Strateji, Yönetim ve Eğitim
Dış Kaynaklı CISO Hizmeti (vCISO)
Kurumunuzda tam zamanlı bir CISO yokken güvenlik programınızı sizinle birlikte yönetiyoruz. Öncelikler, bütçe gerekçesi ve denetim süreçleri tek bir sorumlu altında toplanır.
Nedir?
Dış kaynaklı CISO, bilgi güvenliği yöneticisi rolünü belirli bir süreyle üstlenen deneyimli bir uzmandır. Güvenlik stratejisini yürütür, risk kararlarının hazırlığını yapar ve yönetime raporlar. Teknik ekiplerin işlerini önceliklendirir, tedarikçi ve denetim süreçlerini yönetir. Rol, kurumda kalıcı bir yönetici atanana kadar veya kurumun ölçeği tam zamanlı bir role ihtiyaç duyana kadar sürer.
Kapsam
- Güvenlik programının yönetimi ve aylık ya da üç aylık çalışma planı
- Yönetim kurulu ve üst yönetim için risk ve ilerleme raporları
- Bütçe önceliklendirmesi ve yatırım gerekçeleri
- Denetim, belgelendirme ve müşteri güvenlik soru formlarının yönetimi
- Güvenlik tedarikçilerinin seçimi ve izlenmesi
- Bir olay anında karar ve iletişim koordinasyonu
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Kurumda tam zamanlı bir güvenlik yöneticisi olmadığında ve sorumluluk BT ekibinin üzerinde kaldığında.
- Bir denetim veya büyük bir müşterinin güvenlik değerlendirmesi yaklaşırken bu işin sahibi belli olmadığında.
- Mevcut CISO ayrıldığında ve yerine biri atanana kadar programın durmaması gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Başlangıç
Mevcut durumu, riskleri ve yükümlülükleri kanıta dayanarak belirleriz.
-
Plan
Önceliklendirilmiş bir program hazırlar, takvimini yönetimle birlikte belirleriz.
-
Yürütme
Belirlenen çalışma döngülerinde işleri ekiplerinizle yürütür, ilerlemeyi raporlarız.
-
Devir
Rol kurum içinde oluştuğunda programı, belgeleri ve kararları yeni yöneticiye devrederiz.
Sonuç
Çalışmanın sonunda elinizde olan
Güvenlik programınızın bir sahibi, bir takvimi ve düzenli raporlaması olur. Kalıcı bir yönetici atandığında devralacağı her şey belgelidir.
Sık sorulan sorular
Dış kaynaklı CISO ne kadar zaman ayırır?
Ayrılacak süre, kurumun ölçeğine ve dönemin yoğunluğuna göre sözleşmede belirlenir. Denetim veya olay dönemlerinde artırılabilir.
Kararların sorumluluğu kimde kalır?
Karar yetkisi ve hesap verebilirlik kurumun yönetiminde kalır. Dış kaynaklı CISO, kararlar için gereken analizi ve öneriyi hazırlar, uygulamayı takip eder.
Strateji, Yönetim ve Eğitim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın