El presente trabajo de suficiencia profesional detalla la implementación de un Security Information and Event Management para proteger los datos de tarjetahabientes basados en el estándar de seguridad de datos para la industria de tarjetas de pago versión 4.0.1 en la compañía Globokas Perú. Esta implementación se centró en la integración de los servidores Linux y Windows comprendidos dentro del alcance de PCI DSS, abordando la problemática de un SIEM obsoleto que carecía de la capacidad para realizar escaneos de vulnerabilidades autenticadas, un requisito esencial de la nueva versión PCI DSS 4.0.1. La metodología de desarrollo empleada combinó las buenas prácticas de SCRUM y la guía de PMBOK (Inicio del proyecto, planificación, implementación, monitoreo y cierre del proyecto). La fase de implementación se realizó de manera iterativa a través de 3 sprints, permitiendo...