Un programma investigativo forense PCI è un processo di certificazione per le aziende che desiderano diventare idonee a svolgere indagini sulle violazioni dei dati sulle reti del settore delle carte di pagamento (PCI).
I programmi per investigatori forensi PCI forniscono regole per l'idoneità, la selezione dei candidati idonei, gli standard di prestazione e la verifica della conformità. Alcuni dei requisiti per gli investigatori forensi PCI idonei includono:
- Essere una società di valutazione della sicurezza riconosciuta.
- Avere un dipartimento investigativo forense dedicato.
- Avere uno staff investigativo qualificato.
- Esperienza investigativa utilizzando metodologie e strumenti comprovati.
- Una relazione con le forze dell'ordine.
I potenziali investigatori forensi PCI devono anche pagare le spese di elaborazione e approvazione.
Le aziende che eseguono indagini forensi PCI includono Dell Secureworks, AT&T Consulting Solutions, Internet Security Systems, SecureState LLC e Verizon / CyberTrust.