CISO as a Service
Een CISO voor een afgesproken aantal dagen per maand
CISO as a Service
Met CISO as a Service belegt u de taken van een Chief Information Security Officer bij Resotech. U krijgt een vaste adviseur die uw organisatie leert kennen en die aanspreekbaar is voor directie, auditors en toezichthouders.
Wat het u oplevert
Kosten volgen de inzet
U betaalt voor het aantal dagen dat de rol werkelijk vraagt, zonder een voltijds aanstelling op directieniveau.
Direct inzetbaar
Een ervaren CISO die het actuele dreigingsbeeld kent en meteen aan de slag kan.
Meebewegende omvang
De inzet groeit of krimpt mee met uw organisatie en met wat er op dat moment speelt.
Onafhankelijk oordeel
Een beoordeling van uw beveiliging door iemand die geen belang heeft bij de uitkomst.
Ruimte voor uw eigen werk
De informatiebeveiliging heeft een eigenaar, zodat uw mensen zich op hun eigen taken kunnen richten.
Naleving
Aantoonbaar voldoen aan de wet- en regelgeving rond privacy en gegevensbescherming.
Wat de externe CISO doet
Risicomanagement: risico's voor de informatiebeveiliging benoemen, analyseren en wegen.
Beveiligingsstrategie: een strategie opstellen en de uitvoering ervan begeleiden.
Beleid en procedures: beveiligingsbeleid opstellen en de naleving bewaken.
Incident response: een responsplan opstellen en de afhandeling coördineren.
Naleving: zorgen dat u voldoet aan de Cyberbeveiligingswet, de Wwke en de AVG.
Bewustwording: medewerkers laten herkennen waar hun handelen het verschil maakt.
Ketenbeveiliging: beoordelen hoe leveranciers en partners hun beveiliging hebben ingericht.
Rapportage: de directie periodiek informeren over de stand van de informatiebeveiliging.
Advies: gevraagd en ongevraagd adviseren over vraagstukken die de beveiliging raken.
Wat wij van u vragen
Een externe CISO werkt alleen als de organisatie er ruimte voor maakt. Concreet gaat het om vijf dingen:
Betrokkenheid
Het management neemt zelf deel aan de gesprekken over risico's en keuzes.
Open gesprek
De CISO hoort wat er werkelijk speelt, ook als dat ongemakkelijk is.
Ondersteuning
Er zijn mensen en middelen beschikbaar om de aanbevelingen uit te voeren.
Ruimte voor het advies
Het oordeel van de CISO weegt mee in de besluitvorming.
Budget
Er is budget voor de maatregelen, in geld en in tijd van uw eigen medewerkers.
CISO as a Service past waar de rol nodig is maar nog niet voltijds te vullen valt, en als overbrugging tot u zelf iemand aanneemt. In dat laatste geval draagt onze CISO het werk over aan uw eigen functionaris.