Részmunkaidős CISO
A legtöbb, 50 és 300 fő közötti vállalatnak jóval azelőtt szüksége van egy CISO-funkcióra, hogy szüksége lenne egy teljes munkaidős CISO-ra. Egy részmunkaidős CISO vezető szintű biztonsági vezetést ad Önnek előfizetésben — ugyanaz a stratégiai tekintély, ugyanaz az igazgatósági jelenlét, a költség töredéke. Mi birtokoljuk a biztonsági programját, így Önnek nem kell csapatot építenie a futtatásához.
Részmunkaidős elköteleződés, teljes elszámoltathatóság
Egy részmunkaidős CISO birtokolja a biztonsági programot: a kockázati nyilvántartás az övé, az incidenskezelési terv az övé, a megfelelőségi ütemterv az övé. Amikor valami elromlik hajnali 2-kor, ő vezeti a reagálást. Amikor megjelenik az auditor, ő képviseli a vállalkozását. Teljes elszámoltathatóság, fizetés helyett előfizetéssel.
A részmunkaidős CISO-előfizetésünk természetesen párosul a penetrációs tesztelési és ISO 27001 és SOC 2 szolgáltatásainkkal. A legtöbb ügyfelünk mind a hármat egy programként futtatja: a részmunkaidős CISO kijelöli az irányt, a penetrációs tesztelés azonosítja a hiányosságokat, és a megfelelőségi megbízás zárja azokat a keretrendszerhez képest.
Minden, amit egy CISO csinál, előfizetésként strukturálva
Biztonsági stratégia
Éves biztonsági stratégia és ütemterv, az üzleti céljaihoz, kockázati étvágyához, és megfelelőségi kötelezettségeihez igazítva. Negyedéves felülvizsgálatok és havi korrekciók tartják naprakészen. Mindig auditor-készen.
Kockázatkezelés
Élő kockázati nyilvántartás, az Ön nevében karbantartva —, súlyosság szerint rangsorolva, mitigáció-követve, kezelés-indokolva. Az ISO 27001 6.1 pontja és a SOC 2 CC3.2 által lefedve. Mi birtokoljuk, Ön jóváhagyja.
Megfelelőségi felügyelet
Folyamatos megfelelőségi programkezelés az ISO 27001, SOC 2, RODO, és NIS2 keretében. Követjük a kötelezettségeket, birtokoljuk a bizonyítékgyűjtési ritmust, és koordinálunk az auditorokkal, így a csapata nem kerül hónapokra adminisztrációba.
Igazgatósági és vezetői riportolás
Havi biztonsági jelentés a vezetői csapatának, és negyedéves briefing az igazgatóságnak. Egyszerű nyelvű összefoglalók üzletileg releváns mutatókkal. Azoknak a közönségeknek tervezve, akiknek cselekedniük kell rá.
Részmunkaidős CISO — gyakran ismételt kérdések
Mi az a részmunkaidős CISO?
A részmunkaidős CISO (más néven virtuális CISO vagy időszakos CISO) egy vezető szintű biztonsági vezető, aki előfizetéses alapon dolgozik a szervezetével, nem teljes munkaidős alkalmazottként. Birtokolja az információbiztonsági stratégiát, a kockázati nyilvántartást, a megfelelőségi programot, és az incidenskezelési funkciót —, és képviseli a biztonságot az igazgatósági és vezetői szinten. A "részmunkaidős" az időbeli elköteleződésre utal, nem a felelősségre: teljes mértékben elszámoltatható a biztonsági programért, csak nem ül ott öt napon keresztül hetente.
Mi a különbség egy részmunkaidős CISO és egy teljes munkaidős CISO között?
Egy teljes munkaidős CISO egy alkalmazott: helyben van, beágyazva a szervezeti struktúrába, egy biztonsági csapatot kezel, és €180,000–€350,000-ba kerül évente, teljes kompenzációban, juttatások, bónuszok, és toborzási díjak előtt. Egy részmunkaidős CISO egy előfizetéses megbízás: ugyanazt a stratégiai tapasztalatot és elszámoltathatóságot hozza, távolról és ütemezett megbízásokban dolgozik a csapatával, és a teljes munkaidős megfelelő 10–20%-ába kerül. Azoknak a vállalatoknak, amelyeknek még nincs olyan méretű biztonsági csapatuk, amely indokolná a teljes munkaidős felvételt, a részmunkaidős csaknem mindig a helyes modell.
Hány órát dolgozik havonta egy részmunkaidős CISO?
A megbízás terjedelmétől függ, de a standard előfizetésünk havi 20–40 órát tesz ki. Ez lefedi: egy havi kockázati nyilvántartás felülvizsgálatot, szabályzatkarbantartást, egy vezetői jelentést, egy negyedéves igazgatósági briefinget, folyamatos beszállítói biztonsági felülvizsgálatokat, ügyeleti elérhetőséget, és a csapata alkalmi kérdéseit. A nagyobb intenzitású időszakok — megfelelőségi auditok, incidensek, beszállítói due diligence ciklusok — az előfizetésen belül kezelve, vagy kiegészítő napidíjra eszkalálva.
Mennyibe kerül egy részmunkaidős CISO?
A részmunkaidős CISO-előfizetésünk €2,500 / month-tól indul ~100 fős vállalatokig, és €3,000–€4,500/hónap 100–300 fős, aktív megfelelőségi kötelezettségekkel rendelkező szervezeteknek. Kontextusként, egy teljes munkaidős CISO €180,000–€350,000-ba kerül évente, teljes kompenzációban. Egy részmunkaidős CISO a stratégiai vezetői funkciót nagyjából €30,000–€54,000/évért nyújtja —, €150,000 vagy több megtakarítás, toborzási kockázat vagy alkalmazotti terhelés nélkül.
CISO-szintű biztonsági vezetés, előfizetéses áron
Mondja el a szervezetéről, megfelelőségi céljairól, és jelenlegi biztonsági postúrájáról — felmérjük egy részmunkaidős CISO-megbízást, és visszatérünk egy fix havi árral.
Kapcsolatfelvétel → vCISO-szolgáltatások →