ISA (Internal Security Assessor)
PCI Güvenlik Standartları Konseyi tarafından, kendi kuruluşunun PCI DSS uyumluluğunu değerlendirmek üzere eğitilmiş ve sertifikalandırılmış bir çalışan.
QSA, dışarıdan gelip denetim yapan ve fatura kesen değerlendiricidir. ISA ise onun şirket içindeki karşılığıdır: Konsey’in eğitimini almış, sınavı geçmiş ve PCI değerlendirmelerini içeriden yürütebilen bir personel. Sertifika çalışanı istihdam eden kuruma, yani sponsora aittir; iş değiştirirseniz sertifika geride kalır.
Rol en çok orta ölçekte önem taşır. Örneğin Mastercard, Seviye 2 satıcılardan öz değerlendirmelerini ya ISA eğitimli personelle tamamlamalarını ya da bir QSA getirmelerini ister. Bir ISA’nın tam bir Report on Compliance’ı imzalayıp imzalayamayacağına kart markası ya da işlemi alan banka karar verir, ISA değil. Şirket gereksinimleri anlayan kendi uzmanına, denetçi ise aynı dili konuşan bir muhataba kavuşur.