IT saugumas
CISO paslauga
Saugumu įmonėje kažkas turi rūpintis nuolat, o ne tik tada, kai ateina klausimynas ar įvyksta incidentas. Kaip su buhalteriu: nebūtinai visu etatu, bet kažkas turi atsakyti už tvarką. Dirbame kaip jūsų informacijos saugumo vadovas be etato: nuo konsultacijų, kai jų reikia, iki viso saugumo valdymo.
arba skambinkite +370 698 41918
Trys lygiai
| Lygis | Ką darome | Kam tinka |
|---|---|---|
| Konsultacijos, kai reikia | Atsakome į klientų ir auditorių klausimynus, patariame per incidentą, peržiūrime tiekėjų sutartis saugumo požiūriu | Įmonei, kuri saugumu rūpinasi pati, bet kartais reikia patarėjo |
| Rekomendacijos ir priežiūra | Reguliariai peržiūrime rizikas ir būklę, rašome planą, jūsų komanda jį vykdo, o mes tikriname, kas padaryta | Įmonei su savo IT žmogumi ar tiekėju |
| Visas saugumo valdymas | Atsakome už saugumo programą: rizikų registras, tvarkos, tiekėjai, incidentai, pratybos, ataskaita vadovybei ir įgyvendinimas | Įmonei, kuriai saugumo reikalauja klientai, NIS2 ar ISO 27001 |
Lygį ir apimtį sutariame su kiekviena įmone atskirai, ir jį galima keisti.
Ką daro CISO
- RizikosRizikų registras: kas gali nutikti, kiek kainuotų, ką darome pirma.
- Vaidmenys ir tvarkosKas už ką atsako, prieigų, kopijų, incidentų ir tiekėjų tvarkos.
- Klientų klausimynaiAtsakymai, kurie atitinka tikrą būklę, ir įrodymai prie jų.
- IncidentaiKas, kam ir per kiek laiko praneša; pratybos ir pamokos po incidento.
- DarbuotojaiTrumpi mokymai: slaptažodžiai, sukčiavimo laiškai, ką daryti pastebėjus.
- Ataskaita vadovybeiKur esame, kas pasikeitė, ką siūlome ir kokių sprendimų reikia iš vadovybės. Techninė būklė matoma kas dieną automatiniame puslapyje.
Kas dirba
CISO darbą atlieka Vytenis Driukas. Jis turi NKSC išduotus informacijos saugumo vadovo ir saugumo operacijų centro (SOC) analitiko sertifikatus. Darbą grindžiame ISO 27001 ir NIST kibernetinio saugumo sistema: vadovybė atsako už riziką, o vaidmenys ir atsakomybės surašomi ir žinomi visiems.
Jei pirma norite žinoti, kur esate, pradėkite nuo IT saugumo audito.
Dažni klausimai
Kiek tai kainuoja ir kiek laiko skirsite?
Sutariame su kiekviena įmone atskirai. Vienai pakanka konsultacijų, kai ateina klausimynas ar incidentas, kitai reikia nuolatinio darbo kas savaitę.
Ar CISO pakeis mūsų IT žmogų?
Ne. IT žmogus prižiūri sistemas, CISO atsako už tai, kad rizikos būtų žinomos, prioritetai sutarti su vadovybe, o tvarkos vykdomos. Dirbame kartu.
Kas atsako už saugumą, jei turime CISO paslaugą?
Už riziką atsako įmonės vadovybė. CISO jai paruošia informaciją sprendimams, pasiūlo prioritetus ir prižiūri, kad sutarta būtų įvykdyta.
Pradėkime nuo pokalbio
30 minučių, nemokamai. Papasakojate, kas prižiūri IT dabar ir kas neramina. Po pokalbio pasakome, ar galime padėti, nuo ko pradėtume ir kiek tai kainuotų. Jei nuspręsite nepirkti, bent žinosite, ko trūksta.
arba skambinkite +370 698 41918
Vytenis Driukas
Su Vyteniu kalbate nuo pirmo pokalbio iki darbo pabaigos, o darbus atlieka JUSMES, UAB komanda. Vytenis turi 19 metų patirtį su įmonių serveriais, tinklais ir debesija, informacijos saugumo vadovo ir SOC analitiko sertifikatus.