Virtuaalne CISO lahendus:
MDP CLOUD vCISO on kogenud infoturbejuht (CISO) vajaduse korral: riskihaldus, poliitikad, kontrollimeetmete juurutamine, koolitus ja aruandlus juhtkonnale, kohandatud NIS2, DORA ja ISO 27001 nõuetele.
Vastab ISO 27001NIS2 DORA
- Strateegiline turvalisus
- Vastavus
- Praktilised kontrollimeetmed
Kellele see teenus sobib?
Strateegiline turvalisus
Vastavus
Praktilised kontrollimeetmed
Mida saate
Strateegia ja tegevuskava
Riskihaldus
Poliitikate komplekt
Kiired tulemused
Intsidentide haldus
Vastavuskaart
Töötajate koolitus
Aruandlus juhtkonnale
CISO hinnad
| Pakett | Kellele sobib | Mis sisaldub | Orienteeruv hind |
|---|---|---|---|
vCISO Starter | kuni ~50 töötajat, ranget regulatsiooni pole | 90 päeva tegevuskava, riskiregister, 8–10 poliitika komplekt, M365/Entra/Intune’i baaskaitse, igakuine aruanne | alates 790 € kuus + sisseseadmine alates 1200 € |
vCISO Growth | 50–200 töötajat, mitu tarnijat, SaaS, GDPR riskid | Kõik Starteri omad + tarnijate haldus, õngitsus ja koolitus, kvartaalne aruanne juhatusele, õppus kord kvartalis | alates 1490 € kuus + sisseseadmine alates 1900 € |
vCISO Regulated (DORA/NIS2) | Finants, kriitiline taristu, kõrged nõuded | Kõik Growthi omad + DORA/NIS2 kaart, ISMS-i struktuur (ISO 27001), õppused kaks korda kvartalis, auditi tõendite pakett | alates 2490 € kuus + sisseseadmine alates 3500 € |
Korduma kippuvad küsimused CISO kohta
Mis vahe on CISO-l ja vCISO-l?
vCISO on CISO funktsioon, mida pakutakse teenusena. Saate sama strateegilise väärtuse ilma täiskohaga töötaja kuludeta.
Kas vCISO sobib reguleeritud ettevõttele?
Jah. Meil on DORA/NIS2 kogemus ning koostame auditiks tõendite paketi.
Kas tegelete ainult dokumentidega või ka tehnoloogiaga?
Mõlemaga. Alates poliitikatest ja lepingulistest kontrollimeetmetest kuni M365, EDR-i ja varunduse kaitse tugevdamiseni.
Kas on minimaalne lepinguperiood?
Soovitame 6–12 kuud, et näeksite kogu tsüklit (riskid → kontrollimeetmed → KPI-d).
Kas saame kasutada oma tööriistu?
Jah, töötame teie EDR-i, SIEM-i, ITSM-i ja muude süsteemidega, kui KPI-d on saavutatavad.
Kuidas aruandlus toimub?
Igakuine kokkuvõte ning kvartaalne aruanne juhatusele riskide, KPI-de ja otsuste soovitustega.
Kas pakute 24/7 reageerimist?
Jah, lisateenusena (intsidendi valve ja eskaleerimine SLA alusel).
Kui palju see meie puhul maksab?
Konkreetse pakkumise teeme pärast mõnda lühikest küsimust ja arhitektuuri ülevaatust.
Seotud teenused
DORA juurutamine algusest lõpuni
Aitame teil DORA juurutada, alates poliitikatest kuni turvalahenduste rakendamiseni.
IT-turvaaudit
Saage teada, kus te tegelikult seisate, enne kui õpite seda valusal viisil.
NIS2 juurutamine algusest lõpuni
Aitame teil NIS2 juurutada, alates poliitikatest kuni turvalahenduste rakendamiseni.
Riskihindamine
Kõik riskid ei ole võrdsed ning oluline on teada, millega tegeleda kõigepealt.
Sertifikaatidega kinnitatud oskused
Teie väline turvajuht omab CISM sertifikaati – sama, mida nõutakse pankade ja suurettevõtete turvajuhtidelt.
-
Certified Information Security Manager
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
-
Certified in Risk and Information Systems Control
Riske hinnatakse ja kontrollitakse IT-riskide rahvusvahelise metoodika järgi.
-
ISO/IEC 27001 Lead Implementer
Teenust osutatakse vastavalt ISO/IEC 27001 juhtimissüsteemi nõuetele.
Küsi isiklikku vCISO pakkumist
Vastame 1 tööpäeva jooksul