Cyber Care: Pełnomocnik ds. Bezpieczeństwa Informacji
Koordynacja wszystkich działań w obszarze bezpieczeństwa informacji ukonstytuowanych przez zarząd w SZBI. Prawa ręka kierownika jednostki - dba o dopełnienie wszystkich jego obowiązków określonych w regulacjach uoKSC/NIS2.
Cena
od 1800 zł / miesięcznie
Przewidywalny koszt.
Stała odpowiedzialność po stronie FortCyber.
Cyber Care: Pełnomocnik ds. Bezpieczeństwa Informacji zawiera między innymi:
- bieżące koordynowanie działań pracowników wyszczególnionych w SZBI
- planowanie i koordynację szkoleń, testów i innych działań zewnętrznych
- prowadzenie audytów wewnętrznych
- raportowanie do zarządu
Jak wygląda współpraca
- Model: abonament miesięczny
- Forma: głównie zdalna + cykliczne spotkania on-site
- Tryb wsparcia: godziny pracy
- Raportowanie: kwartalne
Pełnomocnik działa jako doradca zarządu i koordynator cyberbezpieczeństwa.
Dla kogo jest ta usługa
Wraz z wejściem w życie dyrektywy NIS2 odpowiedzialność za cyberbezpieczeństwo została przeniesiona bezpośrednio na poziom zarządu. Członkowie zarządu muszą zatwierdzać środki bezpieczeństwa, nadzorować ich wdrożenie oraz ponosić odpowiedzialność za zarządzanie ryzykiem cybernetycznym.
Pełnomocnik ds. Bezpieczeństwa Informacji to usługa strategicznego wsparcia zarządu w zakresie cyberbezpieczeństwa, zgodności regulacyjnej oraz zarządzania ryzykiem cyfrowym.
Co robi Cyber Pełnomocnik ds. Bezpieczeństwa Informacji?
Koordynacja i nadzór nad utrzymaniem SZBI
- koordynacja prac zespołu ds. bezpieczeństwa informacji
- koordynacja i nadzór nad działaniami pracowników zgodnie z SZBI
- instruktaże z zakresu procedur SZBI
- reagowanie na pytania i zgłoszenia zdarzeń bezpieczeństwa informacji
- kontrolowanie wypełniania dowodów wypełniania procedur SZBI (rejestry, notatki)
Zapewnienie zgodności regulacyjnej:
- analiza otoczenia prawnego i regulacyjnego
- rekomendowanie i koordynowanie koniecznych zmian w SZBI
Planowanie i prowadzenie działań związanych z podnoszeniem odporności
- planowanie szkoleń i działań podnoszenia świadomości
- planowanie i prowadzenie audytów wewnętrznych oraz przeglądów zarządzania
- planowanie i koordynowanie doskonalenia i aktualizacji SZBI
- nadzór nad bezpieczeństwem łańcucha dostaw, konsultowanie zapisów umów
- udział w audytach zewnętrznych
Nadzorowanie i koordynacja procesu zarządzania incydentami
- kategoryzacja zdarzeń bezpieczeństwa, identyfikacja incydentów
- koordynacja reakcji na incydent i prac naprawczych
- koordynacja działań prawnych i wizerunkowych
- zgłaszanie incydentów do instytucji zewnętrznych
- reprezentowanie Zamawiającego w dialogu z instytucjami zewnętrznymi
Wsparcie dla zarządu
- raportowanie do zarządu stanu i zdarzeń cyberbezpieczeństwa
- tłumaczenie ryzyka cybernetycznego na język biznesowy
- rekomendacje działań podnoszących odporność
- szkolenia dla zarządu z cyber governance
- przygotowanie scenariuszy reagowania na incydenty
Co zyskujesz jako zarząd?
- pełna kontrola nad poziomem cyberbezpieczeństwa
- zgodność z regulacjami
- ochrona członków zarządu przed odpowiedzialnością prawną
- zwiększenie zaufania klientów i partnerów