למי זה מתאים
חברות שצריכות הובלת אבטחה ברמת הנהלה אבל עדיין לא בשלות, או לא זקוקות, לגייס CISO במשרה מלאה: חברות צמיחה שנערכות לסקירת אבטחה של דירקטוריון או לקוח, עסקים מפוקחים שצריכים בעל תפקיד אחראי בשמו, וארגונים גדולים שמחזקים צוות פנימי בניסיון בכיר.
תוצרים ותוצאות
- מפת דרכים לאבטחה, מתועדפת לפי סיכון וקשורה ליעדים העסקיים
- דיווח על מצב סיכוני הסייבר ברמה שדירקטוריון והנהלה יכולים לפעול לפיה
- בעלות על מדיניות האבטחה, הממשל והחלטות סיכוני ספקים
- קו אחריות ישיר שמבקרים, לקוחות ורגולטורים יכולים להפנות אליו
היקף ומתודולוגיה
הערכת הסיכונים ורמת הבשלות הקיימת, ראיונות עם בעלי עניין וניתוח פערים של המצב הקיים.
ניהול שוטף של התוכנית, מחזור דיווח קבוע לדירקטוריון וסמכות הסלמה באירועים.
הערכה מחדש רבעונית ותיעוד מסודר לביקורות ולחידושי פוליסה.
החודש הראשון
בחודש הראשון אנחנו ממפים את הסביבה הקיימת, מדרגים את הפערים ובונים את תוכנית העבודה השנתית של הארגון במערכת הניהול של Cybecs:
מיפוי הסביבה והדרישות
תיעוד מערכות ליבה, סביבות ענן, ספקים ודרישות רגולציה, וטיפול בחסמים מסחריים דחופים כגון שאלוני אבטחה של לקוחות.
סקר פערים ודירוג סיכונים
בחינת הבקרות הקיימות מול דרישות השוק והתקנים הרלוונטיים, ודירוג הממצאים לפי סבירות והשפעה עסקית.
נהלי ליבה ותוכנית עבודה
כתיבת נהלי ליבה מותאמים לפעילות החברה ובניית גאנט עבודה שנתי עם חלוקת אחריות ומועדי יעד לצוותים.
הצגה להנהלה ושגרת עבודה
הצגת תמונת המצב ותוכנית העבודה להנהלה, פתיחת פורטל הלקוח למעקב משימות ותחילת מחזור העבודה החודשי.
מה מקבלים
CISO רשום בשמו, מפת דרכים מתועדת, דיווח ניהולי חודשי או רבעוני, תיעוד מדיניות וממשל, וקו הסלמה ישיר בזמן אירוע. לא תיבת דואר משותפת.
היקפי ליווי
היקף הפעילות החודשי נקבע לפי גודל הארגון, דרישות הלקוחות והרגולציה שחלה עליו:
Essential · יום בחודש
סטארטאפים בתחילת הדרךמיועד לחברות שזקוקות למנהל אבטחת מידע אחראי, תוכנית עבודה שנתית וליווי מקצועי שוטף.
- בניית תוכנית עבודה שנתית (גאנט) ומעקב אחר ביצועה בפורטל הלקוח
- פגישת סטטוס חודשית קבועה וייעוץ מקצועי שוטף
- דיווח רבעוני להנהלה על התקדמות התוכנית
Foundation · יומיים בחודש
חברות צמיחה ומכירות Enterpriseמיועד לחברות שנדרשות לעמוד בשאלוני אבטחה של לקוחות, בדיקות נאותות ודרישות פרטיות ורגולציה.
- כתיבת מדיניות ונהלים מותאמים לפעילות החברה ותיקופם השוטף
- מענה לשאלוני אבטחה של לקוחות וליווי בדיקות נאותות בעסקאות
- ליווי דרישות פרטיות ורגולציה וסקירת הרשאות תקופתית
Standard · 4 ימים בחודש
ניהול סיכונים ומעקב ממצאיםמיועד לארגונים שזקוקים לניהול סיכונים שוטף, סגירת ממצאים ממבדקי חדירה ובקרת ספקים.
- סקר סיכונים שנתי וניהול מפת סיכונים חיה במערכת
- ניהול פגיעויות ומעקב סגירת ממצאי בדיקות חדירה מול צוותי הפיתוח והתשתיות
- תוכנית מודעות עובדים ותרגולי פישינג, ובקרת ספקים ושרשרת אספקה
Advanced · 6 ימים בחודש
בשלות ארגונית ודירקטוריוןמיועד לארגונים עם פרויקטים טכנולוגיים מורכבים, דרישות מוכנות לאירועים ודיווח לדירקטוריון.
- כתיבת תוכנית תגובה לאירועים (IR) והובלת תרגיל הנהלה שנתי
- ליווי אבטחת מידע בפרויקטים הנדסיים ובחינת רכש כלי אבטחה
- דיווח קבוע ומצגות לוועדת היגוי ולדירקטוריון
Premium / Enterprise · 8 עד 12 ימים בחודש
ארגונים מפוקחים וחברות גדולותניהול מלא של מערך אבטחת המידע עם נוכחות שבועית קבועה, הובלת ביקורות והמשכיות עסקית.
- נוכחות שבועית קבועה, הובלת תקינה וליווי מלא במבדקי הסמכה וביקורות
- תוכניות המשכיות עסקית והתאוששות מאסון (BCP / DR / BIA)
- ניהול שוטף של תחום האבטחה, צוותים, ספקים, תקציב ומדדי ביצוע
מסגרות ותקנים
ענפים וצרכים נפוצים
התקשרות CISO לדוגמה
הובלה ברמת CISO, באופן שוטף, לפול הביטוח לרכב בישראל: ממשל, ניהול סיכונים, התאמה לרגולציה ומוכנות לאירועים, כפונקציית ניהול מתמשכת ולא כסדרה של פרויקטים חד-פעמיים.
