Vadovybės lygmens saugumo lyderystė
Virtualus CISO / informacijos saugos vadovas
Reguliari pagalba priimant saugumo sprendimus ir prižiūrint sutarto veiksmų plano įgyvendinimą.
Kam skirta
Įmonėms, kurioms reikia informacijos saugos vadovo kompetencijos sutarta apimtimi, bendradarbiaujant su vidine IT komanda ar paslaugų tiekėju.
Ką apima
- Pradžioje sutariame atsakomybes, prioritetus, bendravimo tvarką ir mėnesio darbo apimtį.
- Prižiūrime rizikų registrą ir veiksmų planą, padedame įvertinti naujus projektus ar tiekėjų rizikas.
- Pagal suderintus prioritetus peržiūrime politikų projektus, klientų klausimynus ir auditų radinius.
- Reguliariai aptariame pažangą su vadovybe ir atsakingais darbuotojais.
Ką gaunate
- Aktualus rizikų ir veiksmų registras.
- Mėnesinė pažangos santrauka su vėluojančiais veiksmais ir sprendimų poreikiu.
- Sutarti dokumentų projektai ir konsultacijos pagal mėnesio prioritetus.
Jūsų indėlis
Reikės vadovybės atstovo sprendimams, kontaktinio IT asmens ir sutartos informacijos apie rizikas, incidentus, pokyčius bei vykdomus darbus.
Apimtis ir darbo tvarka
Darbo laikas, pasiekiamumas ir reagavimo tvarka nustatomi sutartyje. Techninis administravimas, nuolatinė stebėsena ir reagavimas visą parą nėra bazinės paslaugos dalis. Vadovybės sprendimų ir rizikos priėmimo atsakomybė lieka klientui.