Консултантски услуги и CISO
Опитен CISO два дни в месеца, от €1 400 на месец.
Получавате опитен директор по информационна сигурност, който изгражда програмата ви, подготвя организацията за одити, докладва пред ръководството и помага при инциденти. Услугата е алтернатива на щатен CISO със заплата до €96 000 годишно.
Atlant Security предоставя CISO под наем (наричан още външен CISO, part-time CISO или CISO на непълно работно време) - част от услуга виртуален CISO. Александър Свердлов ръководи лично работата. Той има опит в консултациите по сигурността на Microsoft и е работил с над 200 компании в 14 държави. Цените започват от €1 400/месец.
Вашият CISO на непълно работно време. Два дни месечно и един и същ човек на всяка среща.
Свържете се в LinkedIn01 / ПОДРОБНОСТИ
Имате нужда от CISO. Нямате нужда от заплата €96K.
Бордът ви иска надзор над сигурността. Клиентите ви искат доказателство, че се отнасяте сериозно към данните им. Рамките за съответствие изискват назначен отговорник по сигурността. Но наемането на щатен CISO означава:
- xБазова заплата €30 000-€96 000 плюс акции и осигуровки
- x3-6 месеца търсене на подходящия кандидат
- xЕдин човек с опит от 1-3 компании
- xРиск от текучество при остър недостиг на CISO кадри на пазара
CISO под наем ви дава същото стратегическо ръководство — управление на програмата, подготовка за одити, доклади за ръководството, оценка на доставчици и реакция при инциденти — срещу фиксирана месечна такса. Прилагаме опита от работата с над 200 компании към вашите конкретни рискове.
02 / ПОДРОБНОСТИ
Какво прави вашият външен CISO всеки месец
Проследявате извършената работа, намаляването на риска и подготовката за одити чрез ясни месечни резултати.
Управление на програмата за сигурност
Изграждане и управление на цялата ви програма за сигурност - политики, контроли, процеси и метрики. Истинска програма, не формално упражнение.
Управление на съответствието
SOC 2, ISO 27001, NIS2, DORA - от анализ на пропуски до сертифициране. Събиране на доказателства, комуникация с одитори и текуща поддръжка.
Отчитане пред борда и ръководството
Тримесечни доклади на ясен език: основни рискове, напредък по корекциите и решения, които ръководството трябва да вземе.
Управление на риска от доставчици
Проверяваме сигурността на доставчиците преди сключване на договор и през периода на работа с тях. Оценяваме риска и проследяваме необходимите мерки.
Ръководство при реагиране на инциденти
Когато нещо се обърка, вашият CISO под наем ръководи реагирането - ограничаване, разследване, възстановяване и извлечени поуки. На разположение при спешни инциденти.
Преглед на архитектурата на сигурност
Оценка на вашата облачна инфраструктура, мрежов дизайн и архитектура на приложенията. Идентифициране на слабости преди атакуващите.
Наемане и изграждане на екип по сигурност
Искате да имате вътрешен екип по сигурност? Вашият CISO под наем пише длъжностни характеристики, провежда интервюта и въвежда в работа първия ви служител по сигурността.
Обучение на служителите по сигурност
Изградете култура на сигурност в цялата организация. Обучения, специфични за ролите, симулации на фишинг и измерима промяна в поведението.
Надлежна проверка (due diligence) от клиенти и инвеститори
Попълваме въпросници за сигурност и подготвяме доказателства за проверки от клиенти, инвеститори и потенциални купувачи на компанията.
03 / ПРОЦЕС
Как започваме работа
Базова оценка на сигурността
За 14 дни преглеждаме инфраструктурата, политиките, приложимите изисквания и основните рискове. Така определяме реалното състояние на сигурността и първите задачи.
План за сигурност с ясни приоритети
Изготвяме 12-месечен план според оценката. Започваме с критичните пропуски и корекциите с най-голям ефект през първите 30 дни.
Текущо ръководство на сигурността
Месечни прегледи на сигурността, тримесечни доклади за борда, непрекъснато управление на съответствието, надзор на доставчици и реагиране при инциденти. Вашият CISO под наем става част от ръководния ви екип.
Измерим напредък
Всеки месец получавате отчет за отстранените пропуски, оставащите рискове и следващите задачи. Така можете да проследите как се подобрява сигурността.
04 / ПОДРОБНОСТИ
Колко време е необходимо за управление на сигурността ви?
Малко компании имат нужда от 160 часа CISO време месечно. Ето колко експертно време реално изисква вашият размер бизнес - и кой план го покрива.
До 100 служители
~10 часа/месец
План Начален (€1 400/мес.)
