AtlantSECURITY Нека поговоримКонтакт
Меню

Управление на информационната сигурност

Директор по информационна сигурност, от €1 400 на месец.

Виртуален CISO (vCISO) за вашата компания, без да назначавате директор на пълен работен ден.

С Atlant Security получавате опитен директор по информационна сигурност според нуждите на бизнеса, с до 60% по-ниски разходи спрямо щатен CISO. Подготвяме ви за SOC 2, ISO 27001, NIS2 или DORA за 90 дни или по-малко. Нашата Двойна гаранция включва гаранция за преминаване на одит и възможност за прекратяване с 30-дневно предизвестие.

Щатен CISO

€8 000+/месец

Годишно: €96 000+
Месечната сума е изчислена на база 12 месеца.

Виртуален CISO от Atlant Security

От €1 400/месец

Месечен абонамент
Управление на информационната сигурност.

  • Гаранция за преминаване на одит: поемаме разходите за повторен одит, ако следвате договорения план.
  • Прекратяване с 30-дневно предизвестие, включително още през първия месец. Всички изготвени материали остават за вас.
  • Над 200 защитени компании в банковия сектор, здравеопазването, софтуерния бизнес и производството.
Запазете безплатна консултация Вижте цените Вижте резултатите на наши клиенти
SOC 2 Type I & IIISO 27001:2022HIPAA Security RulePCI DSS v4.0NIST 800-171 / CMMCHITRUST CSFGDPRNIS2
Виртуален CISO: празният кабинет на директора по сигурността, когото още не сте назначили - Atlant Security

Вашият консултант

Бивш консултант по сигурността в Microsoft

Какво е виртуален CISO? Виртуалният CISO (vCISO) е външен директор по информационна сигурност, който работи с компанията ви срещу месечен абонамент. Той определя приоритетите, организира подготовката за SOC 2, ISO 27001, NIS2 и DORA, докладва пред ръководството и координира реакцията при инциденти. Цената започва от €1 400 на месец, при годишна заплата от €30 000-€96 000 за щатен CISO.

200+Защитени компании
14Държави
90Дни до готовност за одит
€0Преди да одобрите работата
Александър Свердлов, основател на Atlant Security
Александър СвердловОсновател, Atlant SecurityCISSP, CEH, CHFI, Mandiant

Води лично всеки vCISO проект. Над 200 оценки на сигурността в 14 държави от 2013 г.

Свържете се в LinkedIn

Услугата „Виртуален CISO“ на Atlant Security

01 / ПОДРОБНОСТИ

Виртуален или щатен CISO: кой вариант е подходящ за вас?

За много развиващи се компании виртуалният CISO е по-изгодният вариант. Сравнете разходите, опита и начина на работа.

КритерийВиртуален CISO (vCISO)Щатен CISO
Годишни разходиОт €1 400/мес. (€16 800/год.)€30 000-€96 000/год. само заплата
Време до започване на работаВ рамките на дниСредно 3-6 месеца за подбор и назначаване
Практически опитНад 200 проекта в различни сектори и 14 държавиОпитът на назначения специалист
Подкрепа от екипВключен достъп до целия ни екип от специалистиЗависимост от един човек, без осигурен заместник
ГъвкавостОбхватът се променя според нуждите на бизнесаПостоянна длъжност, независимо от натоварването
Допълнителни разходиБез осигуровки, бонуси или дялово участиеОсигуровки, бонуси и дялово участие извън заплатата
Опит със стандарти и регулацииПрактически опит с изискванията в различни секториВъзможни пропуски при специфични изисквания
Независимост от доставчици100% независими препоръки, без комисиониВъзможно предпочитание към познати доставчици
ПрекратяванеС 30-дневно предизвестие; материалите остават за васДългосрочен трудов договор

02 / ПОДРОБНОСТИ

Какво включва услугата

Поемаме управлението на информационната сигурност: от плана и техническите мерки до работата с хората, одиторите и ръководството.

