Infoturbe juhtimine kokkulepitud mahus
Näiteks kindel arv tunde või päevi kuus – teate ette, mida saate ja mida see maksab.
vCISO
Infoturbejuht teenusena (vCISO) – kogenud infoturbejuht ilma täiskohaga palgata
Võtame teie infoturbe juhtimise enda kanda kokkulepitud mahus: riskid, poliitikad, tarnijate hindamine, intsidendid, auditid ja juhtkonna raporteerimine. Te saate rolli täidetud ilma seda inimest värbamata.
Kellele
Kellele see teenus sobib
- Ettevõtted, kellel on infoturbejuhi vajadus, aga mitte täiskoha jagu tööd
- Kasvavad ettevõtted, kellelt kliendid ja partnerid hakkavad turbeküsimustikke küsima
- Organisatsioonid, kes peavad seaduse või standardi tõttu rolli määrama
- Ettevõtted, kes soovivad hoida sertifikaati elus ka pärast auditi läbimist
Sisu
Mida teenus sisaldab
Riskijuhtimine ja poliitikate hooldus
Riskiregister elab edasi, poliitikad vaadatakse üle ja uuendatakse siis, kui midagi muutub.
Tarnijate ja lepingute turvahindamine
Turbeküsimustikud, tarnijate hindamine ja lepingutingimuste ülevaatamine – nii sissetulevad kui väljaminevad.
Intsidendihaldus ja valmisolek
Intsidendikäsitluse kord, rollid ja harjutused ning tugi siis, kui midagi päriselt juhtub.
Auditite ja klientide küsimuste tugi
Oleme see inimene, kes vastab audiitorile ja kliendi turbemeeskonnale, ilma et teie meeskond peaks seda õppima.
Raporteerimine juhtkonnale
Regulaarne ülevaade juhtidele arusaadavas keeles: mis on muutunud, mis on lahtine, mida otsustada.
Protsess
Kuidas me töötame
Sissejuhatav kaardistus
Vaatame üle olukorra, kohustused ja ootused ning lepime kokku mahu ja prioriteedid.
Esimesed 90 päeva
Kiired võidud ja vundament: riskipilt, kriitilisemad poliitikad ja intsidendivalmidus.
Regulaarne rütm
Kokkulepitud kohtumised, ülesannete jälgimine ja järjepidev töö – infoturve ei ole projekt, vaid protsess.
Juhtkonna ülevaated
Perioodiline ülevaade otsustajatele koos ettepanekutega, mida järgmisena teha.
Üleandmine, kui tuleb oma inimene
Kui otsustate rolli sisse värvata, anname töö dokumenteeritult üle – meie eesmärk ei ole teid endaga siduda.
Tulemus
Mida te lõpuks saate
- Täidetud infoturbejuhi roll ilma täiskohaga värbamiseta
- Elav riskiregister ja hooldatud poliitikad
- Vastused klientide ja partnerite turbeküsimustikele
- Regulaarne, arusaadav ülevaade juhtkonnale
- Valmisolek auditiks ja intsidendiks
KKK
Korduma kippuvad küsimused
Kui palju aega te meile pühendate?
Lepime mahu kokku alguses – see võib olla näiteks mõni päev kuus või rohkem, kui käimas on sertifitseerimisprojekt. Mahtu saab muuta, kui olukord muutub.
Kas te asendate meie IT-meeskonda?
Ei. Infoturbejuht juhib, mõõdab ja vastutab – IT-meeskond või partner rakendab. Me ei võta üle teie IT-halduse ülesandeid, vaid anname sellele suuna ja nõudmised.
Mis saab siis, kui meil juhtub intsident?
Lepime kokku, kuidas ja mis ajaks te meieni jõuate ning mis rolli me intsidendi ajal täidame. Seaduse alusel teatamiskohustusega organisatsiooni puhul aitame ka teavitustega.
Kas te sobite ka siis, kui meil ei ole ühtegi dokumenti?
Jah – see on tegelikult üks tavalisemaid lähtekohti. Alustame riskipildist ja kõige olulisematest asjadest, mitte täiuslikust dokumendikomplektist.
Arutame, kui suur roll teil vaja on
Räägime teie kohustustest, klientide ootustest ja praegusest meeskonnast ning paneme paika mahu, mis on mõistlik.
Vaata ka