BPOサービスのPCI DSS認定取得支援
■ 具体的な経験の内容
企業のクレジットカード決済業務のアウトソースを受けるBPOサービスでクレジットカード情報のセキュリティ基準であるPCI DSS認定の取得を支援
■ 実績や成果
3ヶ月でPCI DSS認定取得を達成
■ そのときの課題、その課題をどう乗り越えたか
サービスの定義、PCI DSS認定取得範囲の特定、認定取得の組織、運用、技術までを3ヶ月で実施。
■ 業界構造(トレンド/主要プレイヤー/バリューチェーン等)の知見の有無
クレジットカード情報のセキュリティは改正割販法施行で義務化された。そのため、クレジットカードで決済をする事業者は、クレジットカードを保持しないか、PCI DSS認定を取得する必要がある。
■ 関連する論文やブログ等があればURL
■ お役にたてそうと思うご相談分野
クレジットカード情報を所持している事業者の戦略策定、認定取得支援、組織、運用、技術面のサポートが可能
■その他
地域: 日本
役割: PCI DSS認定取得支援
規模: サービスの立ち上げ
プロフィール 詳細を見る
職歴
職歴:開示前
このエキスパートのトピック
-
ECサイト事業者(加盟店)のPCI DSS準拠について話せます
¥30,000~■背景 これまでPCI DSS準拠支援とPCI DSS準拠審査を数多くしてきました。対象は小規模加盟店から、大手アクワイアラやイシュア、プラットフォーム事業社まで多岐に渡っています。企業にとっては、割賦販売法で定められいるPCI DSS準拠やPCI SSCが定めているPCI DSS準拠基準があり、自社の事業でPCI DSS準拠が必要か判断が難しい状況です。また、PCI DSS準拠を進めるにあたり、何をすれば良いのか、どの位の時間やお金が掛かるのかも分からないことが多い。 ■話せること PCI DSS準拠の要否、PCI DSS準拠の意味、PCI DSS準拠とは、PCI DSSを準拠するために必要な知識や時間などについて、詳細にお話できますし、PCI DSS取得が必要な場合の支援も可能です。
-
企業のセキュリティ対策(イントラネット、クラウド、メール等)について
¥30,000~■ 具体的な経験の内容 1992年よりITの業務を経験し、ITのバックグラウンドを生かしたセキュリティ対策を経験してきました。大手製造業、大手旅行会社、金融関連企業のセキュリティ対策やクレジットカードのセキュリティ基準であるPCI DSSの準拠支援などを経験しています。 ■ 実績や成果 大手通信企業、大手旅行会社、大手金融会社、大手製造業、マーケティング会社などのセキュリティ対策支援を実施 ■ そのときの課題、その課題をどう乗り越えたか 情報セキュリティは何から始めて、どの程度すれば良いのかの判断が難しい内容です。企業や規模にも依存し一概には決められません。これまで経験した業務より優先順位と費用対効果を鑑みて提案を行いました。 ■ 業界構造(トレンド/主要プレイヤー/バリューチェーン等)の知見の有無 上記企業の支援より業界や規模による情報セキュリティ対策の現状や違いなどの知見があります。 ■ お役にたてそうと思うご相談分野 情報セキュリティ戦略の立案、情報セキュリティポリシーの策定、情報セキュリティ運用支援、情報セキュリティシステムの監査、PCI DSS準拠支援、個人情報保護法対策
-
スキーの指導活動、スキーの指導環境、指導者の志向、生徒の志向等についてお話しできます。
¥30,000~■ 具体的な経験の内容 1986年の新潟県湯沢町スキー場に所属しスキーの指導活動を開始。1988年全日本スキー連盟準指導員検定に合格、1998年に全日本スキー連盟正指導員検定に合格、2003年から東京都スキー連盟専門員を経験し、現在まで所属クラブ、公認スキー学校、東京都スキー連盟、個人でスキーを指導。 ■ 実績や成果 1988年より年間40日以上雪上に立ち、年間数十人に対してスキーを指導。初心者からテクニカルプライズ/クラウンプライズ検定、指導員資格検定の合格者を排出してきました。 ■ そのときの課題、その課題をどう乗り越えたか スキーは生活環境、体力、運動能力によって、理解や状態の速度が全く違います。これを乗り越えるためには、指導の経験値が非常に重要です。私は30年以上にわたり指導経験を蓄積してきたことにより、どんなタイプのスキーヤーにも適切な指導を提供できます。 ■ 業界構造(トレンド/主要プレイヤー/バリューチェーン等)の知見の有無 ■ 関連する論文やブログ等があればURL ■ お役にたてそうと思うご相談分野 ・スキー指導のビジネス環境 ・スキー指導の現場の問題点や対策 ・スキー環境のトレンド