Управление на информационната сигурност

Работим като част от ръководния ви екип. Изграждаме и управляваме програмата за сигурност, следим изпълнението и поемаме отговорност за напредъка.

Подготовка за одити и регулаторни изисквания

Подготвяме ви за SOC 2 Type I & II, ISO 27001, NIS2, DORA, PCI DSS и GDPR. Обединяваме общите изисквания, за да не повтаряте една и съща работа за всеки стандарт.

Защита на облачните услуги и инфраструктурата

Преглеждаме над 280 настройки в Microsoft 365, подобряваме защитата на Google Workspace и проверяваме конфигурациите в AWS, Azure и GCP. Работим и по защитата на служебните устройства и архитектурата Zero Trust.

Обучение на служителите

Провеждаме ежемесечни фишинг симулации и практически обучения, за да помогнем на служителите да разпознават заплахите и да реагират правилно.

Доклади за ръководството

На всяко тримесечие представяме рисковете, постигнатия напредък, изпълнението на изискванията и следващите приоритети. Докладите са написани разбираемо за ръководството и съвета на директорите, без излишен технически жаргон.

Риск от доставчици и реакция при инциденти

Оценяваме сигурността на доставчиците, обработваме въпросниците и следим рисковете по веригата на доставки. Подготвяме планове за реакция при инциденти, провеждаме учения по сценарии и координираме действията при пробив.

03 / ПОДРОБНОСТИ

За кои компании е подходящ виртуалният CISO?

За организации, които трябва да управляват рисковете и да изпълняват изисквания за сигурност, но все още нямат бюджет за щатен директор.

Сектори, в които работим: здравеопазване, финанси, SaaS и производство
SaaS компании, от които корпоративните клиенти изискват доклад SOC 2, преди да подпишат договор.
Здравни организации, които обработват защитена здравна информация и трябва да изпълняват HIPAA, без да назначават CISO за €96 000 годишно.
Финтех и финансови компании с изисквания за сигурност по SEC, PCI DSS или SOX.
Стартъпи, които се подготвят за финансиране от серия A или B и трябва да покажат на инвеститорите кой отговаря за сигурността.
Адвокатски кантори и консултантски компании, които обработват чувствителни клиентски данни в различни държави.
Изпълнители по държавни договори, които трябва да покриват CMMC или NIST 800-171, за да продължат работата си.
Производствени компании, които трябва да съгласуват защитата на ИТ инфраструктурата и промишлените системи OT/ICS.
Компании, от които клиент, одитор или застраховател изисква да имат отговорник по информационната сигурност.

04 / ПОДРОБНОСТИ

Специализирани CISO услуги

Предлагаме и услуги, съобразени с конкретния сектор и необходимия обем работа:

Виртуален CISO за финтех

Обща програма за сигурност по DORA, PSD2, PCI DSS и SOC 2 за платежни и финансови компании.

Научете повече

CISO за SaaS компании

Сигурност на продукта, DevSecOps и подготовка за одит SOC 2 за 23 работни дни.

Научете повече

CISO под наем

Когато се нуждаете от опитен директор по сигурността за определен брой часове, без да възлагате цялата програма.

Научете повече

05 / ПОДРОБНОСТИ

Защо компаниите избират Atlant Security

Подготовка за одит по SOC 2, ISO 27001, HIPAA или CMMC за 90 дни. Нашите клиенти редовно преминават одита от първия път.
Спестявате €76 800+ годишно спрямо щатен CISO и получавате стратегическо управление с ясно поета отговорност за сигурността.
Виждате измерими подобрения още през първите 30 дни, без да чакате месеци нов служител да навлезе в работата.
Работите с бивш консултант по сигурността в Microsoft, който е защитавал инфраструктура в ядрената енергетика и големи организации.
Препоръките ни са 100% независими от доставчиците. Не сме получавали и няма да приемаме комисиони за препоръчани продукти.
Можете да прекратите с 30-дневно предизвестие, ако не сте доволни. Няма годишно обвързване.
Един vCISO координира подготовката по всички приложими изисквания: SOC 2, ISO 27001, HIPAA, CMMC, HITRUST и GDPR.
Прилагаме опита от над 200 проекта в 14 държави. Познаваме проблемите в различни сектори и решенията, които работят на практика.
На всяко тримесечие ръководството получава ясен доклад за рисковете и конкретните решения, които трябва да вземе.
Месечната такса е фиксирана и договорена предварително. Знаете какво плащате още преди да започнем.

