ISA (Internal Security Assessor)
Een medewerker die door de PCI Security Standards Council is opgeleid en gecertificeerd om de PCI DSS-naleving van de eigen organisatie te beoordelen.
De QSA is de externe beoordelaar die langskomt en een factuur stuurt. De ISA is het interne equivalent: iemand in dienst die de cursus van de Council heeft gevolgd, het examen heeft gehaald en PCI-beoordelingen van binnenuit kan uitvoeren. De certificering is van de werkgever, die als sponsor optreedt. Wie van baan wisselt, laat haar achter.
De rol is het belangrijkst in het middensegment. Mastercard eist bijvoorbeeld dat handelaren van level 2 hun zelfbeoordeling laten uitvoeren door ISA-geschoold personeel of een QSA inschakelen. Of een ISA een volledig Report on Compliance mag ondertekenen, bepaalt het kaartmerk of de acquirer, niet de ISA. Het bedrijf krijgt een eigen expert die de eisen begrijpt, en de auditor een gesprekspartner die dezelfde taal spreekt.