Виртуалды CISO
Компанияға штатқа алмай-ақ тәжірибелі ақпараттық қауіпсіздік басшысын береміз. Ол АҚ бағдарламасын құрады, мердігерлерді басқарады және басшылыққа тәуекелдер мен қорғаныс туралы тұрақты есеп береді.
- I тоқсанТәуекелдерді бағалау, АҚ саясаты, жүйелерді түгендеуДайын
- II тоқсан3-2-1 ережесі бойынша сақтық көшірмелер, қашықтан қол жеткізуге MFAЖұмыста
- III тоқсанОқиғаларды мониторингтеу, сыртқы периметр пентестіЖоспар
- IV тоқсанДен қою бойынша оқу-жаттығулар, ISO/IEC 27001 аудитіне дайындықЖоспар
Басшылыққа тоқсан сайын есеп
Немен айналысады
- Стратегия
- Ағымдағы жағдайды бағалау, бизнес тәуекелдері және АҚ дамуының жылдық жоспары.
- Саясаттар
- АҚ саясаты, қол жеткізу, сақтық көшірме жасау және инциденттермен жұмыс регламенттері.
- Тәуекелдер және сәйкестік
- Тәуекелдер тізілімі, Қазақстан Республикасы заңнамасының, ISO/IEC 27001 және салалық стандарттардың талаптары.
- Бюджет және мердігерлер
- Қорғау құралдары мен мердігерлерді таңдау, олардың жұмысы мен шығындарын бақылау.
- Есептер
- Басшылық пен директорлар кеңесіне арналған түсінікті есептер: не істелді және қандай тәуекелдер қалды.
Фотосуреттер
Фото: Igors Jefimovs, CC BY 3.0; Matti Blume, CC BY-SA 4.0; Samuel Zeller, CC0; Estormiz, CC0, Wikimedia Commons.
Форматтар
Сүйемелдеу
Айына келісілген сағат саны, АҚ бойынша кеңестер мен шешімдерге қатысу.
Жоба
Бір реттік міндет: аудитке дайындық, SIEM таңдау, АҚ қызметін құру.
Кеңестер
Сұрау бойынша жауаптар мен сараптама: шарттар, архитектура, инциденттер.
Қалай бастаймыз
- 01
Танысу
Басшылықпен және IT-мен сұхбат, құжаттар мен инфрақұрылымды зерттеу.
- 02
Бағалау
АҚ-ның ағымдағы жағдайы мен басты тәуекелдер туралы есеп.
- 03
Жоспар
Басымдықтары мен бюджеті бар жылдық жол картасы.
- 04
Орындау
Жоспардағы жобаларды жүргіземіз, құжаттар жазамыз, мердігерлерді бақылаймыз.
- 05
Есеп
Басшылыққа прогресті тұрақты көрсетіп, басымдықтарды қайта қараймыз.
Сіз не аласыз
- Басшылықпен келісілген АҚ стратегиясы мен даму жоспары.
- Компанияңызға арнап жазылған саясаттар мен регламенттер.
- Тәуекелдер тізілімі және оларды азайту жоспары.
- Басшылыққа арналған тұрақты есептер.
Сұрақтар
Өз сұрағыңызды қоюvCISO штаттағы АҚ басшысынан немен ерекшеленеді?
Толық ставкаға шығын шығармай-ақ АҚ басшысының тәжірибесін аласыз. Бұл формат жұмыс уақытының бір бөлігінде АҚ басшысы қажет компанияға сай келеді.
Қазақстан реттеушілерінің талаптарын ескересіз бе?
Иә. Қазақстан Республикасының ақпараттандыру және дербес деректер туралы заңнамасын, салалық реттеушілердің талаптарын ескеріп, компанияны тексерулерге дайындаймыз.
Бір реттік кеңестен бастауға бола ма?
Иә. Алғашқы кеңес көбіне тұрақты формат керек пе, әлде жоба жеткілікті ме, соны көрсетеді.
Міндетті талқылау
Міндет пен мерзімді сипаттаңыз. Біз жауап беріп, жұмыс шекарасын нақтылаймыз және жоспар ұсынамыз.
- Шарт. Шарт пен құпиялылық туралы келісімнен бастаймыз. Жұмыс шекарасы мен рұқсаттарды жазбаша бекітеміз.
- Шекаралар. Мақсаттарды, жүйелерді, мерзімдерді және ақау болған жағдайдағы байланыстарды жұмыс басталғанға дейін келісеміз.
- Жұмыс. Жұмыс барысын хабарлап отырамыз, сыни осалдықтар туралы бірден айтамыз.
- Есеп. Басшылыққа арналған есепті және дәлелдері мен ұсынымдары бар техникалық есепті береміз.
Немесе бізге жазыңыз: info@dozorsecurity.kz