אבטחת מידע שמקבלת כיוון, תקציב ובעל אחריות
ההנהלה צריכה לדעת במה להשקיע, אילו פערים דחופים ואיך לעקוב אחר הביצוע. שירות vCISO של DLTS מרכז את תוכנית אבטחת המידע ומחבר בין החלטות ההנהלה, צוות ה־IT וספקי האבטחה.
לארגונים שצריכים הובלה של אבטחת המידע בהיקף מותאם, ולמנהלים שמבקשים תמונת סיכונים ותוכנית עבודה שאפשר לנהל.
דרישות של לקוחות, ספקים ומבטחים מגיעות לצד פרויקטים ותקלות שוטפות. בלי גורם שמרכז את התמונה, פעולות האבטחה מתפזרות ואין דרך ברורה לתעדף, לתקצב ולעקוב.
מה אפשר לקדם יחד
מגדירים את היקף השירות לפי המצב הקיים, סדרי העדיפויות והמשאבים של הארגון.
תמונת סיכונים עסקית
מיפוי הסיכונים שבהיקף העבודה והצגתם לפי התהליכים, המידע והפעילות שעלולים להיפגע.
תוכנית עבודה מתועדפת
תרגום פערים למשימות, בעלים וצרכים תקציביים, עם נקודות החלטה להנהלה.
מדיניות שמתחברת לביצוע
גיבוש נהלים ובקרות עם הגורמים שמיישמים אותם, כדי לאפשר שימוש ותיעוד בפעילות השוטפת.
תיאום צוותים וספקים
הגדרת ממשקי עבודה בין IT, תפעול וספקי אבטחה, ומעקב אחר משימות שנקבעו.
דיווח להנהלה ומענה ללקוחות
הצגת התקדמות ופערים שנותרו, וריכוז מידע מקצועי לשאלוני אבטחה ולבדיקות לקוחות לפי ההיקף שסוכם.
איך זה משרת את הארגון שלכם
- תוכנית אבטחה עם עדיפויות ובעלי אחריות
- תמונת סיכונים שההנהלה יכולה לדון בה ולתקצב
- תיאום בין בעלי המערכות וספקי האבטחה
- בסיס מתועד למענה על דרישות ולמעקב אחר התקדמות
תרחיש לדוגמה: דרישת אבטחה מלקוח עסקי
תרחיש לדוגמה שממחיש את הגישה ואת השינוי בתהליך העבודה.
לקוח שולח שאלון אבטחה, והארגון אוסף תשובות ממקורות שונים בלי תמונת מצב מוסכמת או תיעוד תומך.
גורם מרכז בודק את התשובות עם בעלי המערכות, מצרף תיעוד קיים ומציג להנהלה פערים שדורשים החלטה ותוכנית טיפול.
הדרך לפתרון — שלב אחר שלב
- 01
מסכמים אחריות ומצב התחלתי
מכירים את הפעילות, את הדרישות ואת בעלי התפקידים, ומגדירים סמכויות, גישה למידע והיקף ליווי.
- 02
בונים תוכנית ומניעים ביצוע
מתעדפים סיכונים, מסכמים משימות עם בעלי אחריות ומתאמים את העבודה עם צוותים וספקים.
- 03
מביאים החלטות להנהלה
עוקבים אחר התקדמות, מציגים פערים וחריגים ומעדכנים את התוכנית כשצרכים או סיכונים משתנים.
התשובות שעוזרות לקבל החלטה
איך השירות משתלב עם מנהל ה־IT?
מגדירים יחד חלוקת עבודה: הובלת תוכנית האבטחה, קבלת החלטות וביצוע משימות. השירות יכול לתמוך במנהל ה־IT ולרכז נושאים שדורשים תיאום עם הנהלה וספקים.
האם vCISO כולל גם התקנה ותפעול של הכלים?
היקף הליווי והיקף הביצוע מפורטים בהצעה. אפשר לשלב שירותים טכנולוגיים של DLTS או לעבוד עם הצוות והספקים הקיימים, עם אחריות ברורה לכל משימה.
כיצד נקבע היקף השירות?
לפי גודל ומורכבות הסביבה, דרישות בעלי העניין, מצב האבטחה והמשימות הקרובות. מסכמים זמינות, תוצרים וממשקי עבודה בהתאם לצורך.
מי מחליט על תקציב ועל קבלת סיכון?
DLTS מספקת הערכה מקצועית, חלופות והמלצות. ההנהלה ובעלי הסמכות בארגון מאשרים תקציבים והחלטות, ותהליך האישור מתועד במסגרת העבודה.
אפשר להתחיל מהאתגר שהכי חשוב לכם לפתור.
ספרו בקצרה מה קורה היום ומה הייתם רוצים לשפר. נבחן יחד את האפשרויות ונגדיר צעד ראשון שמתאים לארגון שלכם.
- מבררים צורך, מערכות קיימות וסדרי עדיפויות
- בוחנים כיוון והיקף עבודה לפני שמתחייבים
- אפשר לשוחח בטלפון או לתאם פגישה
פתרונות שעובדים טוב יחד
מה הייתם רוצים
שיעבוד טוב יותר?
טיפול במחשוב שמכביד על ההנהלה, ספקים שצריך לתאם או תהליך ידני שחוזר כל יום. ספרו לנו מה האתגר, ונבחן יחד את הצעד הנכון לעסק שלכם.