למי זה מתאים
חברות שצריכות הובלת אבטחה ברמת הנהלה אבל עדיין לא בשלות, או לא זקוקות, לגייס CISO במשרה מלאה: חברות צמיחה שנערכות לסקירת אבטחה של דירקטוריון או לקוח, עסקים מפוקחים שצריכים בעל תפקיד אחראי בשמו, וארגונים גדולים שמחזקים צוות פנימי בניסיון בכיר.
תוצרים ותוצאות
- מפת דרכים לאבטחה, מתועדפת לפי סיכון וקשורה ליעדים העסקיים
- דיווח על מצב סיכוני הסייבר ברמה שדירקטוריון והנהלה יכולים לפעול לפיה
- בעלות על מדיניות האבטחה, הממשל והחלטות סיכוני ספקים
- קו אחריות ישיר שמבקרים, לקוחות ורגולטורים יכולים להפנות אליו
היקף ומתודולוגיה
הערכת הסיכונים ורמת הבשלות הקיימת, ראיונות עם בעלי עניין וניתוח פערים של המצב הקיים.
ניהול שוטף של התוכנית, מחזור דיווח קבוע לדירקטוריון וסמכות הסלמה באירועים.
הערכה מחדש רבעונית ותיעוד מסודר לביקורות ולחידושי פוליסה.
מה מקבלים
CISO רשום בשמו, מפת דרכים מתועדת, דיווח ניהולי חודשי או רבעוני, תיעוד מדיניות וממשל, וקו הסלמה ישיר בזמן אירוע. לא תיבת דואר משותפת.
מסגרות ותקנים
ענפים וצרכים נפוצים
התקשרות CISO לדוגמה
הובלה ברמת CISO, באופן שוטף, לפול הביטוח לרכב בישראל: ממשל, ניהול סיכונים, התאמה לרגולציה ומוכנות לאירועים, כפונקציית ניהול מתמשכת ולא כסדרה של פרויקטים חד-פעמיים.
