ПРОГРАММА БЕЗОПАСНОСТИ «ГЛУБОКАЯ ЗАЩИТА»

Самые зоркие глаза обезопасить свой бизнес

Наши услуги виртуального директора по информационной безопасности (vCISO) обеспечивают всестороннюю стратегическую поддержку для снижения рисков и защиты вашей компании от современных угроз.

Фазы 1

Оценка риска

Определите текущий базовый уровень безопасности и выявите критические пробелы, получив подробные рекомендации, которые лягут в основу вашего плана действий по обеспечению безопасности.

В зависимости от размера и требований вашей компании выберите vCISO Lite для быстрого обзора рисков или vCISO Pro для более детальной оценки рисков.

Фазы 2

Планирование и разработка политики

Используя информацию, полученную на этапе оценки, мы разрабатываем индивидуальную дорожную карту безопасности, которая соответствует целям вашего бизнеса, допустимому уровню риска и бюджетным ограничениям.

Мы определяем владельцев и устанавливаем сроки, создавая политику управления, готовую для проверки сотрудниками.

Фазы 3

Реализация действий

Наша команда работает вместе с вашими сотрудниками над реализацией плана обеспечения безопасности, внедрением новых элементов управления, доработкой политик и организацией постоянного обучения по повышению осведомленности в области безопасности.

В рамках обязательств сроком от 3 месяцев до года мы прорабатываем ваш приоритетный список рисков, устраняя техническую задолженность, инвестируя в ИТ и завершая ключевые проекты.

Фазы 4

Управлять и поддерживать

Безопасность — это непрерывный процесс, а не разовый проект. Мы обеспечиваем постоянный контроль, регулярные проверки и своевременные корректировки, чтобы ваша программа безопасности оставалась эффективной и справлялась с новыми угрозами и меняющимися потребностями бизнеса.

Сюда входит заполнение анкет, составление брифингов по безопасности и урегулирование инцидентов.

ОБРАБОТКА ИНЦИДЕНТОВ

Всегда готовы к возникновению трудностей

Подготовка

Ваш vCISO разрабатывает четкие планы реагирования для предварительного утверждения, чтобы быть готовым к любому инциденту.

обнаружение

Эффективные системы мониторинга настроены на быстрое выявление потенциальных инцидентов безопасности.

Режимы секции мощности

Ваш vCISO руководит реагированием на угрозы, минимизацию ущерба и восстановление операций.

Анализ

Благодаря анализу первопричин (RCA) мы извлекаем немедленные уроки и внедряем изменения.

ПРОЦЕСС УПРАВЛЕНИЯ ОПОВЕЩЕНИЯМИ ОБ УЯЗВИМОСТИ

Оставайся в безопасности посредством постоянного обзора

Документ

Ваш vCISO использует кодифицированную систему оценки уязвимостей и четкие сроки реагирования на проблемы.

Монитор

Оповещения поставщиков отслеживаются для быстрого выявления срочных действий по «отмене всего» в стандартных графиках исправления неполадок.

смягчать

Если ваш vCISO выявил более простые в реализации меры по смягчению последствий, то он рекомендует их незамедлительно.

Утверждать

Проверяются все системы, а не только те, которые находятся в вашей базе данных активов, что позволяет избежать уязвимостей даже в старых, забытых машинах.

КОМПЛЕКСНЫЙ ОБЗОР БЕЗОПАСНОСТИ

Регулярные меры по снижению риска с течением времени

Наш vCISO обеспечивает вашей организации комплексное управление программой безопасности — от стратегического планирования до повседневной эксплуатации — для постоянного снижения рисков.

СРАВНЕНИЕ vCISO

Выберите свой уровень поддержки

Обе наши программы vCISO включают в себя полное реагирование на инциденты, оценку рисков и обучение по повышению осведомленности. Версия Pro обеспечивает более подробную поддержку и функции для крупных организаций.

Сложность задачи
vCISO
vCISO Pro
Стартовое совещание
Базовая оценка риска
Реагирование на инциденты 24x7x365
Реестр рисков
Тренинг CyberHoot по повышению осведомленности о кибербезопасности
Мониторинг и отчетность в даркнете
Повышение осведомленности Обучение Соответствие Отчетность
Ежеквартальное тестирование на фишинг
Бюллетени, рекомендации, информационные бюллетени по кибербезопасности
Стандартные политики управления кибербезопасностью
Административные процессы кибербезопасности
Специальный консалтинг по кибербезопасности
Заполнение анкеты по кибербезопасности
Расширенная оценка отраслевых рисков
Отслеживание и отчетность по дорожной карте кибербезопасности
Индивидуальное и по запросу обучение по повышению осведомленности
Компания «Краткий обзор кибербезопасности»
Обзор инцидента кибербезопасности + Улучшение Опп.
Обучение по продуктам кибербезопасности
Вариант администрирования клиента кибербезопасности
Индивидуальные графики тестирования на фишинг и отчетность
Индивидуальные политики управления кибербезопасностью
Индивидуальные административные процессы кибербезопасности
Артефакты вхождения и выхода из состава экипажа
Отслеживание и оценка программного обеспечения как услуги
Управление рисками третьей стороны
Программа показателей кибербезопасности для совета директоров и высшего руководства
Консультирование по вопросам кибербезопасности
Назначение старшего специалиста по кибербезопасности
Ежегодный вебинар по повышению осведомленности в области кибербезопасности