3
RETO PCI – Desde el corazón de TI
La certificación en la norma internacional PCI (Payment Card Industry) es un proyecto institucional clave para fortalecer la postura de seguridad de nuestra infraestructura tecnológica.
El 85% de los puntos de control de la Norma PCI son vinculantes con la Gerencia Corporativa de Tecnología, por lo que, durante el 2025 se incluyeron dentro de los planes de trabajo, todos los proyectos requeridos para el cumplimiento y mantenimiento de los estándares requeridos.
En la voz de …
|
“Este proyecto una vez más nos ha permitido demostrar el gran sentido de responsabilidad y compromiso que tenemos para con el Banco. Es algo que vino para quedarse y debe ser parte de nuestro ADN día a día, pues cada mejor práctica que debemos implementar lleva consigo un cambio en la cultura y mentalidad, y debe impregnarse en la manera en la cual hacemos nuestro trabajo”. @Raquel Cambronero Jimenez, Supervisora Unidad de Soporte Técnico |
|
“Lograr el cumplimiento del estándar PCI DSS en el Banco de Costa Rica realmente nos llena de mucha satisfacción por un trabajo extraordinario, desarrollado durante muchos meses transformando cultura, procesos, actividades y asimilando la alta exigencia de los diferentes requisitos orientados a proteger la información de clientes de tarjetas. Realizar tantos cambios en las aplicaciones y las plataformas con tan poco tiempo que significó jornadas sin descanso para muchos equipos de trabajo que siempre se esforzaron al máximo para atender cada compromiso con la meta clara de alcanzar la certificación”. @Jorge Castro Aguilar, Gerente de área, Operaciones de TI |
|
“Apoyados en todo momento por el equipo PCI, asignamos personal asignado al 100% al control y seguimiento de cada uno de los requisitos de la norma a nuestro cargo; pero al mismo tiempo, nuestros ingenieros y especialistas debían mantener el ciclo de vida y la operación de las plataformas mientras se atendía todo lo relacionado al riguroso proceso de auditoría, para mantener al Conglomerado Financiero BCR en operación y brindando el servicio a nuestros clientes de manera continua y transparente. Ahora PCI representa para nosotros una nueva realidad que debe formar parte de nuestro día a día" @Carlos Zamora Retana, Gerente de Área, Telecomunicaciones |
|
“La norma PCI es un estándar internacional de gran rigor que nos posiciona al nivel de las organizaciones más exigentes del sector y, a partir de ahora, se convierte en nuestra nueva normalidad. Sabemos que la certificación representa apenas el primer paso y que enfrentamos un reto aún mayor, mantener este estándar año tras año mediante la mejora continua de nuestros procesos. Aunque no será sencillo, tengo la plena convicción de que lo lograremos”. @Verny Alfaro Mora, Supervisor Unidad de Infraestructura de Seguridad |
|
"Este proyecto NO concluyó con la certificación, sabemos que mantener el proceso en el tiempo es incluso más desafiante que lograr la certificación inicial. Es una labor diaria que requiere hacer lo habitual, pero bajo una exigencia y carga de trabajo mayores. La certificación PCI ha sido un reflejo del volumen de trabajo interno, evidenciando la capacidad de la organización para afrontar retos complejos. Cada paso, cada tarea y cada logro alcanzado son producto de la coordinación y colaboración entre todos, lo que refuerza la importancia del esfuerzo colectivo y la integración de diferentes habilidades y perspectivas" @Marilyn Zumbado Soto, Supervisor Unidad de Infraestructura de Atención de Oficinas |
|
“Con gran orgullo demostramos una vez más que los equipos de trabajo del BCR son resilientes, profesionales y con entrega para resolver hasta los retos más complejos, excediendo expectativas con ideas innovadoras, en horario y fuera de horario, siempre disponibles, accesibles para resolver cualquier situación”, @Manuel Mendez MurilloGerente de Negocios, Producción TI |
En el 2026 el reto continúa, y la constancia en las buenas prácticas será el secreto
