Pereiti prie turinio

Išorinis CISO

CISO paslaugos: patyręs vadovas jūsų saugumui

CISO vadovauja jūsų informacijos ir kibernetinio saugumo valdymui. Paskirtas vadovas nustato prioritetus, konsultuoja vadovybę ir koordinuoja sutartus darbus, pasitelkdamas kitus Guardera specialistus. Pagalbos apimtį deriname prie jūsų verslo poreikių.

Pasikalbėkite su saugumo vadovu Peržiūrėkite saugumo vadovo darbus

Kam skirta ši paslauga

Kada reikia išorinio saugumo vadovo

  • Valdyba nori vieno už saugumą atsakingo asmens.
  • Priežiūros institucija, klientas ar auditorius tikisi, kad bus paskirtas saugumo vadovas.
  • Prieš imantis veiksmų IT ir atitikties komandoms reikia patyrusio specialisto patarimo.
  • Saugumo darbus atlieka kelios komandos ar partneriai, todėl reikia žmogaus, kuris juos koordinuotų.
  • Patyrusio saugumo vadovo reikia daliai mėnesio, o ne darbuotojo visu etatu.

Kokių rezultatų siekiame

Aiški kryptis, atsakomybė ir darbų įgyvendinimas

  • Atsakingas vadovas ir specialistų pagalba

    Jums paskirtas vadovas koordinuoja saugumo darbus su jūsų komandomis ir IT tiekėjais, pasitelkdamas platesnę Guardera komandą. Vadovybės sprendimų atsakomybę apibrėžiame atskirai.

  • Darbai vyksta pagal planą

    Saugumo vadovas pagal rizikas ir teisines pareigas parengia planą su prioritetais, atsakingais asmenimis ir biudžetu. Vadovybė jį patvirtina, o saugumo vadovas prižiūri įgyvendinimą ir laiku praneša apie kliūtis.

  • Pagrįsti vadovybės sprendimai dėl saugumo

    Vadovybė supranta svarbiausias rizikas, darbų pažangą ir investicijų poreikį. CISO paaiškina galimus sprendimus ir rekomenduoja tolesnius prioritetus.

Kokius darbus atliekame

Saugumo vadovo prižiūrimi darbai

  • Saugumo valdymas ir atsakomybės

    Sutariame dėl CISO atsakomybių, vadovybės sprendimų ir bendradarbiavimo su jūsų vidine IT komanda ar išorės IT partneriais.

  • Politikos ir procedūros

    Rengiame arba atnaujiname saugumo politikas ir procedūras. Tikriname, ar darbuotojai jų laikosi kasdieniame darbe.

  • Rizikos ir saugumo priemonės

    Surašome saugumo rizikas ir sutariame, kaip kiekvieną valdyti. Tikriname, ar saugumo priemonės veikia, prireikus pasitelkdami techninius testus.

  • Reikalavimai ir artėjantys auditai

    Sekame jums taikomus teisės aktus, standartus, klientų reikalavimus ir jų pokyčius, pavyzdžiui, NIS2, DORA ar ISO 27001. Rengiame jus auditams ir tikriname, ar nustatyti trūkumai šalinami.

  • Incidentai ir veiklos tęstinumas

    Sutariame, kas reaguoja į incidentą. Su jūsų komanda išbandome reagavimo į incidentus, veiklos tęstinumo ir atkūrimo planus. Padedame jums pranešti apie incidentus priežiūros institucijoms.

  • Tiekėjų peržiūros

    Nustatome, nuo kurių tiekėjų labiausiai priklauso jūsų veikla. Tikriname jų saugumą ir sutarčių sąlygas. Stebime, ar trūkumai šalinami.

  • Darbuotojų mokymai

    Mokome darbuotojus atpažinti grėsmes, pavyzdžiui, apgaulingus el. laiškus (fišingą), ir apie jas pranešti. Fiksuojame, kurie darbuotojai baigė mokymus.

  • Ataskaitos valdybai ir vadovams

    Apie rizikas, sprendimus ir pažangą pranešame vadovams suprantamais žodžiais. Pateikiame jiems klausimus, dėl kurių sprendimus gali priimti tik jie.

Kaip dirbame

Kaip perimame saugumo vadovo pareigas

  1. 01

    Įvertiname esamą padėtį

    Peržiūrime taikomus reikalavimus, neišspręstas problemas, esamas rizikas ir tai, kiek laiko gali skirti jūsų komanda.

  2. 02

    Suderiname prioritetus ir mėnesio valandas

    Pasiūlome darbus, atsakomybės paskirstymą, peržiūrų susitikimus ir šiems darbams reikalingą valandų skaičių per mėnesį.

  3. 03

    Vadovaujame saugumo darbams

    Saugumo vadovas vadovauja komandoms ir tiekėjams, registruoja sprendimus ir sutartuose susitikimuose atsiskaito vadovams.

  4. 04

    Reaguojame į pokyčius

    Pasikeitus verslui, sistemoms ar teisinėms pareigoms, iš naujo įvertiname rizikas ir saugumo priemones. Kartu su jumis koreguojame valandas.

Ko reikia iš jūsų komandos

  • Valdybos nario ar vadovo, kuris kartu su mumis priimtų saugumo sprendimus.
  • Už saugumo užduotis atsakingų kontaktinių asmenų IT, atitikties ir kitose komandose.
  • Prieigos prie politikų, auditų rezultatų ir tiekėjų sutarčių.
  • Laiko saugumo naujienoms aptarti per reguliarius vadovų susitikimus.

CISO paslaugos

Sutartų valandų mėnesinis paketas

Už sutartą valandų skaičių mokate fiksuotą mėnesio sumą. Valandas pasiūlome įvertinę esamą padėtį ir koreguojame keičiantis darbams.

Darbus ir kainą su jumis suderiname raštu dar prieš pradėdami.

Pasikalbėkite su saugumo vadovu

Dažniausi klausimai

Dažniausi klausimai

Susijusios paslaugos

Kibernetinio saugumo auditas ir rizikų vertinimasNepriklausomas saugumo ir atitikties vertinimas, rizika pagrįstos išvados ir praktinės rekomendacijos. ISO 27001 diegimas ir pasirengimas sertifikavimuiPadedame įdiegti informacijos saugumo valdymo sistemą ir pasirengti nepriklausomam ISO 27001 sertifikavimo auditui. Kibernetinio saugumo mokymaiPraktiniai kibernetinio saugumo mokymai, padedantys darbuotojams atpažinti grėsmes, o vadovams valdyti saugumo rizikas. NIS2 atitiktisPadedame įgyvendinti NIS2 reikalavimus, įdiegti proporcingas saugumo priemones ir palaikyti atitiktį su CISO pagalba.

Susiję teisės aktai ir standartai

Nemokama 30 min. konsultacija

Suteikime saugumo darbams aiškią kryptį

Per nemokamą 30 minučių konsultaciją aptarkime prioritetus. Pasiūlysime, kokios saugumo vadovo pagalbos ir kiek valandų per mėnesį reikia jūsų verslui.

Pasikalbėkite su saugumo vadovu hello@guardera.tech