Vereinigte Staaten

Kontinuierliche Compliance-Nachweise für US-Verteidigungsauftragnehmer, börsennotierte Unternehmen und Zahlungsabwickler

DeshCyber arbeitet von Queens, New York, aus, mit Engineering in Dhaka. DECIMA sammelt Kontrollnachweise kontinuierlich aus produktiven Systemen und bewertet sie anhand von CMMC Level 2 und NIST SP 800-171, den SEC-Offenlegungsregeln einschließlich 8-K Item 1.05, PCI DSS v4.0 und dem SWIFT Customer Security Programme — und erzeugt eine datierte Aufzeichnung, die ein Assessor, ein Prüfer oder die SEC erneut verifizieren kann.

Entwickelt für Organisationen, deren Aufsicht Beweise erwartet und kein Posture-Dashboard.

Vorgaben, die wir in den Vereinigten Staaten abdecken

Ein Nachweissatz, bewertet anhand jedes Regelwerks, das das DoD, die SEC, die Kartenmarken und SWIFT erwarten.

• CMMC Level 2 und NIST SP 800-171

  CUI kontinuierlich nachverfolgt, der System Security Plan aus der Live-Konfiguration entworfen, POA&M-Einträge in dem Moment eröffnet, in dem eine Kontrolle ausfällt, und ein SPRS-fähiger Score, den Sie verteidigen können.

  Zur Rahmenwerkseite

• SEC-8-K-, 10-Q- und 10-K-Berichterstattung

  Einreichungsinhalte aus Hauptbuch- und Kontrolldaten zusammengestellt, einschließlich der 8-K-Item-1.05-Offenlegung von Cybersicherheitsvorfällen innerhalb von vier Geschäftstagen, und auf derselben Nachweisbasis bei EDGAR eingereicht.

  Zur Rahmenwerkseite

• PCI DSS v4.0

  Nachweise aus der Karteninhaberumgebung, erfasst im laufenden Zahlungsbetrieb, verpackt für den QSA und die Attestierung gegenüber dem Acquirer.

  Zur Rahmenwerkseite

• SWIFT Customer Security Programme

  Verpflichtende CSCF-Kontrollen kontinuierlich belegt für US-Banken und Zahlungsinstitute im SWIFT-Netzwerk.

  Zur Rahmenwerkseite

Warum US-Organisationen DeshCyber wählen

• Nachweise statt Behauptungen

  Jedes Urteil trägt die Rohbeobachtung, ihren Zeitstempel und die veröffentlichte Regelversion, sodass ein C3PAO, ein QSA oder ein Prüfer es erneut ausführen kann, statt ihm blind zu vertrauen.

• Nach Ergebnissen bepreist

  Beratungsprojekte werden nach messbaren Ergebnissen bepreist — geringeres Risiko, geringere Kosten, schnellere Einreichungen — nicht nach Stunden.

• Sicherheit und Finanzberichterstattung in einer Aufzeichnung

  Dieselbe Plattform, die CMMC- und PCI-Kontrollen belegt, stellt SEC-Berichte zusammen und reicht sie ein, sodass die Cybersicherheitsoffenlegung und die dahinterliegenden Kontrollen aus einer Quelle stammen.

Büro New York

Besuchen Sie das New Yorker Team, rufen Sie an oder schreiben Sie direkt.

04

Fragen von US-Käufern

Kurze Antworten, die Sie zitieren können.