États-Unis

Des preuves de conformité continues pour les sous-traitants de la défense, les sociétés cotées et les processeurs de paiement américains

DeshCyber opère depuis le Queens, à New York, avec une équipe d'ingénierie à Dhaka. DECIMA collecte les preuves de contrôle en continu à partir des systèmes en production et les évalue au regard de CMMC niveau 2 et NIST SP 800-171, des règles de communication de la SEC dont le 8-K Item 1.05, de PCI DSS v4.0 et du SWIFT Customer Security Programme, produisant un enregistrement daté qu'un évaluateur, un auditeur ou la SEC peut re-vérifier.

Conçu pour les organisations dont le régulateur attend des preuves, pas un tableau de bord de posture.

Mandats couverts aux États-Unis

Un seul jeu de preuves, évalué au regard de chaque ensemble de règles attendu par le DoD, la SEC, les réseaux de cartes et SWIFT.

• CMMC niveau 2 et NIST SP 800-171

  Les CUI suivies en continu, le System Security Plan rédigé à partir de la configuration en production, les points du POA&M ouverts dès qu'un contrôle échoue, et un score prêt pour SPRS que vous pouvez défendre.

  Ouvrir la page du cadre

• Reporting SEC 8-K, 10-Q et 10-K

  Le contenu des dépôts assemblé à partir des données du grand livre et des contrôles, y compris la communication d'incident de cybersécurité 8-K Item 1.05 sous quatre jours ouvrés, et déposé sur EDGAR à partir de la même base de preuves.

  Ouvrir la page du cadre

• PCI DSS v4.0

  Des preuves de l'environnement des données de cartes collectées pendant que les paiements s'exécutent, assemblées pour le QSA et pour l'attestation de l'acquéreur.

  Ouvrir la page du cadre

• SWIFT Customer Security Programme

  Les contrôles obligatoires du CSCF étayés en continu pour les banques et institutions de paiement américaines présentes sur le réseau SWIFT.

  Ouvrir la page du cadre

Pourquoi les organisations américaines choisissent DeshCyber

• Des preuves, pas des affirmations

  Chaque verdict porte l'observation brute, son horodatage et la version publiée de la règle, de sorte qu'un C3PAO, un QSA ou un auditeur peut le rejouer plutôt que de le croire sur parole.

• Tarifé aux résultats

  Les missions de conseil sont tarifées sur des résultats mesurés — moins de risque, moins de coût, des dépôts plus rapides — plutôt qu'à l'heure.

• Sécurité et reporting financier dans un seul enregistrement

  La même plateforme qui étaye les contrôles CMMC et PCI assemble et dépose les rapports SEC, de sorte que la communication sur la cybersécurité et les contrôles qui la sous-tendent proviennent d'une seule source.

Bureau de New York

Rendez visite, appelez ou écrivez directement à l'équipe de New York.

04

Questions des acheteurs américains

Des réponses courtes que vous pouvez citer.