Normen en kaders

Laat zien dat privacy je prioriteit is door middel van certificering voor APEC CBPR, een van de belangrijkste kaders voor gegevensbeheerders.

NCC Group is een van de slechts vier Accountability Agents in de Verenigde Staten (en een van de acht wereldwijd) die een CBPR/Privacy Recognition for Processors (PRP)-certificering kunnen uitvoeren voor Amerikaanse organisaties in coördinatie met en onder toezicht van de Federal Trade Commission (FTC).

Learn more about certification

Blijf up-to-date en bereid je voor op naleving van de brede hervormingen die zijn voorgesteld na herziening van de Australische Privacy Act 1988.

Bepaal waar de persoonsgegevens (PII) en beschermde gezondheidsinformatie (PHI) van je organisatie zich bevinden en neem met onze deskundige begeleiding essentiële stappen om deze te beveiligen.

NCC Group is uniek gekwalificeerd om je te ondersteunen bij de auditvereisten van Centers for Medicare and Medicaid Services (CMS). Ons dienstenpakket omvat advies- en/of auditondersteuning voor uitgevers, niet-uitgevers en webmakelaars voor zowel audits van zakelijke vereisten als de privacy- en beveiligingsaudits.

Ontvang een gedetailleerde beoordeling van de controles voor meerdere kaders, waaronder, maar niet beperkt tot, NIST 800-53 en ISO 27001.

Ontdek waar best practices worden gevolgd in je teams, processen en technologie, en zie waar verbeteringen mogelijk zijn om je organisatie te beschermen.

Zorg dat je voldoet aan de Digital Operational Resilience Act (DORA), die van toepassing is op financiële instellingen en kritieke externe partners die ICT-gerelateerde diensten leveren

Waarborg naleving op belangrijke gebieden, waaronder ICT-risicobeheer, incidentmelding, ICT-risicobeheer van derden, weerbaarheidstests en het delen van informatie.

Als geaccrediteerde Third Party Assessment Organization (3PAO) helpt NCC Group Cloud Service Organizations (CSO's) door de complexiteit van de implementatie van een FedRAMP-programma heen met deskundige beoordelingen, en persoonlijk advies voor klanten.

Onze senior beoordelaars bieden diepgaande technische kennis, inzicht in beleid en een realistische, praktische blik om je te helpen op efficiënte en betrouwbare wijze te voldoen aan de veranderende FedRAMP-vereisten.

Of je nu aan je eerste ATO werkt of een bestaande autorisatie wilt handhaven, wij helpen je je naleving te veranderen in een concurrentievoordeel.

Waarborg naleving van het eSIM-beveiligingskader en het kader voor mobiele communicatietechnologie van GSMA.

Bepaal het cyberbeveiligingsrisico van je organisatie met behulp van een National Institute for Standards and Technology Cybersecurity Framework (NIST CSF)-beoordeling.

NCC Group is een HITRUST® Authorized Assessor Organization en kan je bij al je vereisten voor de HITRUST CSF-beoordeling ondersteunen. We bieden adviesdiensten en gevalideerde beoordelingen voor HITRUST® type e1-, i1- en r2-assessments, zodat organisaties de HITRUST-certificering kunnen behalen.

ISO 22301 is een hooggewaardeerde norm voor business continuity management en biedt een beproefd, volwassen en effectief kader om je kritieke bedrijfsfuncties te beschermen met een risicogebaseerde aanpak.

Voldoe aan de ISO 22301-nalevingscriteria en werk toe naar implementatie en certificering. Verkrijg ondersteuning bij alle facetten van het ISO 22301-proces, vanaf de eerste aftasting en BCMS-ontwikkeling tot herstel en onderhoud na certificering.

Realiseer ISO 27001-implementatie en -certificering met stapsgewijze ondersteuning op maat. Ontvang deskundig advies in elke fase van het ISO 27001-proces, vanaf de eerste aftasting en ISMS-ontwikkeling tot herstel en onderhoud na certificering.

Begrijp de implicaties en voldoe aan de vereisten die worden beschreven in de gewijzigde Australian Security of Critical Infrastructure (SOCI) Act.

Onze regionale consultants bieden deskundige ondersteuning aan diegenen in specifieke cruciale infrastructuursectoren met de drie hoofdgebieden:

• Positive Security Obligation
• Enhanced Cyber Security Obligations
• Government Assistance

Zorg voor vrijwillige SOC 2-naleving door de privacy-, beveiligings- en vertrouwelijkheidsnormen van het American Institute of CPAs (AICPA) te implementeren.

Maak gebruik van escrow-ondersteuning en -diensten om te voldoen aan aanvullende regelgevingsnormen van derden.