Le consultant pilote l'ensemble du cycle de certification PCI DSS, structuré autour de quatre axes : Pré-audit : veille réglementaire (dont migration v4.0), mise en ?uvre des recommandations de l'audit précédent, contrôles périodiques de conformité et mise à jour des architectures/périmètres. Audit : accompagnement du QSA, préparation et animation des entretiens, pilotage des plans d'actions correctifs et supervision du run de certification. Gestion documentaire : tenue du référentiel de preuves, renouvellement et suivi rigoureux des documents de conformité. Gouvernance : animation du comité mensuel PCI DSS, réunions hebdomadaires, coordination et reporting au management. Tâches transverses : formation/sensibilisation des équipes métiers, analyse des risques sur les projets (sécurité, architecture, technologies émergentes), support aux demandes clients liées à PCI DSS.