Виртуальный CISO
Опытный руководитель ИБ в вашей команде — на часть ставки. Стратегия, бюджет, контроль подрядчиков и общение с регуляторами без затрат на штатного топ-менеджера.
Кому это нужно
- Компаниям на 50–1000 сотрудников, где информационная безопасность «висит» на ИТ-директоре или системном администраторе.
- Стартапам и вендорам, выходящим на корпоративных клиентов, — те требуют зрелую ИБ уже на пресейле.
- Компаниям после инцидента, которым нужно быстро и системно выстроить защиту.
Выделенный эксперт работает от 40 часов в месяц, а за его спиной — команда Oreol Security: когда нужен пентестер, аналитик SIEM или специалист по 152-ФЗ, они подключаются в рамках того же договора. Каждый месяц — отчётность руководству.
Что входит
- Стратегия и дорожная карта ИБ, защита бюджета перед руководством.
- Политики и процессы: доступы, инциденты, резервное копирование, работа с подрядчиками.
- Управление рисками и контроль выполнения требований регуляторов.
- Курирование ИТ-команды и внешних подрядчиков по вопросам безопасности.
- Подготовка к аудитам и проверкам, участие во встречах с клиентами и регуляторами.
- Координация реагирования на инциденты.
Сроки и стоимость
Стартуем с экспресс-аудита за 2–3 недели, по его итогам согласуем дорожную карту и объём ежемесячной поддержки.
Почему Oreol Security
Лицензии ФСТЭК и ФСБ России работаем с конфиденциальной информацией и криптографией легально.
16 лет в информационной безопасности, 200+ проектов: банки, промышленность, энергетика, госсектор.
Своя команда из 30+ специалистов — не перепродаём чужие услуги.
Отчёты, которые можно применять: конкретные шаги, приоритеты и перепроверка после исправлений.
Частые вопросы
Чем это отличается от разового консалтинга?
Насколько глубоко эксперт погрузится в наш бизнес?
Связанные услуги
Сопровождение СЗИ
Администрирование и мониторинг средств защиты, разбор инцидентов, актуализация документов.
Комплексный аудит ИБ
Документы, процессы и инфраструктура: карта рисков и дорожная карта на 6–12 месяцев.
Приведение в соответствие 152-ФЗ
Аудит обработки персональных данных, документы, техническая защита и уведомление Роскомнадзора.
Расскажите о задаче
Опишите задачу в двух словах — вернёмся с уточняющими вопросами и предварительной оценкой в течение рабочего дня. При необходимости подпишем NDA.
Успешно!
Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.