EN
EN
ממונה אבטחת מידע במיקור חוץ

CISO כשירות

מנהל אבטחת מידע בכיר לארגון שלכם, בלי לגייס אחד. בונים ומנהלים איתכם תוכנית מלאה לניהול סיכונים ואבטחת מידע, ומשלמים רק על השעות שמומשו בפועל.

מתי פונים אלינו

  • שאלון אבטחה מלקוח

    לקוח גדול או שותף שלח שאלון אבטחת מידע, וצריך לענות עליו ברצינות.

  • ביקורת מתקרבת

    ביקורת ISO 27001 או SOC 2 בדרך, ואין מי שיוביל את ההכנה.

  • מי אחראי על אבטחת המידע?

    הדירקטוריון, המבטח או הרגולטור שואלים, והתשובה היום היא "מנהל ה-IT, על הדרך".

  • אחרי אירוע

    היה אירוע סייבר, או כמעט היה, ורוצים לוודא שזה לא יקרה שוב.

מה כולל השירות

  • סקר סיכונים ותוכנית אבטחת מידע: סקרים וניהול סיכונים, ובנייה של תוכנית אבטחת מידע ומסמכי מדיניות שמותאמים לארגון ולתקנים מוכרים.
  • ניטור ותגובה לאירועים: תוכנית ניטור אבטחת מידע ותגובה לאירועים, כולל תרגילי הנהלה.
  • התאוששות מאסון והמשכיות עסקית: תוכנית התאוששות מאסון והמשכיות עסקית, כולל תרגילי הנהלה.
  • ארכיטקטורת אבטחה: ארכיטקטורת אבטחת מידע למוצר, לרשת ולסביבת הענן, ותוכנית לניהול חולשות. מבדקי חדירה מתבצעים בשיתוף עם צד שלישי.
  • הדרכות מודעות לעובדים: תוכן שמותאם לארגון, בהדרכות פרונטליות או מקוונות ולא בחומרים שנשלחים במייל, כולל הדרכות להנהלה הבכירה.
  • הכנה לביקורות: הכנה לביקורות ISO 27001, ISO 27017, ISO 27018 ו-SOC 2.

למה לא יום קבוע בשבוע

  • CISO במשרה מלאה: יקר וקשה לגייס, ובארגון בינוני אין לו תמיד עבודה לכל השבוע.
  • יום קבוע בשבוע: משלמים גם על שבועות שקטים, ובשבוע של ביקורת או אירוע יום אחד לא מספיק.
  • CISO כשירות אצלנו: ההיקף עולה כשצריך ויורד כשאפשר, והחיוב לפי השעות שמומשו בפועל.

למה לעבוד איתנו

  • לא רק ייעוץ: גם מבצעים בפועל: כותבים את הנהלים, מקימים את התהליכים ומלווים את היישום, עם מקצועיות מעמיקה.
  • מותאם לארגון שלכם: נהלים, הדרכות, תוכניות תגובה לאירועים והמשכיות עסקית שנכתבים עבורכם, ולא תבניות גנריות.
  • שפה עסקית: מדברים עם ההנהלה בשפה של סיכונים ועסקים, ולא רק בשפה טכנולוגית.

הצוות

יועצי אבטחת מידע בכירים עם הסמכות CISSP, CISM ו-CISA, ו-25 שנות ניסיון בליווי ארגונים.

מתחילים בשיחה.

שלחו לנו כמה פרטים, ויועץ אבטחת מידע יחזור אליכם כדי להבין איפה אתם עומדים ומה כדאי לעשות קודם.