリングを通じて、貴社の現状把握とコストを抑えるための効率的なロードマップを支援します。

• コンサルサービスの一部（特定のフェーズ）のみを依頼することは可能ですか？

  はい、特定のフェーズに絞ったスポット支援も柔軟に対応可能です。
  PCI DSS準拠・運用コンサルの7つの流れから、「GAP分析のみ」「プレ監査のみ」「運用支援のみ」といった必要なフェーズだけをご選択いただけます。

  また、SAQ（自己問診）作成支援コンサルにおいても、「QSAの署名は不要で、作成代行のみお願いしたい」といった様々なご要望にお応えしたサービスを提供しています。

• カード情報漏えいやインシデントが発生した後でも、サポートをお願いできますか？

  はい、迅速に対応いたします。専門のフォレンジックチームが被害拡大の防止から復旧まで支援します。

  APAC（アジア太平洋）地域をカバーする専門チームが、インシデント発生直後の「初動対応」から「デジタルフォレンジック調査」、さらには「再発防止策の策定」まで一貫してサポートします。事業再開に不可欠なPCI DSSへの準拠まで伴走いたしますので、まずは至急ご連絡ください。
  【お問い合わせ先】
  電話：03-5719-3188（平日 9:00～18:00）

• 対応スタッフの資格や専門性について教えてください。

  QSA（認定審査員）をはじめ、高度な情報セキュリティ資格を有する専門家が対応します。
  PCI DSS、クレジットカード・セキュリティガイドライン、SCS（サプライチェーンセキュリティ対策基準）対応、およびインシデント対応支援において、以下の資格を有するスペシャリストが実務を支援いたします。

  • 認定資格： QSA（PCI SSC認定審査員）
  • 国際資格： CISSP、CISM、CISA、CHFI（フォレンジック）
  • 国家資格： 情報処理安全確保支援士（RISS）
  • マネジメント： ISMS主任審査員

  PCI DSS v4.0.1の深い知見と、豊富な実務経験に基づいた確かなコンサルティングを提供します。