Betaalkaartgegevens behoren tot de meest gerichte doelwitten binnen elke organisatie. In deze module leer je precies welke gegevens onder PCI DSS vallen, wat het cruciale verschil is tussen cardholder data en sensitive authentication data, en waarom elke medewerker die met betalingsgerelateerde informatie in aanraking komt deel uitmaakt van het compliance-plaatje.

Toegang tot cardholder data is een privilege, geen standaard. In deze module leer je hoe need-to-know toegangscontroles, unieke identiteiten en sterke authenticatie de betaalomgeving beschermen.

Kaartgegevens duiken op meer plekken op dan mensen verwachten. Deze module richt zich op de concrete regels die elke medewerker moet toepassen om onbedoelde blootstelling te voorkomen, en biedt duidelijke goedgekeurde alternatieven zodat het juiste pad altijd voor de hand ligt.

De meeste PCI DSS-inbreuken beginnen met een signaal dat gemist of genegeerd werd. Deze module leert elke medewerker de concrete indicatoren te herkennen en te handelen voordat de schade escaleert.

Deze afsluitende module verbindt elke vereiste aan een persoonlijk engagement, legt uit wat je handtekening onder een beleidsverklaring precies betekent, en zorgt ervoor dat je exact weet wie je moet contacteren en hoe.