Фракционный CISO
Большинству компаний численностью от 50 до 300 человек функция CISO требуется задолго до того, как им нужен штатный CISO на полную ставку. Фракционный CISO даёт вам руководство безопасностью старшего уровня по ретейнеру — те же стратегические полномочия, то же присутствие перед советом директоров, но за часть стоимости. Мы берём на себя вашу программу безопасности, чтобы вам не пришлось строить команду для её ведения.
Частичная занятость, полная ответственность
Фракционный CISO владеет программой безопасности: реестр рисков — его, план реагирования на инциденты — его, дорожная карта соответствия — его. Когда что-то идёт не так в 2 часа ночи, он возглавляет реагирование. Когда приходит аудитор, он представляет ваш бизнес. Полная ответственность — но по ретейнеру, а не по зарплате.
Наш ретейнер на Фракционного CISO естественно сочетается с нашими услугами тестирования на проникновение и ISO 27001 и SOC 2. Большинство клиентов ведут все три как единую программу: Фракционный CISO задаёт направление, пентест выявляет пробелы, а проект по соответствию закрывает их относительно требований фреймворка.
Всё, что делает CISO, оформленное как ретейнер
Стратегия безопасности
Годовая стратегия и дорожная карта безопасности, согласованные с целями бизнеса, аппетитом к риску и обязательствами по соответствию. Ежеквартальные обзоры и ежемесячные корректировки поддерживают её актуальность. Всегда готова к аудиту.
Управление рисками
Живой реестр рисков, который мы ведём от вашего имени — с ранжированием по серьёзности, отслеживанием мер по снижению и обоснованием выбранного подхода к обработке риска. Покрывается пунктом 6.1 ISO 27001 и SOC 2 CC3.2. Мы ведём его, вы утверждаете.
Контроль соответствия
Постоянное управление программой соответствия по ISO 27001, SOC 2, GDPR и NIS2. Мы отслеживаем обязательства, ведём график сбора доказательств и координируем работу с аудиторами, чтобы ваша команда не была втянута на месяцы в административную работу.
Отчётность перед советом директоров и руководством
Ежемесячный отчёт по безопасности для вашей команды руководителей и ежеквартальный брифинг для совета директоров. Резюме простым языком с показателями, важными для бизнеса. Создано для аудитории, которой нужно действовать на основе этой информации.
Фракционный CISO — часто задаваемые вопросы
Что такое Фракционный CISO?
Фракционный CISO (также называемый виртуальным CISO или CISO с частичной занятостью) — это руководитель по безопасности старшего уровня, который работает с вашей организацией по ретейнеру, а не как штатный сотрудник. Он владеет стратегией информационной безопасности, реестром рисков, программой соответствия и функцией реагирования на инциденты — и представляет тему безопасности на уровне совета директоров и руководства. «Фракционный» относится к объёму рабочего времени, а не к уровню ответственности: он полностью отвечает за программу безопасности, просто не присутствует на месте пять дней в неделю.
В чём разница между Фракционным CISO и штатным CISO?
Штатный CISO — это сотрудник: работает на месте, встроен в оргструктуру, руководит командой безопасности и обходится в €180,000–€350,000 в год в виде совокупного вознаграждения до учёта льгот, бонусов и затрат на подбор персонала. Фракционный CISO — это работа по ретейнеру: он приносит тот же стратегический опыт и ту же ответственность, работает с вашей командой удалённо и в рамках запланированных сессий, и стоит 10–20% от эквивалента штатной ставки. Для компаний, у которых пока нет команды безопасности такого размера, чтобы оправдать штатного сотрудника, фракционная модель почти всегда правильный выбор.
Сколько часов в месяц работает Фракционный CISO?
Зависит от объёма проекта, но наш стандартный ретейнер составляет 20–40 часов в месяц. Это покрывает: ежемесячный обзор реестра рисков, ведение политик, один отчёт для руководства, ежеквартальный брифинг для совета директоров, постоянные проверки безопасности поставщиков, доступность на связи при инцидентах и разовые вопросы от вашей команды. Периоды повышенной интенсивности — аудиты соответствия, инциденты, циклы due diligence поставщиков — покрываются в рамках ретейнера или переводятся на дополнительную дневную ставку.
Сколько стоит Фракционный CISO?
Наш ретейнер на Фракционного CISO начинается от €2,500 / month для компаний численностью примерно до 100 человек и составляет €3,000–€4,500/месяц для организаций численностью 100–300 человек с активными обязательствами по соответствию. Для сравнения: штатный CISO обходится в €180,000–€350,000 в год в виде совокупного вознаграждения. Фракционный CISO обеспечивает функцию стратегического руководства примерно за €30,000–€54,000/год — экономия от €150,000 и более, без риска найма и накладных расходов на трудоустройство.
Руководство безопасностью уровня CISO по цене ретейнера
Расскажите нам о вашей организации, целях соответствия и текущем состоянии защищённости — мы определим объём работы Фракционного CISO и вернёмся с фиксированной ежемесячной ценой.
Связаться с нами → Услуги vCISO →