Myndigheter och offentlig sektor

Genomför en extern granskning och uppfyll alla kriterier för compliance med International Organization for Standardization (ISO)-standarder, inklusive ISO 27001 och ISO/IEC 17020:2012. NCC Group har uppnått ISO 27001-certifiering och är i perfekt position att hjälpa till att implementera standarden samt uppnå certifiering.

NIST CSF ger vägledning för att genomföra riskbedömningar och beskriver samverkan mellan de olika komponenterna i den organisatoriska riskhanteringsprocessen. 80 % av NCC Groups klienter ber att bedömning av dem utförs med hjälp av NIST CSF.

CC är en internationell standard för datasäkerhetscertifiering. Om en internationell CC PP finns tillgänglig för en produktkategori kan vi hjälpa dig att utvärdera CC mot motsvarande CPA Security Characteristic (SC).

Syftet med CTAS är att ge svar på frågor om försäkran och frågor från ackrediterare, vilka vanligtvis uppstår innan implementering. En skräddarsydd utvärdering genomförs sedan och viktiga resultat som kan påverka verksamheten framhävs.

För att uppnå ASSURE-ackreditering genomgår NCC Group en noggrann och kontinuerlig ackrediteringsprocess inom ramen för ASSURE. Vi har ASSURE-ackrediterade cyberproffs som granskar alla följande tre specialområden: cybergranskning och riskhantering, teknisk cybersäkerhet och industriella kontrollsystem.

Leverantörer som lägger bud på kontrakt med den brittiska regeringen kan visa på sin förmåga att på ett säkert sätt hantera känslig och personlig information genom certifiering mot Cyber Essentials-systemet. Denna tjänst är också lämplig för organisationer av alla storlekar i alla sektorer.

Säkerställa compliance med det brittiska Government Cloud (G-Cloud)-programmet för att sälja molnhosting, mjukvara och supporttjänster på den digitala marknaden.

NCSC IT Health CHECK (ITHC) eller CHECK-systemet utvecklades av den brittiska regeringens informationssäkringsavdelning. Vi har CHECK Green-status (den högsta säkringsnivån) och kan genomföra en IT-hälsokontroll på mindre än en månad.

CPA-systemet är utformat för att ge HMG ytterligare säkerhet när du väljer kommersiella säkerhetsprodukter. Det brittiska systemet administreras av NCSC, regeringens nationella tekniska myndighet för informationsförsäkran.

Vi kan hjälpa din organisation att förstå och följa Federal Acquisition Regulation (FAR) och Defense Federal Acquisition Regulation (DFAR) och förbereda för CMMC. NCC Group följer utvecklingen med både DoD Office of the Under Secretary of Defense for Acquisition and Sustainment och uppdateringar från CMMC Accreditation Body.

Vårt team av statligs säkerhetsproffs är väl insatta i OMB och DHS (och andra myndighets- och DoD-mandat), NIST 800 series, FIPS-publiceringar, DOD-direktiv, manualer och instruktioner och andra väsentliga standarder som behövs för att efterleva FISMA.

Beroende på var du befinner dig på din FedRAMP-resa kan vi hjälpa dig att få "Authority to Operate" (ATO) och säkra statliga affärsmöjligheter. Vi kommer att bemanna dina projekt med sakkunniga som är bekanta med den teknik du använder för att ge lämpligt och effektivt stöd för ditt projekt. Idag är hälften av alla FedRAMP-auktoriserade företag klienter till NCC Group.

Adversarial Attack Simulation Exercises (AASE) liknar Red Team-övningar och är utformade för att bedöma och förbättra resiliensen mot sofistikerade angrepp hos finansinstitut som gör affärer i Singapore.

Australian Prudential Regulation Authority (APRA) har skapat standarden APRA CPS 234 för att säkerställa att APRA-granskade organisationer är mer motståndskraftiga mot cyberattacker och snabbt kan svara om ett intrång inträffar.

Ramverket för övningar ledda av Cyber Operational Resilience Intelligence (CORIE) har utvecklats av Reserve Bank of Australia (RBA), på uppdrag av CFR, som stöd vid förberedelser och genomförande av branschövergripande cyber-resiliensövningar.