CISO כשירות: ממונה אבטחת מידע חיצוני לארגון
ניהול אבטחת מידע ברמה של ארגון גדול ומאובטח, בהיקף ובעלות שמתאימים לכם. תוכנית עבודה ברורה, תשובות אישיות ללקוחות, ומישהו שרואה את התמונה כולה.
אלעד מפקח אישית על כל התקשרות, ודואג שאבטחת המידע אצלכם תתנהל ברמה הגבוהה ביותר.
מה זה CISO כשירות, ולמי זה מתאים
CISO הוא מנהל אבטחת המידע של הארגון: מי שמחליט מה מגנים קודם, כמה משקיעים, ואיך מוודאים שהבקרות באמת עובדות. בארגונים גדולים זו משרה מלאה ובכירה. בארגון של עשרות או מאות עובדים, משרה כזו בדרך כלל לא מצדיקה את עצמה, אבל הצורך קיים: לקוחות שואלים, ספקים נוגעים במערכות, וההנהלה רוצה לדעת שמישהו מחזיק את הנושא.
CISO כשירות נותן לכם את התפקיד הזה בהיקף שעות מוגדר. יש תוכנית עבודה שנתית, יש מי שעונה על שאלוני האבטחה של הלקוחות, יש פיקוח על ספק ה-IT, וההנהלה מקבלת תמונת מצב ברורה בכל רבעון. אתם מקבלים ניסיון ושיקול דעת של מנהל בכיר, בלי עלות של משרה מלאה.
מתי ארגון צריך CISO כשירות
אם אחד מהמצבים האלה מוכר לכם, כדאי לבדוק את זה עכשיו.
לקוחות שואלים מי אחראי על האבטחה
שאלוני ספקים, מכרזים ולקוחות גדולים רוצים שם של ממונה אבטחת מידע ותשובות מסודרות. היום זה נופל על מנכ"ל או מנהל תפעול.
ה-IT בחוץ, ואין מי שמפקח
ספק ה-IT עושה עבודה טובה, אבל אין גורם בצד שלכם שבודק מה הוגדר, מה חסר, ומה עדיין פתוח.
ההנהלה רוצה כתובת אחת
החלטות האבטחה מתפזרות בין אנשים וספקים. ההנהלה רוצה גורם אחד שמחזיק את התמונה ומביא לה המלצות ברורות.
כל מה שמנהל אבטחת מידע עושה, בהיקף שלכם
מגדירים יחד את סדרי העדיפויות, ומתחילים במה שהכי חשוב לעסק.
תוכנית עבודה שנתית ותקציב
מה מטפלים השנה, באיזה סדר ובאיזו עלות, כך שכל שקל באבטחה מושקע במקום הנכון.
תוצר: תוכנית עבודה מאושרתניהול סיכונים שוטף
מרשם סיכונים שמתעדכן לאורך השנה, ולא רק פעם אחת, עם החלטות ברורות על כל סיכון.
תוצר: מרשם סיכונים מעודכןמענה לשאלוני אבטחה של לקוחות
תשובות מקצועיות ומדויקות לשאלוני ספקים ולמכרזים, שחוסכות זמן בכל עסקה.
תוצר: תיק תשובות מוכןמדיניות ונהלים
נהלי אבטחת מידע שמתאימים לאופן שבו הארגון עובד בפועל, ולא תבנית גנרית.
תוצר: תיק נהליםפיקוח על ספקים וספק ה-IT
בדיקה שההגדרות, הגיבויים וההרשאות אצל הספקים שלכם באמת עומדים בסטנדרט שנקבע.
תוצר: ממצאים והמלצותדיווח להנהלה
תמונת מצב תקופתית בשפה עסקית: מה נעשה, מה פתוח ומה דורש החלטה.
תוצר: דוח רבעוני להנהלהאיך מתחילים
ארבעה שלבים, עם היקף שעות שמוגדר מראש.
1. שיחת היכרות
מבינים את הארגון, את הלקוחות ואת הדרישות שכבר מונחות על השולחן.
2. תמונת מצב
מיפוי מהיר של מה שקיים היום, כדי לדעת מאיפה מתחילים.
3. תוכנית עבודה
סדרי עדיפויות ותקציב לשנה הקרובה, באישור ההנהלה.
4. ליווי שוטף
עבודה לפי התוכנית, מענה לפניות, ודיווח תקופתי להנהלה.
מה נשאר אצלכם
כל התוצרים שייכים לארגון, וממשיכים לשרת אתכם גם אם תחליטו להמשיך לבד.
- תוכנית עבודה שנתית לאבטחת מידע, עם סדרי עדיפויות ותקציב.
- מרשם סיכונים שמתעדכן לאורך השנה.
- תיק מדיניות ונהלים, ותיק תשובות מוכן לשאלוני לקוחות.
- דוח רבעוני להנהלה עם תמונת מצב והמלצות.
ניסיון של הנהלה בכירה, לצד ההנהלה שלכם
אלעד אלימלך, מייסד מרום סייבר, בעל 20 שנות ניסיון טכנולוגי, רובן בתפקידי ניהול. בשנים האחרונות הוביל אסטרטגיה טכנולוגית בנושאי אבטחת מידע וניהול בחברות שמשרתות מאות ארגונים בהייטק, בפיננסים ובבריאות. הגדיר סטנדרטים של אבטחת מידע ברמה הגבוהה ביותר והיה הכתובת לאתגרים הטכנולוגיים המורכבים ביותר בארגונים השונים. כשהפתרונות הסטנדרטיים לא הספיקו, הוא הוביל את הפתרון.
פיקוח אישי עד הצלחת הפרויקט
אלעד מפקח על כל שלב בהתקשרות ואחראי על התוצאה. יש לכם כתובת בכירה אחת לכל שאלה.
שותף להנהלה
לא עוד ספק טכני. מישהו שמדבר בשפה עסקית, מביא המלצות ברורות ועוזר לקבל החלטות.
בהיקף שמתאים לכם
מתחילים בהיקף שעות קטן, ומגדילים רק כשיש צורך אמיתי.
לצד ה-IT שלכם
לא מחליפים אף אחד. עובדים עם הצוות והספקים הקיימים, ומוודאים שכולם עובדים לפי אותו סטנדרט.
שאלות נפוצות על CISO כשירות
אם משהו לא ברור, תמיד אפשר לשאול אותנו ישירות.
רוצים מישהו שמחזיק את האבטחה אצלכם?
בשיחת היכרות קצרה עם אלעד נבין מה הארגון צריך ומה ההיקף הנכון. ללא עלות וללא התחייבות.
קבעו שיחת היכרות ←