Wirtualny CISO:
vCISO od MDP CLOUD to doświadczony dyrektor ds. bezpieczeństwa informacji (CISO) na żądanie: zarządzanie ryzykiem, polityki, wdrażanie zabezpieczeń, szkolenia i raportowanie dla zarządu, dopasowane do wymagań NIS2, DORA i ISO 27001.
Zgodne z ISO 27001NIS2 DORA
- Strategiczne bezpieczeństwo
- Zgodność
- Praktyczne zabezpieczenia
Dla kogo jest ta usługa?
Strategiczne bezpieczeństwo
Zgodność
Praktyczne zabezpieczenia
Co otrzymujesz
Strategia i plan działań
Zarządzanie ryzykiem
Zestaw polityk
Szybkie efekty
Zarządzanie incydentami
Mapa zgodności
Szkolenia pracowników
Raportowanie dla zarządu
Cennik CISO
| Pakiet | Dla kogo | Co zawiera | Cena orientacyjna |
|---|---|---|---|
vCISO Starter | do ok. 50 pracowników, bez rygorystycznych regulacji | 90-dniowy plan działań, rejestr ryzyk, zestaw 8–10 polityk, podstawowe utwardzenie M365/Entra/Intune, raport miesięczny | od 790 € miesięcznie + wdrożenie początkowe od 1200 € |
vCISO Growth | 50–200 pracowników, wielu dostawców, SaaS, ryzyka związane z RODO | Wszystko z pakietu Starter + zarządzanie dostawcami, phishing i szkolenia, kwartalny raport dla zarządu, ćwiczenia tabletop raz na kwartał | od 1490 € miesięcznie + wdrożenie początkowe od 1900 € |
vCISO Regulated (DORA/NIS2) | Finanse, infrastruktura krytyczna, wysokie wymagania | Wszystko z pakietu Growth + mapa DORA/NIS2, struktura SZBI (ISO 27001), ćwiczenia dwa razy na kwartał, pakiet dowodów na potrzeby audytu | od 2490 € miesięcznie + wdrożenie początkowe od 3500 € |
Najczęściej zadawane pytania o CISO
Czym różni się CISO od vCISO?
vCISO to funkcja CISO świadczona jako usługa. Otrzymujesz tę samą wartość strategiczną bez kosztu zatrudnienia na pełny etat.
Czy vCISO nadaje się dla firm regulowanych?
Tak. Mamy doświadczenie z DORA i NIS2 i przygotowujemy pakiet dowodów na potrzeby audytów.
Zajmujecie się tylko dokumentami, czy także technologią?
Jednym i drugim. Od polityk i zabezpieczeń umownych po utwardzanie M365, EDR i backupu.
Czy obowiązuje minimalny okres umowy?
Zalecamy 6–12 miesięcy, aby zobaczyć pełny cykl (ryzyka → zabezpieczenia → KPI).
Czy możemy używać własnych narzędzi?
Tak, pracujemy z Twoim EDR, SIEM, ITSM i innymi narzędziami, o ile da się osiągnąć uzgodnione KPI.
Jak wygląda raportowanie?
Miesięczne podsumowanie oraz kwartalny raport dla zarządu z ryzykami, KPI i rekomendacjami decyzji.
Czy zapewniacie reagowanie 24/7?
Tak, jako usługę dodatkową (dyżur incydentowy i eskalacja zgodnie z SLA).
Ile to będzie kosztować w naszym przypadku?
Konkretną ofertę przygotujemy po kilku krótkich pytaniach i przeglądzie architektury.
Powiązane usługi
Doradztwo w zakresie zgodności
Zacznij od jasnej odpowiedzi: czy regulacja w ogóle Cię dotyczy?
Wdrożenie NIS2 od A do Z
Pomożemy Ci wdrożyć NIS2, od polityk po wdrożenie rozwiązań bezpieczeństwa.
Polityki i procedury bezpieczeństwa
Dokumenty, według których można pracować, a nie tylko pokazywać je audytorowi.
Wiedza potwierdzona certyfikatami
Twój zewnętrzny menedżer bezpieczeństwa ma certyfikat CISM, ten sam, którego wymaga się od menedżerów bezpieczeństwa w bankach i dużych firmach.
-
Certified Information Security Manager
Nadzór nad bezpieczeństwem, polityki i procesy obsługi incydentów według metodyki ISACA.
-
Certified in Risk and Information Systems Control
Ryzyka są oceniane i kontrolowane według międzynarodowej metodyki ryzyka IT.
-
ISO/IEC 27001 Lead Implementer
Usługa jest realizowana zgodnie z wymogami systemu zarządzania ISO/IEC 27001.
Poproś o indywidualną ofertę vCISO
Odpowiadamy w ciągu 1 dnia roboczego