...
Jeres eksterne IT-sikkerhedsansvarlige. I markedet også kendt som vCISO.
Jeres IT-leverandør passer jeres systemer. Jeres hostingleverandør kører jeres servere. Jeres teleselskab leverer forbindelsen.
Men hvem ser på tværs og vurderer, om jeres sikkerhed faktisk hænger sammen?
I de fleste virksomheder med 5 til 50 ansatte er svaret: ingen.
Ledelsen antager, at leverandørerne har styr på det. Leverandørerne antager, at nogen har taget ansvar for helheden. Ingen kontrollerer, om antagelserne holder.
En Cyber Security Advisor, eller vCISO, er jeres faste, eksterne IT-sikkerhedsansvarlige. Jeg fungerer i praksis som virksomhedens IT-sikkerhedsansvarlige uden at være ansat.
Jeg sælger ingen produkter. Jeg har ingen leverandørpartnerskaber og modtager ingen provision. Min eneste interesse er jeres.
Det betyder, at jeg kan vurdere jeres leverandørers anbefalinger objektivt, stille de spørgsmål I ikke vidste I skulle stille, og sige fra, når noget ikke er godt nok.
Rollen er ikke en erstatning for jeres IT-leverandør. Den er et supplement, der sikrer, at nogen ser på jeres IT-sikkerhed med jeres interesser for øje.
Engagementet starter med en sikkerhedsgennemgang. Jeg kortlægger jeres nuværende IT-landskab, identificerer leverandører, aftaler og ansvarsfordelinger, og vurderer hvor I står sikkerhedsmæssigt.
Gennemgangen munder ud i en rapport med konkrete anbefalinger, prioriteret efter risiko og forretningspåvirkning.
Derefter overgår samarbejdet til et fast månedligt engagement med en aftalt timeramme. Jeg deltager i leverandørdialog, følger op på anbefalinger, rådgiver ledelsen løbende og reagerer, når der sker ændringer i jeres risikobillede.
Større opgaver som ISMS-opbygning eller NIS2-forberedelse håndteres som projektarbejde ved siden af det faste engagement.
Virksomheder med 5 til 50 ansatte, som ikke har en intern IT-sikkerhedsfunktion. Typisk virksomheder der bruger en eller flere eksterne IT-leverandører og har brug for nogen, der ser på tværs.
Særligt relevant for virksomheder med mange eksterne IT-leverandører, hvor ansvarsfordelingen er uklar. For virksomheder i eller nær NIS2-omfattede brancher, som skal kunne dokumentere deres sikkerhedsarbejde. Og for virksomheder hvis kunder begynder at stille cybersikkerhedskrav som del af leverandørkæden.
Nielco IT har erfaring fra maritim og offshore sektor.
Ring på 70 13 63 23 eller udfyld formularen.
Så tager vi en snak om jeres sikkerhedssituation og finder ud af, om rollen passer til jeres behov.
