Virtuālā CISO risinājums:
MDP CLOUD vCISO ir pieredzējis informācijas drošības vadītājs (CISO) pēc pieprasījuma: risku pārvaldība, politikas, kontroles pasākumu ieviešana, apmācības un atskaites vadībai atbilstoši NIS2, DORA un ISO 27001 prasībām.
Atbilst ISO 27001NIS2 DORA
- Stratēģiska drošība
- Atbilstība
- Praktiski kontroles pasākumi
Kam paredzēts šis pakalpojums?
Stratēģiska drošība
Atbilstība
Praktiski kontroles pasākumi
Ko jūs iegūstat
Stratēģija un ceļvedis
Risku pārvaldība
Politiku kopums
Ātri rezultāti
Incidentu pārvaldība
Atbilstības karte
Darbinieku apmācība
Atskaites vadībai
CISO cenas
| Plāns | Kam piemērots | Kas iekļauts | Orientējošā cena |
|---|---|---|---|
vCISO Starter | līdz ~50 darbiniekiem, bez stingra regulējuma | 90 dienu ceļvedis, risku reģistrs, 8–10 politiku kopums, M365/Entra/Intune pamata nostiprināšana, ikmēneša atskaite | no 790 € mēnesī + uzsākšanas maksa no 1200 € |
vCISO Growth | 50–200 darbinieku, vairāki piegādātāji, SaaS, VDAR riski | Viss, kas iekļauts Starter + piegādātāju pārvaldība, pikšķerēšana un apmācības, ceturkšņa atskaite valdei, scenāriju mācības reizi ceturksnī | no 1490 € mēnesī + uzsākšanas maksa no 1900 € |
vCISO Regulated (DORA/NIS2) | Finanses, kritiskā infrastruktūra, augstas prasības | Viss, kas iekļauts Growth + DORA/NIS2 karte, ISMS struktūra (ISO 27001), mācības divreiz ceturksnī, revīzijas pierādījumu komplekts | no 2490 € mēnesī + uzsākšanas maksa no 3500 € |
Biežāk uzdotie jautājumi par CISO
Kāda ir atšķirība starp CISO un vCISO?
vCISO ir CISO funkcija, kas tiek sniegta kā pakalpojums. Jūs iegūstat to pašu stratēģisko vērtību bez izmaksām par darbinieku uz pilnu slodzi.
Vai vCISO ir piemērots regulētiem uzņēmumiem?
Jā. Mums ir pieredze DORA/NIS2 jomā, un auditam sagatavojam pierādījumu komplektu.
Vai jūs nodarbojaties tikai ar dokumentiem vai arī ar tehnoloģijām?
Ar abiem. No politikām un līgumiskajiem kontroles pasākumiem līdz M365, EDR un rezerves kopēšanas nostiprināšanai.
Vai ir minimālais sadarbības periods?
Iesakām 6–12 mēnešus, lai jūs redzētu pilnu ciklu (riski → kontroles pasākumi → KPI).
Vai varam izmantot savus rīkus?
Jā, mēs strādājam ar jūsu EDR, SIEM, ITSM un citiem rīkiem, ja vien var sasniegt KPI.
Kā notiek atskaitīšanās?
Ikmēneša kopsavilkums un ceturkšņa atskaite valdei ar riskiem, KPI un lēmumu ieteikumiem.
Vai nodrošināt 24/7 reaģēšanu?
Jā, kā papildpakalpojumu (incidentu dežūra un eskalācija saskaņā ar SLA).
Cik tas izmaksās mūsu gadījumā?
Konkrētu piedāvājumu sagatavosim pēc dažiem īsiem jautājumiem un arhitektūras pārskata.
Saistītie pakalpojumi
DORA ieviešana no sākuma līdz beigām
Palīdzēsim ieviest DORA no politikām līdz drošības risinājumu ieviešanai.
Drošības politikas un procedūras
Dokumenti, pēc kuriem var strādāt, nevis tikai rādīt auditoram.
NIS2 ieviešana no sākuma līdz beigām
Palīdzēsim ieviest NIS2 no politikām līdz drošības risinājumu ieviešanai.
Kompetence, ko apliecina sertifikāti
Jūsu ārējam drošības vadītājam ir CISM sertifikāts, tāds pats, kāds nepieciešams drošības vadītājiem bankās un lielos uzņēmumos.
-
Certified Information Security Manager
Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.
-
Certified in Risk and Information Systems Control
Riski tiek novērtēti un kontrolēti pēc starptautiskās IT risku metodoloģijas.
-
ISO/IEC 27001 Lead Implementer
Pakalpojums tiek sniegts atbilstoši ISO/IEC 27001 pārvaldības sistēmas prasībām.
Saņemt personalizētu vCISO piedāvājumu
Atbildam 1 darba dienas laikā