Passer au contenu principal
CCSAConseilv0.2Rechercher
v0.2 brouillon -> v1.0
Semaines 2 / Heures 80

Cours Delta pour les QSA PCI DSS

Le chemin de conversion pour un PCI DSS QSA actif : gagnez des CCSA-QSA en semaines 2 au lieu du cycle complet. Sept modules avec pondérations horaires ; le cours reflète la structure de la norme et le format PCI DSS v4.0.1.

Le cours delta se concentre sur les sections B (superposition), C (segments) et D (niveaux) et ne répète pas la méthodologie générale d'audit déjà familière à un QSA expérimenté. Format : dirigé par un instructeur + eLearning. Frais $2,000 ; l'examen est le même que pour le standard CCSA-QSA.

80
heures
2
Semaines 2 / Heures 80
7
Syllabus : modules 7
$2,000
Tarifs
Valeurs indicatives

Total d'heures 80 sur les semaines 2 à temps plein.

01 —Cours Delta

Syllabus : modules 7

1
M1Structure standard CCSA et Front Matter
6 heures

Sujets

6 / 80 heures

  • Portée CCM (par rapport aux données du titulaire de carte dans PCI DSS) ; hors champ : PoR, AML, contrats intelligents

  • Méthodologie d'évaluation : En place / Pas en place / N/A / CC (binaire, pas de notation numérique)

  • Approche définie vs approche personnalisée (Section 0.7.2)

  • Contrôles compensatoires : limites par niveau, totalement interdit ou restreint CC

  • Les exigences critiques du 8

  • Rôles : Conseil, CCSAC, CCSA-QSA, Entité évaluée

2
M2Section A — Cartographie de référence et report
10 heures

Sujets

10 / 80 heures

  • Matrice de cartographie : PCI DSS, ГОСТ 57580, CCSS, SOC 2, MiCA

  • Procédure de validation du report (Section A.7.2)

  • Exigences critiques : toujours non applicable lors du report (Section A.0.3)

  • Report de lignes de base multiples et intersection de portée (Section A.8)

  • Documentation du report dans le ROC

3
M3Section B, domaines B.1–B.4 (Inventaire, Génération, Stockage, Utilisation)
16 heures

Sujets

16 / 80 heures

  • B.1 : Inventaire CCM — Catégories 6 (A à F) et champs obligatoires 10 ; flux de données ; cycle de révision

  • B.2 : sources d'entropie (FIPS 140-3, NIST SP 800-90A, СКЗИ) ; isolation génération-environnement (air-gap, Cloud TEE, Faraday) ; documentation de la cérémonie ; vérification

  • B.3 : mécanismes de stockage par catégorie ; AEAD au repos ; hiérarchisation chaud/chaud/froid ; sauvegarde

  • B.4 : signature matérielle ; double contrôle avec table de seuils ; sécurité des sessions (DPoP, 2FA) ; PAM avec coupe-circuit

4
M4Section B, domaines B.5–B.8 (Cycle de vie, Wallet Arch, Détection de compromis, Personnel)
16 heures

Sujets

16 / 80 heures

  • B.5 : rotation ; révocation (critique); récupération avec RPO/RTO ; élimination

  • B.6 : schémas multisig ; surveillance uniquement ; isolement architectural; minuteries; liste blanche

  • B.7 : journalisation ; détection d'anomalies ; réconciliation en mode veille uniquement (critique) ; Manuel de réponse aux incidents

  • B.8 : vérification des antécédents ; Gazon; intégration/départ ; répartition géographique

5
M5Sections C et D — segments et niveaux
8 heures

Sujets

8 / 80 heures

  • Segments 4 (C.1 dépositaire, C.2 non dépositaire avec portée fournisseur/appareil, échanges C.3, émetteurs C.4)

  • Niveaux 3 (L1 ≥90%, L2 ≥95%, L3 100%); Rapport sur place ; Rapport CC

  • Règles des exigences critiques

  • Cycles de réévaluation (annuels pour tous les niveaux)

6
M6Pratique d'audit sur un cas de référence
16 heures

Sujets

16 / 80 heures

  • Cas du dépositaire L2 avec une ligne de base PCI DSS niveau 1 (report de lignes de base multiples)

  • Remplir l'annexe Modèle 3 ROC (feuille de travail d'évaluation des exigences)

  • Validation de l'approche personnalisée

  • Documentation du Contrôle Compensatoire

7
M7Éthique, conflit d'intérêts, réglementaire
8 heures

Sujets

8 / 80 heures

  • Code de responsabilité professionnelle CCSA

  • Spécificités russes : СКЗИ, ФинЦЕРТ, ФЗ-115, ФЗ-152, projet de loi n° 1194918-8

  • Reconnaissance internationale : MiCA, IOSCO. FATF/Règle de voyage — contexte uniquement, hors de la portée de CCSA

02 —M7

Éthique et sanctions

Le module 7 couvre le Code de responsabilité professionnelle (indépendance, objectivité, compétence, confidentialité, comportement professionnel, anti-corruption ; limite de cadeaux $100).

  • Conflit d'intérêts sans divulgation -> 6-mois de suspension

  • Forgé ROC -> révocation + réapplication du bannissement

  • Fuite de données clients -> 1-année de suspension + responsabilité civile

  • Corruption -> révocation + avis public + saisine des forces de l'ordre

03 —CCSA-QSA

Infrastructure d'examen

Cours Delta
Infrastructure d'examen

Surveillance en ligne ; examens hors ligne trimestriels à Moscou, Saint-Pétersbourg et Almaty.

Bac à sable
Sandbox : un cluster de test MPC, un simulateur HSM, un environnement de test d'entrefer, une infrastructure de surveillance uniquement.
04 —Pour les auditeurs (CCSA-QSA)

Autres chemins vers CCSA-QSA

ГОСТ 57580

Delta pour les auditeurs ГОСТ 57580 actifs : semaines 3 (120h), $2,500 ; ajoute des normes internationales et de la terminologie anglaise.

CCSA-QSA

Parcours standard (sans QSA actif) : ~120h (semaines 6 à temps partiel), $3,000.

Valeurs indicatives

Les chiffres sont des objectifs prospectifs et non un état actuel.

Total d'heures 80 sur les semaines 2 à temps plein.

Norme CCSA

Tous les niveaux de certification d'auditeur ->Tarifs de certification complets ->

Cours Delta pour les QSA PCI DSS

Le cours delta se concentre sur les sections B (superposition), C (segments) et D (niveaux) et ne répète pas la méthodologie générale d'audit déjà familière à un QSA expérimenté. Format : dirigé par un instructeur + eLearning. Frais $2,000 ; l'examen est le même que pour le standard CCSA-QSA.

Devenez un CCSA-QSATarifs