06 / ПОДРОБНОСТИ

Стандарти и регулаторни изисквания

Подготвяме компаниите за одит за 90 дни или по-малко. Имаме опит с основните стандарти и регулации. Всички наши клиенти, изпълнили договорения план, са преминали успешно одита.

SOC 2 Type I & II
ISO 27001:2022
HIPAA Security Rule
PCI DSS v4.0
NIST 800-171 / CMMC
HITRUST CSF
GDPR
NIS2

07 / РЕЗУЛТАТИ

Какво получавате

Ясна оценка на пропуските в сигурността още през първите 30 дни.
Подготовка за одит по SOC 2, ISO 27001 или HIPAA за 90 дни вместо за 12 месеца.
По-добро използване на наличните инструменти за сигурност и по-малко излишни разходи.
Разбираеми доклади за нивото на сигурност, предназначени за ръководството и съвета на директорите.
Преглед и подобряване на над 280 настройки за защита в Microsoft 365 или Google Workspace.
Обучение на всички служители за разпознаване на фишинг и социално инженерство.
Експертна помощ в момента на инцидента, когато тя е най-необходима.
Подкрепа при попълване на клиентски въпросници за сигурност и проверки на доставчици.
Програма за сигурност, която се развива заедно с компанията.
Опитен ръководител по сигурността при значително по-ниски разходи спрямо щатно назначение.

08 / ЦЕНИ

Месечни пакети за виртуален CISO

Щатният CISO струва €30 000-€96 000 годишно. С нашите пакети получавате същото стратегическо управление срещу по-ниска, предварително договорена месечна такса.

Малък бизнес

За малки фирми с до 50 служители.

От €1 400на месец
  • Подобряване на защитата в Microsoft 365 / Google Workspace
  • Защита на електронната поща и служебните комуникации
  • Правила и технически мерки за защита на служебните устройства
  • Преглед на сигурността на уебсайта и изготвяне на политики
  • Управление на паролите и внедряване на многофакторна автентикация (MFA)
  • Подготовка за изискванията на NIST / SOC 2 / CMMC
  • Месечен доклад за състоянието на сигурността
  • Изготвяне на политики и процедури за сигурност
Започнете сега
Най-популярен

Среден бизнес

За компании с 50-500 служители.

От €3 000на месец
  • Всичко от пакет „Малък бизнес“
  • Обучение по киберсигурност за всички служители
  • Разширена защита от заплахи и наблюдение
  • План за реакция при инциденти и учения по сценарии
  • Управление на рисковете, свързани с доставчици и партньори
  • Подготовка по няколко стандарта и регулации (SOC 2, ISO, HIPAA, CMMC)
  • Доклади за ръководството и съвета на директорите
  • Подготовка за одит и координация с одиторите
Започнете сега

Големи организации

За организации с множество дружества и структури.

От €5 400на месец
  • Всичко от пакет „Среден бизнес“
  • Управление на сигурността в няколко дружества или държави
  • Архитектура за сигурност по модела Zero Trust, съобразена с организацията
  • Подкрепа при проверки на киберсигурността във връзка със сливания и придобивания
  • Определен ръководител, който отговаря за програмата за сигурност
  • Комуникация с регулаторите и отчети за изпълнение на изискванията
  • 24/7 координация на реакцията при инциденти
  • Допълване на екипа по сигурността и помощ при подбора на специалисти
Започнете сега

09 / ЦЕНИ

Еднократни пакети за сигурност

За компании, които имат нужда от конкретна работа по сигурността без месечен абонамент. Избирате пакет експертни часове с предварително уточнен обхват и еднократна цена.

