Situación
15 sucursales procesando tarjetas sin cumplimiento PCI-DSS. Auditoría externa detectó 23 no-conformidades críticas. Riesgo de perder la capacidad de procesar pagos con tarjeta.
Intervención
Programa de certificación ISO 27001 + PCI-DSS en 6 meses: segmentación de red, firewalls de aplicación, cifrado de datos, políticas de seguridad y capacitación a 200 empleados.
Resultado
ISO 27001 en 6 meses
23 no-conformidades resueltas | PCI-DSS certified
El cliente se describe por giro, tamaño y ciudad porque no ha autorizado publicar su nombre. Los números son los del proyecto.