Services de cybersécurité en Royaume-Uni
Cybersécurité · UK GDPR · NCSC CAF · Cyber Essentials PlusUne cybersécurité post-Brexit conçue pour l'ICO, le NCSC CAF et la FCA.
Depuis le Hampshire, nous accompagnons les entreprises du UK dont les obligations divergent de celles de l'EU depuis le Brexit : le UK GDPR appliqué par l'ICO, les NIS Regulations 2018 avec leurs autorités compétentes sectorielles, les règles de résilience opérationnelle de la FCA et de la PRA, ainsi que le futur Cyber Security and Resilience Bill, qui élargira sensiblement la population régulée. Les conseils d'administration britanniques attendent que le risque cyber leur soit présenté dans un langage de gouvernance aligné sur le NCSC Cyber Assessment Framework : nous traduisons les constats techniques dans un langage adapté à l'ICO, à la FCA et à la PRA, réalisons des évaluations Cyber Essentials Plus pour répondre aux exigences des donneurs d'ordre, et préparons les opérateurs critiques à la législation qui remplacera les NIS Regulations 2018.
Référentiels britanniques que notre équipe couvre
Régime britannique de protection des données placé sous l'autorité de l'Information Commissioner's Office (ICO) ; notification de violation sous 72 heures, amendes pouvant atteindre 17,5 M£ ou 4 % du chiffre d'affaires.
Opérateurs de services essentiels (énergie, transport, santé, eau, infrastructures numériques) et fournisseurs de services numériques concernés.
Future législation du UK étendant le périmètre NIS aux MSP et aux centres de données : les travaux de préparation commencent dès maintenant.
Un CAF axé sur les résultats, utilisé par les régulateurs dans les secteurs d'infrastructures nationales critiques.
Socle de certification soutenu par le gouvernement du UK ; exigé pour de nombreux marchés de fournisseurs de l'administration centrale.
Règles de résilience opérationnelle et d'externalisation auprès de prestataires tiers d'ICT pour les entreprises financières.
Services adaptés au paysage réglementaire britannique
Sécurité de l'IA & Guardrails
Alignement sur les orientations AI de l'ICO, sur les principes pro-innovation du UK en matière d'AI et préparation à l'ISO 42001, avec des garde-fous sur les prompts et les sorties pour les cas d'usage d'AI dans le secteur public et chez les acteurs régulés par la FCA.
En savoir plusSécurité applicative
Tests d'intrusion applicatifs alignés sur le référentiel CREST et conseil en SDLC sécurisé pour les équipes d'ingénierie produit du UK.
En savoir plusSécurité du cloud
Évaluations de sécurité du cloud rattachées aux principes de sécurité cloud du NCSC et aux attentes de la FCA en matière d'externalisation.
En savoir plusSOC 24×7
Détection 24×7 avec couverture par des analystes aux horaires du UK, dossiers de preuves de violation prêts pour l'ICO et playbooks alignés sur le CAF.
En savoir plusGRC
Programmes Cyber Essentials Plus, ISO 27001, NIS et FCA SYSC : reporting au niveau du conseil d'administration et accompagnement à l'audit.
En savoir plusFAQ · Royaume-Uni
Échangez avec notre équipe Royaume-Uni
Que votre priorité soit le UK GDPR, le Cyber Security and Resilience Bill ou Cyber Essentials Plus, nous vous répondons sous un jour ouvré.
London, Royaume-Uni
Téléphone: +44 7966 861 543
london@thegatewaydigital.com