vCISO

Um vCISO (Diretor de Segurança da Informação virtual) oferece liderança em cibersegurança para empresas virtualmente, a uma fração do custo de contratá-lo em tempo integral. Ao contratar um provedor terceirizado para gerenciar seu programa de cibersegurança remotamente, uma empresa obtém acesso a funcionários e recursos que não possui internamente e consegue acompanhar melhor os requisitos de segurança da informação e conformidade.

Com um vCISO, você pode atender às suas necessidades de segurança cibernética da mesma forma que contrataria um médico generalista para você ou um advogado para sua empresa para revisar seus contratos. Normalmente, você não contrataria um advogado ou médico em tempo integral para sua empresa, então por que contrataria um profissional de segurança cibernética em tempo integral?

A liderança em cibersegurança é essencial nos negócios modernos, visto que a transformação digital aumenta a magnitude geral das vulnerabilidades de uma organização . Há uma escassez generalizada de profissionais de cibersegurança no setor , o que significa que líderes de segurança qualificados e acessíveis são difíceis de encontrar. Um vCISO oferece uma solução potencial para esse problema, proporcionando acesso a liderança em segurança com custo-benefício, conforme a necessidade.

Responsabilidades

As tarefas atribuídas a um vCISO variam de empresa para empresa, mas ele pode executar praticamente todas as tarefas que um CISO interno pode executar: 

• Proteger confidencialidade, integridade e disponibilidade de dados em seu negócio ou nos negócios de seus clientes
• Estratégia de segurança cibernética de longo prazo e desenvolvimento de programas
• Desenvolvimento de estrutura de programa de governança de políticas, risco e conformidade
• Avaliações de risco
• Gestão de riscos
• Treinamento de conscientização de segurança
• Desenvolvendo práticas comerciais e de comunicação seguras
• Relatórios sobre operações de segurança
• Monitoramento de alertas de vulnerabilidade crítica como o Vulnerabilidade Zerologin do Controlador de Domínio em agosto de 2020
• Definindo métricas para medir o sucesso do programa
• Gestão de pessoal e relacionamentos com fornecedores 
• Integração e gerenciamento de outros serviços de segurança de terceiros

Fonte: TechTarget

Leitura complementar: VCISO: Um caminho pragmático para a cibersegurança em tempos de pandemia e além

Termos relacionados: Gestão de riscos

O que isso significa para uma PME?

Os VCISOs são uma excelente opção para pequenas e médias empresas. Com as ameaças se tornando mais sofisticadas a cada dia, é importante ter um vCISO para orientá-lo no desenvolvimento do seu programa de segurança. Os VCISOs são bastante acessíveis e oferecem diferentes opções de pagamento, descritas abaixo:

1. Assinatura/Contrato
   • • Pago mensalmente a uma taxa fixa, ajudando sempre que necessário. 
2. Base por uso
   • • Pagos por hora, muitas vezes com menos prioridade que os clientes contratados. 
3. Híbrido
   • • Combinação de modelo de assinatura e por uso.
       • Ex: o vCISO concordou contratualmente em auxiliar a empresa (planejamento, avaliação de riscos, treinamento, etc.) por até 20 horas por mês, a uma taxa mensal fixa. Se o vCISO precisar de mais de 20 horas por mês, ele cobrará da empresa uma taxa horária pelas horas extras.  

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!