vCISO

1 Ekim 2020 | Cybrary

Sanal Bilgi Güvenliği Yöneticisi (vCISO ) , işletmelere tam zamanlı bir yönetici işe almanın maliyetinin çok daha düşük bir kısmıyla sanal olarak siber güvenlik liderliği sağlar. Siber güvenlik programınızı uzaktan yönetmek için üçüncü taraf bir sağlayıcıyı işe alarak, bir işletme kendi bünyesinde sahip olmadığı personele ve kaynaklara erişim kazanır ve bilgi güvenliği ve uyumluluk gereksinimlerine daha iyi ayak uydurabilir.

Bir vCISO ile siber güvenlik ihtiyaçlarınızı, tıpkı kendiniz için bir pratisyen hekim veya şirketiniz için bir avukatın sözleşmelerinizi incelemesi gibi karşılayabilirsiniz. Normalde işletmenizde tam zamanlı bir avukat veya doktor çalıştırmazsınız, o halde neden tam zamanlı bir siber güvenlik uzmanı çalıştırasınız ki?

Dijital dönüşümün bir kuruluşun genel güvenlik açıklarını artırması nedeniyle, siber güvenlik liderliği modern işletmelerde hayati önem taşımaktadır . Sektör genelinde siber güvenlik becerilerinde bir eksiklik söz konusu olup , uygun fiyatlı ve yetenekli güvenlik liderleri bulmak zordur. Sanal CISO (vCISO), ihtiyaç duyulduğu anda uygun maliyetli güvenlik liderliğine erişim sağlayarak bu soruna potansiyel bir çözüm sunmaktadır.

Sorumluluklar

Bir vCISO'ya atanan görevler işletmeden işletmeye farklılık gösterir, ancak şirket içi bir CISO'nun yapabileceği hemen hemen tüm görevleri yapabilir:

Koruyucu gizlilik, bütünlük hem de kullanılabilirliği işletmenizdeki veya müşterilerinizin işletmelerindeki verilerin
Uzun vadeli siber güvenlik stratejisi ve program geliştirme
Politika yönetişimi, risk ve uyumluluk programı çerçevesinin geliştirilmesi
Risk değerlendirmesi
Risk yönetimi
Güvenlik farkındalığı eğitimi
Güvenli iş ve iletişim uygulamalarının geliştirilmesi
Güvenlik operasyonları hakkında raporlama
Kritik güvenlik açığı uyarıları gibi durumları izleme Ağustos 2020'den Beri Etki Alanı Denetleyicisi Zerologin Güvenlik Açığı
Program başarısını ölçmek için metrikleri tanımlama
Personel ve tedarikçi ilişkilerinin yönetimi
Diğer üçüncü taraf güvenlik hizmetlerinin entegrasyonu ve yönetimi

Kaynak: TechTarget

Ek Okuma: VCISO: Pandemi Döneminde ve Sonrasında Siber Güvenliğe Giden Pragmatik Bir Yol

İlgili Terimler: Risk Yönetimi

Bu bir KOBİ için ne anlama geliyor?

VCISO'lar, küçük ve orta ölçekli işletmeler için mükemmel bir seçenektir. Tehditler her geçen gün daha da karmaşıklaştıkça, güvenlik programı geliştirme sürecinde size rehberlik edecek bir vCISO'ya sahip olmak önemlidir. VCISO'lar oldukça uygun fiyatlıdır ve aşağıda belirtilen farklı ödeme seçenekleri sunar:

Abonelik/Sözleşme
- - Aylık sabit bir ücretle ödenir, ihtiyaç duyulduğunda yardımcı olunur.
Kullanım Başına Temel
- - Saatlik ücret üzerinden ödenir, çoğu zaman sözleşmeli müşterilerden daha az önceliklidir.
melez
- - Abonelik ve Kullanım Başına Modelin birleşimi.
    - Örn: vCISO, sözleşmeyle işletmelere (planlama, risk değerlendirmesi, eğitim vb.) ayda 20 saate kadar sabit bir ücret karşılığında yardımcı olmayı kabul etmiştir. vCISO'nun ayda 20 saatten fazla görev alması gerekiyorsa, ekstra saatler için işletmeden saatlik ücret talep eder.