vCISO – išorinis informacijos saugumo vadovas Jūsų organizacijai
vCISO paslauga skirta organizacijoms, kurioms reikia informacijos saugumo vadovo kompetencijos, tačiau nėra poreikio turėti atskiros CISO pozicijos visu etatu.
Kai reikia CISO kompetencijos, bet ne atskiros pozicijos visu etatu
Paslauga aktuali mažoms, vidutinėms, sparčiai augančioms ar reguliuojamoms organizacijoms, kurioms reikia nuoseklaus informacijos saugumo valdymo, tačiau nėra poreikio ar galimybės samdyti CISO visu etatu.
vCISO taip pat gali būti naudingas organizacijoms, kurios turi IT ar saugumo specialistų komandą, tačiau jai trūksta aiškių strateginių prioritetų, rizikų valdymo, informacijos teikimo vadovybei ar atitikties darbų koordinavimo.
Paslaugos apimtį pritaikome tiek organizacijai, kuri dar tik kuria informacijos saugumo funkciją, tiek brandesnei komandai, kuriai reikia papildomos CISO kompetencijos.
Kaip organizuojamas vCISO darbas
Pradinis saugumo situacijos įvertinimas
Susipažįstame su organizacijos veikla, esama saugumo funkcija, pagrindinėmis rizikomis ir taikomais reikalavimais.
Prioritetai ir veiksmų planas
Sutariame dėl svarbiausių saugumo tikslų, rizikų, darbų prioritetų ir atsakomybių.
Reguliarus darbas su komanda
Periodiškai peržiūrime pažangą, sprendžiame aktualius saugumo klausimus ir koordinuojame sutartus darbus su atsakingais darbuotojais ar tiekėjais.
Vadovybės informavimas
Pateikiame aiškią saugumo būklės, pagrindinių rizikų ir pažangos apžvalgą bei prireikus atnaujiname prioritetus.
Dažniausi klausimai apie vCISO
Kuo vCISO skiriasi nuo įprasto konsultanto?
Konsultantas dažniausiai įsitraukia į konkretų projektą ar užduotį, o vCISO paslauga skirta nuolatiniam informacijos saugumo valdymui – rizikų prioritetų nustatymui, saugumo krypties formavimui, procesų priežiūrai ir reguliariam informacijos teikimui vadovybei.
Kuo vCISO skiriasi nuo etatinio CISO?
Pagrindinis skirtumas – paslaugos apimtis ir darbo modelis. vCISO funkcija teikiama sutarta apimtimi, todėl organizacija gali naudotis informacijos saugumo vadovo kompetencija neturėdama atskiros CISO pozicijos visu etatu.
Kiek laiko per mėnesį skiriama?
Paslaugos apimtis nustatoma individualiai pagal organizacijos dydį, rizikas, saugumo brandą ir planuojamus darbus. Tai gali būti periodinės konsultacijos, reguliarus savaitinis ar mėnesinis darbas arba platesnė tęstinė funkcija.
Ar vCISO gali dalyvauti audituose?
Taip. Jei tai įtraukta į sutartą paslaugos apimtį, vCISO gali padėti pasirengti auditui, koordinuoti reikalingos informacijos surinkimą, dalyvauti susitikimuose su auditoriais ir koordinuoti po audito numatytus veiksmus.
Ar vCISO pakeičia IT ar saugumo komandą?
Ne. vCISO paprastai papildo esamą komandą ir suteikia informacijos saugumo valdymo, rizikų valdymo bei informacijos teikimo vadovybei kompetenciją. Techninių priemonių administravimą ir kasdienes IT užduotis toliau atlieka organizacijos ar jos paslaugų teikėjų techninės komandos.
Ar galima vCISO paslaugą derinti su ISO 27001 ar NIS2 darbais?
Taip. vCISO funkcija gali koordinuoti ISO 27001 vadybos sistemos priežiūrą, NIS2, DORA ar kitus informacijos saugumo ir atitikties darbus, jei jie įtraukti į sutartą paslaugos apimtį.
Reikia nuoseklesnio informacijos saugumo valdymo?
Trumpai papasakokite apie savo organizaciją, esamą saugumo komandą ir pagrindinius iššūkius. Įvertinsime, kokia vCISO paslaugos apimtis būtų tinkamiausia.