Sécurité des paiements et conformité PCI-DSS

Inter-company training

Duration

 2,00 day(s)

Language(s) of service

EN FR

Next session

 09.07.2026
See details
Location
 A distance

Price

1775,00€

Who is organizing this training?

Dawan is a training organisation that offers more than 2000 training courses in IT, management, project management and sales in instructor-led live online or on-site trainings. We have 11 centres in France and we have developed partnerships with local structures in Brussels, Luxembourg and Geneva. Our catalogue includes hundreds of topics: Java, PHP, Webmaster, E-Marketing, Linux, Windows Server, Vmware, Autocad, Photoshop, IA etc. Our courses have been created and designed by in-house trainers who have over 20 years of teaching experience. Constantly renewed, they are adapted to the requirements of our customers and to the evolution of technologies.

See more

Who is the training for?

Responsables sécurité / RSSI d’e-commerçants, PSP, fintech, ESN, acteurs manipulant des données de paiement - Responsables IT, architectes techniques, responsables projets paiement - Responsables conformité / risk managers impliqués dans la sécurité des données de cartes

Prerequisites

Connaissances générales en sécurité des SI et compréhension globale des architectures de paiement (e-commerce, terminaux, PSP, etc.)

Goals

Comprendre le cadre et les exigences de la norme PCI-DSS v4.0 - Identifier les systèmes, flux et acteurs impliqués dans le traitement des données de carte bancaire - Définir le périmètre PCI-DSS de son organisation (CDE, segmentation, prestataires) - Appréhender les principales exigences techniques et organisationnelles de PCI-DSS - Élaborer un premier plan de mise en conformité ou de maintien de conformité

Contents

Comprendre le rôle de PCI-DSS dans la sécurité des paiements

Présenter le Payment Card Industry Data Security Standard (PCI-DSS) et le rôle du PCI Security Standards Council
Comprendre les objectifs de PCI-DSS : protéger les données de carte et réduire la fraude
Situer PCI-DSS par rapport aux autres cadres (RGPD, DSP2, NIS2, exigences des banques et acquéreurs)
Identifier les acteurs concernés : commerçants, prestataires de services, hébergeurs, PSP, fournisseurs de solutions de paiement

Atelier fil rouge : cartographier les flux de paiement d’une boutique en ligne ou d’un cas d’école et identifier les acteurs impliqués

Délimiter le périmètre PCI-DSS et identifier les données de carte

Clarifier les notions de Cardholder Data Environment (CDE) et de données de carte (PAN, CVV, pistes, tokens)
Identifier les systèmes et composants en périmètre : serveurs, postes, réseaux, terminaux, applications, solutions SaaS
Comprendre les techniques de réduction de périmètre : tokenisation, chiffrement, externalisation, segmentation réseau
Analyser les différents modèles de paiement en ligne (redirection, iFrame, API, paiement sur site) et leurs impacts sur le périmètre

Atelier fil rouge : délimiter un périmètre PCI-DSS pour un scénario concret (e-commerce ou point de vente) et proposer des options de réduction

Approfondir les exigences clés de PCI-DSS v4.0

Passer en revue les grandes familles d’exigences : réseau sécurisé, protection des données de carte, gestion des vulnérabilités, contrôles d’accès, monitoring, politique de sécurité
Identifier les évolutions majeures introduites par PCI-DSS v4.0 (approche continue, flexibilité, MFA, mots de passe, tests, etc.)
Comprendre les impacts sur l’architecture, l’administration, les développements applicatifs et l’exploitation
Relier quelques exigences emblématiques à des mesures concrètes (pare-feu, chiffrement, journalisation, tests de sécurité)

Atelier fil rouge : associer les principales exigences PCI-DSS à des mesures techniques ou organisationnelles déjà en place ou à mettre en œuvre

Organiser la démarche de conformité PCI-DSS

Distinguer les types de validation : SAQ (Self-Assessment Questionnaire), ROC (Report on Compliance), scans ASV, etc.
Comprendre le rôle des acquéreurs, des banques et des prestataires dans la chaîne de conformité
Structurer un projet PCI-DSS : diagnostic initial, analyse de risques, plan de remédiation, validation, maintien en condition
Intégrer PCI-DSS dans la gouvernance sécurité : politiques, procédures, gestion des changements et des incidents

Atelier fil rouge : élaborer une trame de plan de projet PCI-DSS pour une organisation type (PME e-commerce ou fintech)

Travailler avec les prestataires et sécuriser la chaîne de valeur

Identifier les prestataires critiques dans la chaîne de paiement (PSP, hébergeurs, intégrateurs, éditeurs)
Analyser les responsabilités partagées en matière de PCI-DSS (modèles de responsabilité, attestations de conformité, AOC)
Intégrer PCI-DSS dans les contrats : clauses, preuves, audits, exigences de sécurité et de continuité
Prévoir le suivi régulier des prestataires : indicateurs, revues, mises à jour de conformité et de versions PCI-DSS

Atelier fil rouge : construire une fiche de suivi PCI-DSS pour un prestataire de paiement ou d’hébergement

Construire un plan d’actions et maintenir la conformité dans le temps

Prioriser les actions à partir du diagnostic initial et des écarts identifiés
Définir des indicateurs de suivi et un tableau de bord PCI-DSS pour la direction et les équipes opérationnelles
Anticiper les audits, les renouvellements et les évolutions du standard (cycle de vie de PCI-DSS v4.0)
Sensibiliser les équipes (IT, métier, front-office, support) aux bonnes pratiques de sécurité des paiements

Atelier fil rouge final : formaliser une feuille de route PCI-DSS sur 12 à 24 mois, incluant les priorités techniques et organisationnelles

Teaching methods

Active Learning

Evaluation

contrôle continu ou certification si prévue dans le financement

Course material

Support de cours + sources des exemples

Next session

Datum
City
Language and price
09.07.2026

10.07.2026
A distance
FR 1775,00€
See details
06.08.2026

07.08.2026
A distance
FR 1775,00€
See details
27.08.2026

28.08.2026
A distance
FR 1775,00€
See details
17.09.2026

18.09.2026
A distance
FR 1775,00€
See details
08.10.2026

09.10.2026
A distance
FR 1775,00€
See details
29.10.2026

30.10.2026
A distance
FR 1775,00€
See details
26.11.2026

27.11.2026
A distance
FR 1775,00€
See details
17.12.2026

18.12.2026
A distance
FR 1775,00€
See details

Organization contact details

Dawan - Service commercial

These courses might interest you