Regionale forordninger

Påtag jer en ekstern revision, og mød alle compliance kriterier med the International Organization for Standardization (ISO) standards, heriblandt ISO 27001 og ISO/IEC 17020:2012. NCC Group har opnået ISO 27001-certificering og er ideel til at hjælpe med at implementere standarden såvel som opnå certificering.

NIST CSF giver vejledning i at udføre risikovurderinger og beskriver de indbyrdes forhold mellem de forskellige komponenter i virksomhedens risikostyringsproces. 80% af NCC Groups kunder anmoder om at blive vurderet ved brug af NIST CSF.

CC er en international standard for computersikkerhedscertificering. Vi kan støtte jer i at evaluere CC op imod den tilsvarende CPA Security Characteristic (SC), når en produktkategori har en CC PP til rådighed.

Formålet med CTAS er at give svar på assurance-spørgsmål og bekymringer fra kreditorer, som typisk opstår i pre-deployment-fasen. Herefter foretages en skræddersyet evaluering, og de vigtigste resultater, der kan påvirke virksomheden, fremhæves

For at opnå ASSURE akkreditering er NCC Group underlagt en kontinuerlig og skrap akkrediteringsproces under ASSURE-frameworket. Vi har ASSURE Cyber Professionals, som er godkendt til at foretage audits i følgende tre specialiseringer: Cyber Audit & Risk Management, Technical Cyber Security og Industrial Control Systems.

Leverandører, der giver tilbud på kontrakter med den britiske regering, kan demonstrere deres evne til sikkert at håndtere sensitiv og personlig information ved at blive certificeret efter the Cyber Essentials scheme. Denne ydelse er også egnet til andre virksomheder af en hvilken som helst størrelse og i en hvilken som helst industri.

Vær sikker på, at I er compliant med den britiske regerings cloud (G-Cloud) program, når I sælger cloud hosting, software og supportydelser på den digitale markedsplads.

The NCSC IT Health CHECK (ITHC) eller CHECK-ordningen blev udviklet af den britiske regerings information assurance division. Vi besidder CHECK Green status (det højeste niveau af assurance) og kan implementere et IT Health Check på mindre end en måned.

CPA-ordningen er designet til at give yderligere forsikring til HMG, når der vælges kommercielle sikkerhedsprodukter.

Vi kan hjælpe jeres virksomhed med at forstå og blive compliant med Federal Acquisition Regulation (FAR) and Defense Federal Acquisition Regulation (DFAR) og forberede jer til CMMC. Hos NCC Group holder vi os ajourførte med opdateringer fra både the DoD Office of the Under Secretary of Defense for Acquisition & Sustainment og CMMC Accreditation Body.

Vores team af sikkerhedseksperter indenfor stat og sektor er velbevandrede i OMB og DHS (og andre Agency og DoD mandater), NIST 800 series, FIPS publikationer, DOD direktiver, Manuals and Instructions og andre essentielle standarder, der skal overholdes for at være compliant med FISMA.

Afhængigt af hvor I er i jeres FedRAMP-rejse, kan vi hjælpe jer med at opnå en Authority to Operate (ATO) og sikre jer statsligt arbejde. Vi kan bidrage til jeres projekter med specialiserede eksperter, som er bekendte, med den teknologi I bruger, og dermed kan yde passende og effektiv støtte til jeres projekt. I dag er halvdelen af alle virksomheder som er FedRAMP autoriseret, kunder hos NCC Group.

Adversarial Attack Simulation Exercises (AASE) ligner Red Team-øvelser og er designet til at vurdere og forbedre modstandsdygtigheden overfor avancerede trusler mod finansielle institutioner, der opererer i Singapore.

The Australian Prudential Regulation Authority (APRA) har skabt APRA CPS 234-standarden for at sikre, at APRA-monitorerede virksomheder er modstandsdygtige og kan reagere hurtigt i tilfælde af et sikkerhedsbrud.

The Cyber Operational Resilience Intelligence-led Exercises (CORIE) framework er udviklet af the Reserve Bank of Australia (RBA), på vegne af CFR, for at hjælpe med forberedelsen og udførelsen af sikkerhedsøvelser.