Industrie-specifieke ervaring met cyberbeveiliging
We hebben uitgebreide ervaring op het gebied van cyberbeveiliging en behandelen zaken voor klanten in sectoren die bijzonder kwetsbaar zijn voor cyberaanvallen, zoals:
- Gezondheidszorg: naleving van HIPAA, privacy en veiligheidsrisico's in verband met elektronische patiëntendossiers (EHR) en persoonlijke gezondheidsinformatie; overeenkomsten met zakenpartners; respons op inbreuken op de beveiliging, waaronder mitigatie, herstel, melding van inbreuken en samenwerking met IT-forensische professionals, staats- en federale wetshandhavingsinstanties en toezichthouders, en betrokken personen; kennisgevingen van privacypraktijken
- Financiële diensten: naleving van de Gramm-Leach-Bliley Act en de Fair Credit Reporting Act/Fair and Accurate Credit Transactions Act; best practices op het gebied van informatiebeveiliging en wettelijke vereisten met betrekking tot het verzamelen en delen van persoonlijke financiële informatie, privacy- en beveiligingsmaatregelen, uitbesteding en respons op en melding van inbreuken; privacybeleid voor consumenten
- Detailhandel: naleving van FTC-voorschriften, waaronder openbaarmaking en waarborgen voor het verzamelen, gebruiken en delen van informatie via internet, mobiele apparaten en sociale media; regelgeving op het gebied van consumentenbescherming en marketing, zoals Controlling the Assault of Non-Solicited Pornography and Marketing en de Telephone Consumer Protection Act van 1991; staatswetgeving inzake gegevensbeveiliging en meldingsplicht bij inbreuken.
- Verzekeringen: specifieke vereisten voor gegevensbeveiligingsprogramma's voor verzekeringen; specifieke vereisten voor melding van datalekken voor verzekeringen; ontwikkeling van normen en richtlijnen door de National Association of Insurance Commissioners (Nationale Vereniging van Verzekeringscommissarissen).