Kibernetska varnost, ki jo vodstvo razume, IT ekipa pa izvede.
CISOaaS pomaga organizacijam v Sloveniji urediti vodenje kibernetske varnosti, GAP analizo, ZInfV-1, NIS2, ISO 27001 in dokazljiv program odpornosti.
Glavna področja
Povežemo skladnost, odpornost in varnostne operacije.
Učinkovit program poveže vodstvo, IT, tveganja, dobavitelje, kontrole in dokazila.
Upravljanje in skladnost
Vodstvo dobi jasen pogled na tveganja, prioritete, odločanje in dokazila za presoje ali zahteve partnerjev.
Spoznajte vCISO pristopKibernetska odpornost
Kritične storitve pripravimo na motnje, incidente in obnovitev, da varnost podpira neprekinjeno poslovanje.
Načrtujte odpornostVarnostne operacije
Dogodki, zaznave in odzivi dobijo jasen operativni model, eskalacije in merljivo izboljševanje.
Preglejte SOC možnostiTehnična varnost
Tehnične kontrole preverimo in povežemo z zmanjšanjem tveganj, ne samo s seznamom ranljivosti.
Preverite tehnično varnostZInfV-1 in NIS2
Najprej ugotovite obseg, nato vrzeli, ukrepe in dokazila.
Za slovenske organizacije sta ZInfV-1 in NIS2 pogosto izhodišče za ureditev kibernetske varnosti. Pomagamo preveriti, kaj vas zavezuje, kaj že deluje in kaj je treba dokazljivo urediti.
Obseg
Katere storitve, sistemi, dobavitelji in vloge so relevantni?
Vrzeli
Kaj je urejeno, kaj manjka in katera dokazila niso pripravljena?
Ukrepi
Kateri ukrepi najbolj zmanjšajo tveganje in izboljšajo skladnost?
Dokazila
Kako pokažemo, da kontrole, odgovornosti in postopki delujejo?
Kako delamo
Od analize do dokazljivega napredka.
Proces je zasnovan kot življenjski cikel: ugotovitev, odločitev, izvedba, dokazilo in izboljšava.
Analiza
Pregledamo storitve, sisteme, procese, kontrole, dokumente in odgovornosti.
Prioritizacija
Vrzeli razvrstimo po tveganju, vplivu, zahtevnosti in regulatorni pomembnosti.
Načrt
Določimo ukrepe, lastnike, roke, dokazila in odločitve za vodstvo.
Izvedba
Podpremo pripravo politik, kontrol, procesov, meritev in poročil.
Spremljanje
Redno preverjamo napredek, dokazila, odprta tveganja in spremembe.
Storitve
Konkretni rezultati, ne samo svetovalno poročilo.
Vsaka storitev jasno pove problem, rezultat in naslednji korak.
GAP analiza
Problem: trenutno stanje ni jasno, prioritete niso dogovorjene, dokazila so razpršena. Rezultat: GAP poročilo, register vrzeli in roadmap.
Pridobite GAP analizovCISO
Problem: varnost nima jasnega lastništva med vodstvom, IT in skladnostjo. Rezultat: vodenje programa, RACI, risk register in poročanje.
Dogovorite vCISO sodelovanjeSOC / MDR
Problem: dogodki se zbirajo, vendar ni jasnega procesa zaznave, triage in odziva. Rezultat: operativni model, eskalacije in izboljšave.
Preverite MDR modelStandardi in regulativa
Skladnost prevedemo v kontrole, odgovornosti in dokazila.
Cilj ni več dokumentacije, temveč manj nejasnosti, boljši nadzor in dokazljiv napredek.
Preverjanje obsega, vrzeli, ukrepov in dokazil za slovenske zavezance.
NIS2Priprava na zahteve direktive, incidentne postopke, dobavitelje in upravljanje tveganj.
ISO 27001ISMS, analiza tveganj, kontrole, notranje presoje in priprava na certifikacijo.
ISO 42001AI governance, odgovornosti, AI tveganja in evidence za uporabo umetne inteligence.
DORADigitalna operativna odpornost, tretje osebe, incidenti in testiranje za finančni sektor.
GDPRVarnostne kontrole, dostopi, dokazila in povezava z varstvom osebnih podatkov.
EU AI ActRazumevanje vlog, tveganj, evidence in povezave z AI governance programom.
NIST CSFStrukturiran okvir za oceno zrelosti, prioritet in izboljšav varnostnega programa.
Industrije
Največ pomagamo okoljem, kjer so tveganja, storitve in dokazila poslovno kritični.
Industrije obravnavamo skozi kritične procese, podatke, dobavitelje, incidente in dokazljivost ukrepov.
Kritična infrastruktura
Poudarek na obsegu, kontinuiteti, incidentih, dobaviteljih in dokazilih.
Preverite ZInfV-1Zdravstvo
Občutljivi podatki, razpoložljivost storitev, dostopi in odziv na incidente.
Uredite varnostne kontroleFinance
Operativna odpornost, tretje osebe, incidenti, logi in nadzor.
Preverite DORAProizvodnja
OT/IT odvisnosti, dobavitelji, izpadi in neprekinjenost proizvodnje.
Začnite z BIAICT in SaaS
Varnost kupcev, dokazila, SOC 2, ISO 27001 in procesi sprememb.
Uredite dokazilaJavni sektor
Odgovornosti, dokumentacija, javne storitve, dokazila in skladnost.
Preverite pripravljenostFAQ
Pogosta vprašanja
Kratki odgovori za odločevalce, IT ekipe in odgovorne za skladnost.
Kaj je CISOaaS?
CISOaaS je zunanji oziroma virtualni CISO model, pri katerem organizacija dobi strokovno vodenje kibernetske varnosti, upravljanje tveganj, skladnost in poročanje brez zaposlitve lastnega CISO-ja za polni delovni čas.
Kdaj potrebujemo GAP analizo?
GAP analiza je smiselna, kadar ne veste, katere kontrole, postopki ali dokazila manjkajo za ZInfV-1, NIS2, ISO 27001 ali notranje varnostne cilje. Rezultat je seznam vrzeli in prioritetni načrt ukrepov.
Ali CISOaaS nadomesti notranjo IT ekipo?
Ne. CISOaaS dopolni IT ekipo z vodenjem, prioritetami, regulativnim kontekstom, dokazili in poročanjem vodstvu.
Kaj stranka prejme po prvem pregledu?
Tipični rezultati so GAP poročilo, register vrzeli, register tveganj, priporočeni ukrepi, evidence matrix, RACI, 90-dnevni roadmap in povzetek za vodstvo.
Kako začnemo?
Začnemo z uvodnim posvetom, kjer določimo obseg, regulatorni pritisk, glavne poslovne storitve in najprimernejši prvi korak.
Naslednji korak
Preverite, kaj je treba urediti najprej.
Na uvodnem posvetu razjasnimo obseg, prioritete in najhitrejšo pot do dokazljivega napredka.