vCISO

Виртуальный директор по информационной безопасности (vCISO ) обеспечивает компаниям дистанционное руководство в области кибербезопасности за гораздо меньшую стоимость, чем при найме штатного сотрудника. Привлекая стороннего поставщика для удаленного управления программой кибербезопасности, компания получает доступ к персоналу и ресурсам, которых у нее нет внутри компании, и может лучше соответствовать требованиям информационной безопасности и нормативным требованиям.

С помощью vCISO вы можете удовлетворить свои потребности в кибербезопасности так же, как если бы ваш врач общей практики или юрист вашей компании проверили ваши контракты. Обычно вы не нанимаете юриста или врача на полную ставку в свою компанию, так зачем же вам нанимать штатного специалиста по кибербезопасности?

Лидерство в области кибербезопасности имеет важное значение в современном бизнесе, поскольку цифровая трансформация увеличивает общую уязвимость организации . В отрасли наблюдается дефицит квалифицированных специалистов по кибербезопасности , а это значит, что найти доступных и опытных руководителей в этой области сложно. Виртуальный директор по информационной безопасности (vCISO) может стать потенциальным решением этой проблемы, предоставляя доступ к экономически эффективному руководству в области безопасности по мере необходимости.

Обязанности

Задачи, порученные vCISO, различаются в зависимости от сферы деятельности компании, но он может выполнять практически все задачи, которые может выполнять штатный CISO: 

• Защищающий конфиденциальность, целостность и свободных мест данных в вашем бизнесе или бизнесе вашего клиента
• Разработка долгосрочной стратегии и программы кибербезопасности
• Разработка рамок программы управления политикой, рисками и соответствием требованиям
• Рискованные оценки
• Управление рисками
• Тренинг по безопасности
• Разработка безопасных методов ведения бизнеса и коммуникации
• Отчеты об операциях по обеспечению безопасности
• Мониторинг критических предупреждений об уязвимостях, таких как Уязвимость контроллера домена Zerologin от августа 2020 г.
• Определение показателей для измерения успешности программы
• Управление персоналом и отношениями с поставщиками 
• Интеграция и управление другими сторонними службами безопасности

Источник: TechTarget

Дополнительная литература: VCISO: Прагматичный путь к кибербезопасности во время пандемии и в будущем

Связанные термины: Управление рисками

Что это означает для малого и среднего бизнеса?

VCISO — отличный вариант для малого и среднего бизнеса. Угрозы становятся всё более изощрёнными с каждым днём, поэтому важно, чтобы vCISO руководил разработкой вашей программы безопасности. VCISO довольно доступны по цене и предлагают различные варианты оплаты, описанные ниже:

1. Подписка/Контракт
   • • Оплата ежемесячно по фиксированной ставке, помощь по мере необходимости. 
2. На основе использования
   • • Оплата почасовая, зачастую менее приоритетна, чем у клиентов, с которыми заключены контракты. 
3. Гибридный
   • • Сочетание модели подписки и оплаты за использование.
       • Например, vCISO по контракту обязуется помогать бизнесу (планирование, оценка рисков, обучение и т. д.) до 20 часов в месяц по фиксированной месячной ставке. Если vCISO требуется более 20 часов в месяц, он взимает с бизнеса почасовую ставку за дополнительные часы.  

Достаточно ли вы делаете для защиты своего бизнеса?

Зарегистрируйтесь в CyberHoot сегодня и спите лучше, зная свой

Сотрудники прошли киберподготовку и всегда начеку!

Зарегистрироваться Сегодня!