Cybersikkerhedsservices i USA
Cybersikkerhed · NIST CSF · HIPAA · SOC 2 · PCI DSSCybersikkerhed på bestyrelsesniveau for SEC-rapporterende amerikanske virksomheder.
Fra Pearland, Texas, leverer vi cybersikkerhedsydelser, der er tilpasset NIST Cybersecurity Framework 2.0, HIPAA/HITECH for sundhedssektoren, SOC 2 og ISO 27001 for SaaS, PCI DSS 4.0 for betalinger samt SEC's regler om cybersikkerhedsoplysning, der kræver rapportering på Form 8-K Item 1.05 inden for fire hverdage efter, at væsentlighed er fastslået. Amerikanske bestyrelser betragter nu cyberrisiko som et oplysningsforhold — sammen med SEC-reglen har ændringerne i NY DFS 23 NYCRR 500 med CISO-rapportering til bestyrelsen og det voksende kludetæppe af delstatsspecifikke love om databrud flyttet cyber fra et IT-emne til et bestyrelsesemne. Vi arbejder med børsnoterede virksomheder om rammer for væsentlighedsvurdering, med sundhedssektoren om modernisering af HIPAA Security Rule og med SaaS om klarhed til SOC 2 Type II.
Amerikanske føderale, delstatslige og sektor-rammeværker, vi leverer
Cybersecurity Framework 2.0 — tilføjer funktionen Govern ved siden af Identify, Protect, Detect, Respond og Recover.
Health Insurance Portability and Accountability Act Security Rule for PHI; håndhævelse og underretning om brud via HHS-OCR.
AICPA Trust Services Criteria for SaaS og serviceorganisationer; ISO 27001-ISMS for globale enterprise-kunder.
Payment Card Industry Data Security Standard — fuld håndhævelse af v4.0 fra 31. marts 2025.
Form 8-K Item 1.05 offentliggørelse af væsentlige hændelser inden for fire hverdage samt årlig Reg S-K Item 106 governance-offentliggørelse.
CCPA/CPRA (Californien), NY DFS 23 NYCRR 500, SHIELD Act samt 15+ omfattende delstatslige privatlivslove.
Sådan samarbejder vi med amerikanske virksomheder og bestyrelser
AI-sikkerhed & Guardrails
Programtilpasning til NIST AI RMF, dækning af delstatslige AI-love (Colorado AI Act, NYC Local Law 144), implementering af ISO 42001 samt guardrails for prompts og output til US SaaS, der sigter mod SOC 2 Type II og FedRAMP.
Læs mereApplikationssikkerhed
Applikationssikkerhed og sikker SDLC for SaaS, der sigter mod SOC 2 Type II og FedRAMP Moderate.
Læs mereCloud-sikkerhed
Cloud-sikkerhedsarkitektur til AWS-/Azure-/GCP-miljøer tilpasset NIST CSF 2.0 og CIS Benchmarks.
Læs mereSOC 24×7
SOC 24×7 i amerikansk arbejdstid og med EU-dækning, med dokumentationsspor klar til SEC-oplysning.
Læs mereGRC
Programleverance inden for NIST CSF, HIPAA, SOC 2, PCI DSS, ISO 27001 og SEC-cyber for amerikanske virksomheder.
Læs mereFAQ · USA
Tal med vores USA-team
Uanset om prioriteten er parathed til SEC-offentliggørelse, PCI DSS 4.0, HIPAA eller et SOC 2 Type II-løft, svarer vi inden for én hverdag fra Texas.
Pearland, USA
Telefon: +1 (646) 920-0503
digitize@thegatewaydigital.com