Kako CISOaaS pomaga pri kibernetski varnosti?

CISOaaS pomaga z oceno stanja, prioritetnim načrtom ukrepov, pripravo dokumentacije, poročanjem vodstvu in podporo pri izvedbi varnostnih kontrol.

Ali CISOaaS podpira skladnost z NIS2, ZInfV-1 in ISO 27001?

Da. CISOaaS podpira GAP analizo, pripravo politik, dokazila, upravljanje tveganj, odziv na incidente in poročanje za NIS2, ZInfV-1, ISO 27001 ter druge okvire.

Paketi in cene

CISOaaS paketi in cene

Pregled ravni sodelovanja: od enkratne GAP analize do stalne funkcije zunanjega CISO. Vsaka organizacija ima drugačen obseg, tveganja in zrelost, zato je končna cena vedno prilagojena po uvodnem pogovoru — spodaj je pregled, kaj posamezna raven sodelovanja vključuje.

Dogovorite se za posvet Podroben cenik vCISO

Ravni sodelovanja

Štiri poti, en cilj: obvladljiva in dokazljiva varnost.

Organizacije običajno začnejo pri eni od spodnjih točk, glede na to, kje jih najbolj pritiska rok, presoja ali negotovost.

Enkraten projekt

GAP analiza

Pregled trenutnega stanja glede na ZInfV-1, NIS2 ali ISO 27001. Rezultat je seznam vrzeli, prioritet in konkreten načrt ukrepov — brez dolgoročne zaveze.

Kako poteka GAP analiza

Projekt / retainer

Priprava na ISO 27001

Vzpostavitev ISMS: obseg, ocena tveganja, politike, kontrole, izjava o uporabnosti (SoA) in priprava na certifikacijsko presojo.

ISO 27001 svetovanje

Mesečni paket

Virtualni CISO (vCISO)

Stalna funkcija vodenja varnosti — brez zaposlitve za polni delovni čas. Trije obsegi (Basic, Standard, Napredni) glede na ure mesečno in kompleksnost organizacije.

Kaj vključuje vCISO

Projektna storitev

Notranja presoja ISO 27001

Neodvisna presoja delujočega ISMS pred certifikacijsko ali nadzorno presojo: načrt, intervjuji, pregled dokazil, ugotovitve in priporočila.

Kako poteka notranja presoja

vCISO obsegi

Tri ravni mesečnega sodelovanja.

Basic vCISO

~5 ur na teden. Osnovni nadzor, register tveganj, redno poročanje vodstvu.

Standard vCISO

~10 ur na teden. Vodenje skladnosti, upravljanje dobaviteljev, priprava na presoje.

Napredni vCISO

~20 ur na teden. Aktivno vodenje varnostnega programa, incident governance, tesno sodelovanje z IT in upravo.

Spodnje ravni so priporočilo za orientacijo, ne fiksen cenik. Natančen obseg in cena se določita po kratkem uvodnem pogovoru, glede na velikost organizacije, sektor in regulatorne zahteve. Za podroben izračun po urah glejte primerjavo stroškov vCISO in zaposlenega CISO.

Pogosta vprašanja

Kako izbrati pravo raven?

Kako vemo, kateri paket je za nas pravi?

Večina organizacij začne z GAP analizo, ki pokaže dejansko stanje in tveganja. Na podlagi rezultatov skupaj določimo, ali zadostuje projektna pomoč (npr. priprava na ISO 27001) ali je smiselna stalna funkcija vCISO.

Ali lahko začnemo z GAP analizo in kasneje preidemo na vCISO?

Da. To je najpogostejša pot: GAP analiza pokaže prioritete, vCISO nato prevzame izvedbo, spremljanje in poročanje skozi čas.

Ali so cene fiksne?

Ne. Cena je vedno odvisna od obsega, panoge, regulatornih zahtev in zrelosti organizacije. Po uvodnem pogovoru pripravimo individualno ponudbo.

Ali lahko kombiniramo več storitev hkrati?

Da. Pogosta kombinacija je vCISO za stalno vodenje, ob tem pa projektna notranja presoja pred certifikacijsko presojo ISO 27001.

Sorodne vsebine: CISOaaS za srednja podjetja in regulirane panoge.

Potrebujete CISO vodenje brez zaposlitve za polni delovni čas?

vCISO podpora poveže vodstvo, IT, dobavitelje, tveganja in dokazila v reden varnostni program z jasnimi prioritetami.

Preveri vCISO sodelovanje Pokličite +386 51 401 301

Obrazec odpre kontaktno stran in izbere pravo temo povpraševanja.