Cybersäkerhetstjänster i USA
Cybersäkerhet · NIST CSF · HIPAA · SOC 2 · PCI DSSCybersäkerhet på styrelsenivå för SEC-rapporterande amerikanska företag.
Från Pearland i Texas levererar vi cybersäkerhetstjänster anpassade till NIST Cybersecurity Framework 2.0, HIPAA/HITECH för vården, SOC 2 och ISO 27001 för SaaS, PCI DSS 4.0 för betalningar samt SEC:s regler för cyberupplysning som kräver rapportering enligt Form 8-K Item 1.05 inom fyra arbetsdagar efter att väsentlighet fastställts. Amerikanska styrelser behandlar nu cyberrisk som en upplysningsfråga — vid sidan av SEC-regeln har ändringarna i NY DFS 23 NYCRR 500 med rapportering från CISO till styrelsen och den växande lapptäcken av delstatliga lagar om dataintrång gjort cyber till en styrelsefråga snarare än en IT-fråga. Vi arbetar med börsnoterade bolag kring ramverk för väsentlighetsbedömning, med vården kring modernisering av HIPAA Security Rule och med SaaS kring beredskap för SOC 2 Type II.
Amerikanska federala, delstatliga och sektorsramverk vi levererar
Cybersecurity Framework 2.0 — lägger till funktionen Govern vid sidan av Identify, Protect, Detect, Respond och Recover.
Health Insurance Portability and Accountability Act Security Rule för PHI; tillsyn av HHS-OCR och anmälan av dataintrång.
AICPA Trust Services Criteria för SaaS och tjänsteorganisationer; ledningssystem för informationssäkerhet enligt ISO 27001 för globala företagskunder.
Payment Card Industry Data Security Standard — full tillämpning av v4.0 från och med den 31 mars 2025.
Form 8-K Item 1.05 med rapportering av väsentliga incidenter inom fyra arbetsdagar samt årlig styrningsrapportering enligt Reg S-K Item 106.
CCPA/CPRA (Kalifornien), NY DFS 23 NYCRR 500, SHIELD Act samt 15+ heltäckande delstatliga integritetslagar.
Så samarbetar vi med amerikanska företag och styrelser
AI-säkerhet & Guardrails
Anpassning av program till NIST AI RMF, täckning av delstatliga AI-lagar (Colorado AI Act, NYC Local Law 144), implementering av ISO 42001 samt skyddsräcken för prompter och utdata för amerikansk SaaS som siktar på SOC 2 Type II och FedRAMP.
Läs merApplikationssäkerhet
Applikationssäkerhet och säker SDLC för SaaS som siktar på SOC 2 Type II och FedRAMP Moderate.
Läs merMolnsäkerhet
Molnsäkerhetsarkitektur för AWS-, Azure- och GCP-miljöer anpassad till NIST CSF 2.0 och CIS Benchmarks.
Läs merSOC 24×7
SOC dygnet runt under amerikansk kontorstid med EU-täckning och bevisunderlag som är redo för SEC-upplysning.
Läs merGRC
Programleverans för NIST CSF, HIPAA, SOC 2, PCI DSS, ISO 27001 och SEC-cyber åt amerikanska företag.
Läs merVanliga frågor · USA
Prata med vårt USA-team
Oavsett om prioriteten är beredskap inför SEC-rapportering, PCI DSS 4.0, HIPAA eller en SOC 2 Type II-satsning svarar vi inom en arbetsdag från Texas.
Pearland, USA
Telefon: +1 (646) 920-0503
digitize@thegatewaydigital.com