Cząstkowy CISO
Większość firm liczących od 50 do 300 osób potrzebuje funkcji CISO na długo, zanim potrzebuje pełnoetatowego CISO. Cząstkowy CISO daje ci wysokiej klasy przywództwo w bezpieczeństwie w formie abonamentu — ten sam autorytet strategiczny, ta sama obecność w zarządzie, ułamek kosztu. Odpowiadamy za twój program bezpieczeństwa, więc nie musisz budować zespołu, aby go prowadzić.
Zaangażowanie w niepełnym wymiarze, pełna odpowiedzialność
Cząstkowy CISO odpowiada za program bezpieczeństwa: rejestr ryzyka jest jego, plan reagowania na incydenty jest jego, plan zgodności jest jego. Gdy coś idzie źle o 2 w nocy, prowadzi reakcję. Gdy pojawia się audytor, reprezentuje twoją firmę. Pełna odpowiedzialność, w formie abonamentu, a nie pensji.
Nasz abonament Cząstkowego CISO naturalnie łączy się z naszymi usługami testów penetracyjnych oraz ISO 27001 i SOC 2. Większość klientów prowadzi wszystkie trzy jako jeden program: Cząstkowy CISO wyznacza kierunek, testy penetracyjne identyfikują luki, a zlecenie zgodności zamyka je zgodnie z ramami.
Wszystko, co robi CISO, ustrukturyzowane jako abonament
Strategia bezpieczeństwa
Roczna strategia i plan bezpieczeństwa dopasowane do twoich celów biznesowych, apetytu na ryzyko oraz zobowiązań zgodności. Kwartalne przeglądy i miesięczne korekty utrzymują je aktualne. Zawsze gotowe dla audytora.
Zarządzanie ryzykiem
Żywy rejestr ryzyka utrzymywany w twoim imieniu — uszeregowany według powagi, śledzony pod kątem mitygacji, uzasadniony pod kątem traktowania. Objęty klauzulą 6.1 ISO 27001 oraz CC3.2 SOC 2. My odpowiadamy za niego, ty go zatwierdzasz.
Nadzór zgodności
Bieżące zarządzanie programem zgodności w zakresie ISO 27001, SOC 2, RODO oraz NIS2. Śledzimy zobowiązania, odpowiadamy za harmonogram zbierania dowodów oraz koordynujemy z audytorami, więc twój zespół nie jest wciągany na miesiące do administracji.
Raportowanie dla zarządu i kadry kierowniczej
Miesięczny raport bezpieczeństwa dla twojego kierownictwa oraz kwartalny briefing dla zarządu. Podsumowania w prostym języku z metrykami istotnymi dla biznesu. Zaprojektowane dla odbiorców, którzy muszą na tym działać.
Cząstkowy CISO — najczęściej zadawane pytania
Czym jest Cząstkowy CISO?
Cząstkowy CISO (nazywany też wirtualnym CISO lub CISO w niepełnym wymiarze) to starszy dyrektor ds. bezpieczeństwa, który współpracuje z twoją organizacją na zasadzie abonamentu, a nie jako pełnoetatowy pracownik. Odpowiada za strategię bezpieczeństwa informacji, rejestr ryzyka, program zgodności oraz funkcję reagowania na incydenty — i reprezentuje bezpieczeństwo na poziomie zarządu i kadry kierowniczej. "Cząstkowy" odnosi się do zaangażowania czasowego, nie do odpowiedzialności: jest w pełni odpowiedzialny za program bezpieczeństwa, po prostu nie jest na miejscu pięć dni w tygodniu.
Jaka jest różnica między Cząstkowym CISO a pełnoetatowym CISO?
Pełnoetatowy CISO to pracownik: na miejscu, wbudowany w strukturę organizacyjną, zarządzający zespołem bezpieczeństwa i kosztujący €180,000–€350,000 rocznie w całkowitym wynagrodzeniu przed świadczeniami, premiami i opłatami rekrutacyjnymi. Cząstkowy CISO to zlecenie abonamentowe: wnosi to samo strategiczne doświadczenie i odpowiedzialność, współpracuje z twoim zespołem zdalnie i w zaplanowanych zaangażowaniach oraz kosztuje 10–20% odpowiednika pełnoetatowego. Dla firm, które nie mają jeszcze wielkości zespołu bezpieczeństwa uzasadniającej pełnoetatowe zatrudnienie, model cząstkowy jest niemal zawsze właściwym wyborem.
Ile godzin miesięcznie pracuje Cząstkowy CISO?
Zależy to od zakresu zlecenia, ale nasz standardowy abonament obejmuje 20–40 godzin miesięcznie. Obejmuje to: miesięczny przegląd rejestru ryzyka, utrzymanie polityk, jeden raport dla kadry kierowniczej, kwartalny briefing dla zarządu, bieżące przeglądy bezpieczeństwa dostawców, dostępność na wezwanie w razie incydentu oraz doraźne pytania od twojego zespołu. Okresy zwiększonej intensywności — audyty zgodności, incydenty, cykle due diligence dostawców — są obsługiwane w ramach abonamentu lub eskalowane do dodatkowej stawki dziennej.
Ile kosztuje Cząstkowy CISO?
Nasz abonament Cząstkowego CISO zaczyna się od €2,500 / month dla firm liczących do ~100 osób oraz €3,000–€4,500/miesiąc dla organizacji liczących 100–300 osób z aktywnymi zobowiązaniami zgodności. Dla kontekstu, pełnoetatowy CISO kosztuje €180,000–€350,000 rocznie w całkowitym wynagrodzeniu. Cząstkowy CISO dostarcza strategiczną funkcję przywódczą za w przybliżeniu €30,000–€54,000/rok — oszczędność €150,000 lub więcej, bez ryzyka rekrutacji czy narzutu zatrudnienia.
Przywództwo w bezpieczeństwie na poziomie CISO w cenie abonamentu
Opowiedz nam o swojej organizacji, celach zgodności oraz obecnej postawie bezpieczeństwa — wycenimy zaangażowanie Cząstkowego CISO i wrócimy ze stałą miesięczną ceną.
Skontaktuj się z nami → Usługi vCISO →