Виртуальный CISO
Даём компании опытного руководителя по информационной безопасности без найма в штат. Он выстраивает программу ИБ, ведёт подрядчиков и регулярно отчитывается перед руководством о рисках и защите.
- I кварталОценка рисков, политика ИБ, инвентаризация системГотово
- II кварталРезервные копии по правилу 3-2-1, MFA для удалённого доступаВ работе
- III кварталМониторинг событий, пентест внешнего периметраПлан
- IV кварталУчения по реагированию, подготовка к аудиту ISO/IEC 27001План
Отчёт руководству раз в квартал
Чем занимается
- Стратегия
- Оценка текущего состояния, риски бизнеса и план развития ИБ на год.
- Политики
- Политика ИБ, регламенты доступа, резервного копирования и работы с инцидентами.
- Риски и соответствие
- Реестр рисков, требования законодательства Республики Казахстан, ISO/IEC 27001 и отраслевых стандартов.
- Бюджет и подрядчики
- Выбор средств защиты и подрядчиков, контроль их работы и затрат.
- Отчёты
- Понятные отчёты для руководства и совета директоров: что сделано и какие риски остались.
Фотографии
Фото: Igors Jefimovs, CC BY 3.0; Matti Blume, CC BY-SA 4.0; Samuel Zeller, CC0; Estormiz, CC0, Wikimedia Commons.
Форматы
Сопровождение
Согласованное число часов в месяц, участие в совещаниях и решениях по ИБ.
Проект
Разовая задача: подготовка к аудиту, выбор SIEM, создание службы ИБ.
Консультации
Ответы на вопросы и экспертиза по запросу: договоры, архитектура, инциденты.
Как начинаем
- 01
Знакомство
Интервью с руководством и ИТ, изучение документов и инфраструктуры.
- 02
Оценка
Отчёт о текущем состоянии ИБ и главных рисках.
- 03
План
Дорожная карта на год с приоритетами и бюджетом.
- 04
Выполнение
Ведём проекты из плана, пишем документы, контролируем подрядчиков.
- 05
Отчёт
Регулярно показываем руководству прогресс и пересматриваем приоритеты.
Что вы получаете
- Стратегию и план развития ИБ, согласованные с руководством.
- Политики и регламенты, написанные под вашу компанию.
- Реестр рисков и план их снижения.
- Регулярные отчёты для руководства.
Вопросы
Задать свой вопросЧем vCISO отличается от штатного руководителя ИБ?
Вы получаете опыт руководителя ИБ без затрат на полную ставку. Формат подходит компании, которой нужен руководитель ИБ на часть рабочего времени.
Учитываете ли вы требования регуляторов Казахстана?
Да. Учитываем законодательство Республики Казахстан об информатизации и о персональных данных, требования отраслевых регуляторов и готовим компанию к проверкам.
Можно ли начать с разовой консультации?
Да. Первая консультация часто показывает, нужен ли постоянный формат или достаточно проекта.
Обсудить задачу
Опишите задачу и сроки. Мы ответим, уточним границы работ и предложим план.
- Договор. Начинаем с договора и соглашения о конфиденциальности. Границы работ и разрешения фиксируем письменно.
- Границы. Цели, системы, сроки и контакты на случай сбоя согласуем до начала работ.
- Работа. Держим вас в курсе хода работ и сразу сообщаем о критичных находках.
- Отчёт. Передаём отчёт для руководства и технический отчёт с доказательствами и рекомендациями.
Или напишите нам: info@dozorsecurity.kz