Cybersecuritydiensten in Verenigde Staten
Cybersecurity · NIST CSF · HIPAA · SOC 2 · PCI DSSCybersecurity op bestuursniveau voor Amerikaanse ondernemingen met SEC-rapportageplicht.
Vanuit Pearland, Texas, leveren wij cybersecuritydiensten afgestemd op het NIST Cybersecurity Framework 2.0, HIPAA / HITECH voor de gezondheidszorg, SOC 2 en ISO 27001 voor SaaS, PCI DSS 4.0 voor betalingen en de SEC-regels voor cyberopenbaarmaking, die rapportage via Form 8-K Item 1.05 vereisen binnen vier werkdagen na het vaststellen van materialiteit. Amerikaanse besturen behandelen cyberrisico inmiddels als een openbaarmakingsonderwerp — naast de SEC-regel hebben de wijzigingen in NY DFS 23 NYCRR 500 met rapportage van de CISO aan het bestuur en het groeiende lappendeken aan datalekwetten per staat cyber van een IT-onderwerp tot een bestuursonderwerp gemaakt. Wij werken met beursgenoteerde bedrijven aan kaders voor materialiteitsbeoordeling, met de gezondheidszorg aan modernisering van de HIPAA Security Rule en met SaaS-bedrijven aan gereedheid voor SOC 2 Type II.
Amerikaanse federale, staats- en sectorale frameworks die we leveren
Cybersecurity Framework 2.0 — voegt de functie Govern toe naast Identify, Protect, Detect, Respond en Recover.
De Security Rule van de Health Insurance Portability and Accountability Act voor PHI; handhaving door HHS-OCR en meldplicht bij datalekken.
AICPA Trust Services Criteria voor SaaS- en serviceorganisaties; ISO 27001-ISMS voor wereldwijde zakelijke klanten.
Payment Card Industry Data Security Standard — volledige handhaving van v4.0 vanaf 31 maart 2025.
Form 8-K Item 1.05 melding van materiële incidenten binnen vier werkdagen, plus jaarlijkse governancerapportage onder Reg S-K Item 106.
CCPA/CPRA (California), NY DFS 23 NYCRR 500, SHIELD Act, plus meer dan 15 uitgebreide privacywetten op staatsniveau.
Hoe we samenwerken met Amerikaanse ondernemingen en boards
AI-beveiliging en guardrails
Afstemming op het NIST AI RMF-programma, dekking van AI-wetgeving op staatsniveau (Colorado AI Act, NYC Local Law 144), implementatie van ISO 42001 en guardrails voor prompts en output voor Amerikaanse SaaS die zich richt op SOC 2 Type II en FedRAMP.
Meer informatieApplicatiebeveiliging
Applicatiebeveiliging en secure-SDLC voor SaaS die zich richt op SOC 2 Type II en FedRAMP Moderate.
Meer informatieCloudbeveiliging
Cloudbeveiligingsarchitectuur voor AWS-/Azure-/GCP-omgevingen, afgestemd op NIST CSF 2.0 en de CIS Benchmarks.
Meer informatieSOC 24×7
24×7 SOC gedurende Amerikaanse kantooruren en met EU-dekking, met bewijsdossiers die gereed zijn voor SEC-openbaarmaking.
Meer informatieGRC
Programma-uitvoering voor NIST CSF, HIPAA, SOC 2, PCI DSS, ISO 27001 en SEC-cyber voor Amerikaanse ondernemingen.
Meer informatieVeelgestelde vragen · Verenigde Staten
Praat met ons VS-team
Of de prioriteit nu ligt bij gereedheid voor SEC-meldingen, PCI DSS 4.0, HIPAA of een SOC 2 Type II-traject, wij reageren binnen één werkdag vanuit Texas.
Pearland, Verenigde Staten
Telefoon: +1 (646) 920-0503
digitize@thegatewaydigital.com