Nav sava CISO
Vajadzīga pieredzējusi persona, kas regulāri palīdz vadīt drošību, nevis vēl viens pilna laika amats.
Kiberdrošības pārvaldnieks ārpakalpojumā · vCISO
Ziniet, kuri drošības riski jārisina vispirms.
Saņemiet pieredzējuša kiberdrošības vadītāja atbalstu prioritāšu noteikšanai, uzlabojumu virzīšanai un risku skaidrošanai vadībai. CISO nav jāalgo uz pilnu slodzi.
Neatkarīga tehniskā perspektīvaRiski pārvērsti rīcības plānāAtbalsts latviešu un angļu valodā
Kam tas palīdz
Drošības vadība, kas iederas jūsu uzņēmuma lielumā.
Jāatbild klientiem vai auditoriem
Jāparāda, ka riski, atbildības un uzlabojumi tiek vadīti ar pierādāmu procesu.
IT komandai vajag virzienu
Tehniskie cilvēki var ieviest risinājumus; vadībai vajadzīga neatkarīga prioritāšu un riska perspektīva.
Konkrēti rezultāti
Katrs solis beidzas ar skaidru nākamo rīcību.
Saturs un iesaistes biežums tiek pielāgots organizācijas vajadzībām. Piedāvājumā saskaņojam darba tvērumu, tikšanās un vadības atskaišu regularitāti.
Riska un gatavības novērtējums
Esošās kontroles, atbildības un galvenie biznesa riski vienā saprotamā sākuma skatā.
Prioritizēts rīcības plāns
Kas jādara vispirms, kāpēc tas ir svarīgi, kam tas pieder un kā pārbaudīt progresu.
Vadības atskaite
Īss pārskats par svarīgākajiem riskiem, pieņemtajiem lēmumiem un nepieciešamajiem ieguldījumiem.
Politikas un procesi
Palīdzība nepieciešamo drošības noteikumu un incidentu, piegādātāju vai nepārtrauktības procesu sakārtošanā.
Atbilstības ieviešana un uzturēšana
Nosakām jūsu organizācijai piemērojamās prasības, izveidojam ieviešanas plānu un sistemātiski strādājam pie nepieciešamajiem procesiem, kontrolēm un dokumentācijas. Regulāri sekojam līdzi izpildei, lai atbilstību uzturētu arī turpmāk.
Tehnisko uzlabojumu pārbaude
Ja tas vajadzīgs, varam savienot pārvaldības darbu ar drošības auditu, ievainojamību novērtējumu vai ielaušanās testu.
Sadarbības process
Sākam ar situācijas izpratni un sekojam līdzi progresam.
Izvērtējam
Izprotam biznesu, sistēmas, esošās atbildības un aktuālās prasības.
Vienojamies
Nosakām būtiskākos riskus, mērķus, tvērumu un sadarbības ritmu.
Virzām
Palīdzam komandai īstenot saskaņotos uzlabojumus un sagatavot lēmumus vadībai.
Pārskatām
Regulāri pārbaudām progresu un pielāgojam prioritātes, kad mainās vide vai riski.
Pienākumu sadale
Ko uzņemamies mēs un ko dara jūsu komanda?
vCISO palīdz
- vadībai pieņemt informētus riska lēmumus;
- noteikt prioritātes un sekot rīcības plānam;
- koordinēt drošības pārvaldību un uzlabojumus;
- sagatavoties attiecināmajām prasībām un auditam.
Atsevišķi jāvienojas
- 24/7 uzraudzība un SOC pakalpojumi;
- ikdienas IT administrēšana un incidentu dežūra;
- juridiska atbilstības garantija vai sertifikācija;
- tehniskie testi, ja tie nav iekļauti konkrētajā tvērumā.
Precīzas atbildības un pieejamība tiktu noteikta piedāvājumā un līgumā.
Loma un atbildība
Konkrēts kiberdrošības pārvaldnieks, darbs kopā ar vadību.
Ja jūsu organizācijai saskaņā ar Nacionālo kiberdrošības likumu jāieceļ kiberdrošības pārvaldnieks, par šo lomu nosaka konkrētu fizisku personu, kura atbilst piemērojamajām prasībām.
Ko saskaņojam sadarbībā
- piemērojamās prasības un nepieciešamo pakalpojuma tvērumu;
- atbildīgo speciālistu, darba ritmu un pieejamību;
- ziņošanu vadībai un uzdevumu sadali ar jūsu IT komandu.
Vadības atbildība paliek organizācijai
Ārpakalpojums palīdz veikt un pārraudzīt saskaņotos kiberdrošības darbus. Organizācijas vadītājs saglabā likumā noteikto atbildību par kiberdrošības pārvaldību.
Oficiālā informācija
Noderīgi kiberdrošības resursi
Prasību piemērojamību vienmēr vērtē pēc konkrētās organizācijas statusa un situācijas. Šeit atradīsiet valsts iestāžu informāciju un normatīvos aktus.
CERT.LV
Informācija par kiberapdraudējumiem, incidentiem un CERT.LV pakalpojumiem ↗
Nacionālais kiberdrošības centrs
Minimālās kiberdrošības prasības un NIS2 ↗
Nacionālās kiberdrošības likums
Likuma aktuālā redakcija vietnē Likumi.lv ↗
Ministru kabineta noteikumi Nr. 397
“Minimālās kiberdrošības prasības” vietnē Likumi.lv ↗
Biežākie jautājumi
Pirms sākam
Vai vCISO aizstāj mūsu IT komandu?
Nē. vCISO nosaka virzienu un palīdz vadīt drošības riskus; ikdienas IT darbības paliek jūsu IT komandai vai pakalpojumu sniedzējam.
Vai pakalpojums nodrošina atbilstību NIS2 vai Latvijas prasībām?
Jā. Mēs varam palīdzēt nodrošināt atbilstību kā sistemātisku darbu. Vispirms nosakām, kuras prasības attiecas uz jūsu organizāciju, tad izvērtējam esošo situāciju un izveidojam prioritizētu ieviešanas plānu. Tālāk kopā ar jūsu komandu ieviešam nepieciešamos procesus un kontroles, sakārtojam dokumentāciju un regulāri sekojam līdzi izpildei, lai atbilstību varētu uzturēt arī turpmāk.
Kā nosakāt nepieciešamo iesaisti un cenu?
Sākumā izrunājam jūsu mērķus un izvērtējam organizācijas lielumu, sistēmu un procesu sarežģītību, esošās kontroles, piemērojamās prasības un veicamo darbu apjomu. Pēc tam piedāvājam atbilstošu iesaistes modeli un cenu ar skaidri noteiktu tvērumu. Ja vajadzīgs, sadarbību var sākt ar sākotnējo izvērtējumu.
Sākums bez saistībām
Sāksim ar jūsu situāciju.
Īsā sarunā sapratīsim, kāds atbalsts būtu noderīgs un vai šis pakalpojums jums der.