Have fun with PCI DSS

Hace un par de semanas estuve con un auditor de PCI DSS, y hablando sobre el tema, se me ocurrieron algunos dibujos que pondré en otra ocasión.

Hoy quería poner uno que me hizo el propio auditor, fijándose en los que yo había hecho. Gracias Patrick.

¿Quién dijo que PCI DSS era una cosa muy seria?

-----------------------------------------

A couple of weeks ago I was with an auditor of PCI DSS, and talking about it, I came up with some drawings that I will put on another occasion.

Today I wanted to add this one that was made by the auditor, just looking at those others made by me. Thanks Patrick.

Who said that PCI DSS was a very serious thing?

Have fun with PCI DSS

Nos vamos al auditorio

La mayoría de las veces, las auditorías nos pillan con el paso cambiado, y eso es debido a que no hacemos bien los deberes.

Si trabajaramos las auditorías de forma diaria, y tuvieramos todo en orden, el momento elegido para pasar una auditoría, nos daría igual.

No se pueden dejar las cosas para el último día, porque entonces será tarde.

-----------------------------------------

Most times, we are not in a good postition with audits, and that is because we do not do homework.
If we worked audits daily, and had everything in order, the timing of passing an audit, we would not care. 
You can not leave things to the last day, because then it will be late.

Nos vamos al auditorio

Auditor acreditado

Hoy he recuperado un dibujo antiguo, nada más y nada menos que del 2007. La verdad es que he ido cambiando el estilo desde entonces.

Es un dibujo que publicamos en la guía sobre ISO 20000 en el 2009.

Por aquella época nos preguntábamos quién acreditaba a los consultores ISO 20000, cuando todavía no había demasiada experiencia. SUpongo que es algo que se repetirá hoy en días, con cualquier ISO nueva.

------------------------------------------------

Today I have recovered an ancient drawing, nothing more and nothing less than from 2007. The truth is that I've changed the style since then.
It is a drawing that we published in ISO 20000 guide in 2009.
By this time, we wondered who  accredited the consultants ISO 20000, when there was not too much experience. I guess that it is something that will be repeated nowadays, with any new ISO.

Auditor acreditado

Me ha tocado un Audi

La verdad es que cada vez que te toca pasar una auditoría, piensas que todo está bien, y que va a ser una pérdida de tiempo, pero la realidad es que siempre se encuentra algo que te ayuda a mejorar.

El hecho de analizar las cosas desde un punto de vista diferente, te ayuda a ver, aquello que habitualmente no miras, porque das por hecho que está bien.

---------------------------------------------------------

The truth is that every time you have to pass an audit, you think everything is fine, and it will be a waste of time, but the reality is that there is always something that helps you to improve.
The fact of analyzing things from a different point of view, it helps you to see, what we usually do not look, because you assume it's okay.

Me ha tocado un Audi