Една рамка за съответствие, месечен преглед на сигурността, тримесечен доклад за борда и реакция при инциденти.
100-500 служители
15-20 часа/месец
План Стандартен (€3 000/мес.)
Няколко рамки едновременно, двуседмични срещи, надлежна проверка от клиенти и надзор на вътрешния ИТ екип.
500+ служители
25+ часа/месец
План Корпоративен (€5 400/мес.)
Седмично ръководство, одитен комитет, комуникация с регулатори и управление на екип по сигурност.
Важно: не таксуваме на час. Часовете по-горе са ориентир колко експертно време получавате - плащате фиксирана месечна цена за резултата, не за отработени часове.
05 / ЦЕНИ
Цени за CISO под наем
Фиксирана месечна цена. Без почасово таксуване. Без неочаквани фактури. Прекратяване с 30 дни предизвестие - без обвързващи договори. Щатен CISO струва €30 000-€96 000/годишно. Нашата услуга CISO под наем започва от €1 400/месечно.
Начален
Под 100 служители
Ръководство на сигурността за растящи компании. Началното ниво на услугата.
- Пълна базова оценка на сигурността
- Разработка на програма за сигурност
- Месечни прегледи и тримесечно отчитане пред борда
- Готовност за SOC 2 или ISO 27001
- Реагиране при инциденти и обучение на служителите
- Прекратяване с 30 дни предизвестие
Стандартен
100-500 служители - типичният избор
Типичното ниво за средни компании с активни изисквания за съответствие.
- Всичко от план Начален
- Двуседмични срещи по сигурност
- Съответствие по множество рамки (SOC 2 + ISO 27001 + NIS2)
- Специализиран канал в Slack/Teams
- Поддръжка при надлежна проверка (due diligence) от клиенти
- Прекратяване с 30 дни предизвестие
Корпоративен
500+ служители
Пълна функция на CISO без щатните разходи.
- Всичко от план Стандартен
- Седмични срещи по ръководство на сигурността
- Презентации пред борда и одитния комитет
- Комуникация с регулатори (КЗЛД, БНБ, КФН)
- Управление на екипа по сигурност
- Прекратяване с 30 дни предизвестие
06 / ПОДРОБНОСТИ
CISO под наем срещу щатен CISO
Най-важните разлики накратко.
| CISO под наем | Щатен CISO | |
|---|---|---|
| Годишен разход | От €16 800/годишно | €30 000-€96 000 |
| Време за стартиране | 1-2 седмици | 3-6 месеца за наемане |
| Опитна база | 200+ компании, 14 държави | Обикновено 1-3 компании |
| Прекратяване | 30 дни предизвестие | Дължимо обезщетение при освобождаване |
Пълното сравнение vCISO срещу щатен CISO е на страницата за услугата виртуален CISO.
07 / ПОДРОБНОСТИ
Защо компаниите избират Atlant Security за CISO под наем
Не всички услуги за външен CISO са еднакви. Ето какво ни отличава.
Бивш Microsoft Security
Основателят Александър Свердлов е работил в екипа за консултации по сигурността на Microsoft. Има опит в защитата на банки и ядрена енергийна инфраструктура и ръководи лично работата с вас.
Александър ръководи лично всеки проект
От първия разговор до изпълнението работите пряко с Александър Свердлов. Той познава системите ви и носи отговорност за договорената работа.
Фиксирани месечни цени
Знаете точно колко плащате всеки месец. Без почасово таксуване, без разширяване на обхвата, без неочаквани фактури. Оферта в рамките на 24 часа от първоначалния ви разговор.
100% независими от доставчици
Никога не сме получавали комисионна от доставчик на сигурност. Всяка препоръка обслужва вашите интереси - не квотата за продажби на софтуерна компания.
200+ компании, 14 държави
Работили сме със стартъпи от 8 души и финансови институции с 8 000 служители, както и с компании в здравеопазването, SaaS, публичния сектор и производството. Съобразяваме този опит с вашата среда.
Прекратяване с 30 дни предизвестие
Услугата може да се прекрати с 30-дневно предизвестие. Всеки месец отчитаме извършената работа и следващите приоритети.
08 / ПОДРОБНОСТИ
Кой се нуждае от CISO под наем?
Ако някое от тези описания отговаря на вашата ситуация, CISO под наем е правилният избор.
09 / ПОДРОБНОСТИ
Индустрии, които обслужваме като CISO под наем
10 / ПОДРОБНОСТИ
Започнете работа с външен CISO още този месец
Запазете безплатен 30-минутен разговор. Ще обсъдим рисковете, изискванията и целите на компанията ви. До 24 часа ще получите оферта с фиксирана цена и ясно описан обхват.
11 / ВЪПРОСИ