Pełnomocnik ds. bezpieczeństwa —
Twój CISO bez etatu

Konsultant realizuje projekt i odchodzi. vCISO zostaje — zna kancelarię, jej systemy, pracowników i klientów. Uczestniczy w spotkaniach zarządu, odpowiada na bieżące pytania i reaguje gdy coś się dzieje. To relacja ciągła, nie jednorazowe zlecenie.

Tak — to jedna z kluczowych wartości tej usługi. Klienci korporacyjni coraz częściej wymagają potwierdzenia standardów bezpieczeństwa przed powierzeniem sprawy. vCISO odpowiada na ich pytania, uczestniczy w audytach bezpieczeństwa prowadzonych przez klientów i przygotowuje dokumentację wymaganą przy przetargach.

Zazwyczaj w ciągu 2 tygodni od podpisania umowy. Zaczynamy od krótkiego audytu wstępnego — poznajemy środowisko IT kancelarii, jej procesy i dokumentację. Na tej podstawie ustalamy priorytety i plan działania na pierwsze miesiące współpracy.

Tak — informatyk i vCISO to różne role, które się uzupełniają. Informatyk dba o działanie systemów i sprzętu. vCISO zajmuje się strategią bezpieczeństwa, politykami, zgodnością regulacyjną i reprezentacją. Te role nie konkurują — vCISO często współpracuje z informatykiem kancelarii.

Tak — elastyczność to jedna z głównych zalet vCISO. Zakres można zwiększyć np. gdy kancelaria przystępuje do certyfikacji ISO 27001, musi przejść audyt klienta lub reaguje na incydent. Zmiany ustalamy na bieżąco bez długich procedur.

Tak — reagowanie po incydencie to jedna z najczęstszych sytuacji, w których kancelarie zgłaszają się do nas. Pomagamy ocenić zakres naruszenia, przygotować zgłoszenie do UODO w terminie 72 godzin, komunikować się z klientami i wdrożyć działania naprawcze.