Пакет 10 часа

Целеви одит и отстраняване на най-критичните пропуски.

От €4 000еднократно
  • Целеви одит на сигурността на вашите системи
  • Констатации, подредени по риск, и ясен план за отстраняване
  • Изпълнение на най-важните технически корекции
  • Еднократна цена, без абонамент или дългосрочно обвързване
Започнете сега
Най-изгоден пакет

Пакет 20 часа

Обикновено достатъчен за цялостна работа по защитата на бизнеса в рамките на един проект.

От €8 000еднократно
  • Всичко от пакета с 10 часа
  • Обикновено достатъчен за цялостен преглед и подобряване на защитата
  • По-задълбочена работа по достъпа, служебните устройства, електронната поща и облачните услуги
  • Еднократна цена, без абонамент или дългосрочно обвързване
Започнете сега

10 / ПРОЦЕС

Как протича работата с нас

Четири етапа с ясни задачи и измерими резултати.

01

Оценка на текущото състояние

Преглеждаме защитата на системите, начина на работа и действащите правила, за да установим най-сериозните пропуски.

02

План за действие

Изготвяме план, съобразен с компанията, и подреждаме задачите според риска за бизнеса.

03

Изпълнение

Заедно с вашия екип въвеждаме необходимите технически мерки, политики и процедури.

04

Текущо управление и подобрение

Следим изпълнението, докладваме пред ръководството и поддържаме готовността за одити.

План за работа с виртуален CISO
Етапи на работата с виртуален CISO: оценка, изпълнение и текущо управление

11 / ПОДРОБНОСТИ

Какво казват нашите клиенти

„Atlant Security надмина очакванията ни както с начина на провеждане на оценката, така и с доклада. В ролята си на виртуален CISO Александър показа организираност, увереност и професионализъм — качествата, необходими за тази ръководна позиция.“

Nedyalka Yolovska

Управляващ директор, Pegb Technology FZE

„Под вашето експертно ръководство постигнахме значителен напредък в сигурността на организацията. Обученията по киберсигурност бяха изключително полезни и дадоха на служителите ни необходимите знания.“

Syed Haris Ahmed

Мениджър ИТ инфраструктура и сигурност, Qordata

12 / ВЪПРОСИ

Често задавани въпроси за vCISO услугите

Какво е виртуален CISO (vCISO)?
Виртуалният CISO е външен директор по информационна сигурност. Той изпълнява същата стратегическа роля като щатния директор, но работи с вас по договор и според необходимото натоварване. Така получавате опитен ръководител, без да откривате нова щатна длъжност.
Колко струва виртуален CISO?
Нашите vCISO услуги са с 60-80% по-ниска цена спрямо щатен CISO. Пакет „Малък бизнес“ започва от €1 400 на месец. „Среден бизнес“ е от €3 000 на месец и добавя разширена защита от заплахи и обучение на служителите. „Големи организации“ е от €5 400 на месец и обхваща няколко дружества с определен ръководител на програмата за сигурност. Всички пакети включват подготовка за приложимите изисквания, защита на облачните услуги и месечни доклади.
За колко време можете да ни подготвите за одит?
Срокът зависи от състоянието и нуждите на организацията. Обичайната ни цел е да ви подготвим за одит по SOC 2 или ISO 27001 в рамките на 90 дни.
Независими ли сте от доставчиците на софтуер?
Да, напълно. Не продаваме софтуер и не получаваме комисиони или възнаграждения за препоръки. Избираме решенията според нуждите на вашата компания.
Колко струва назначаването на щатен CISO?
Обичайният годишен разход е между €30 000 и €96 000, включително заплата, осигуровки и дялово участие. Виртуалният CISO осигурява същото стратегическо управление при значително по-нисък разход.
Коя е най-малката компания, с която сте работили?
Най-малкият ни клиент имаше 8 служители. Съобразяваме работата си с размера на компанията и с това какво вече е изградено. За да имате професионално управление на сигурността, не е нужно да сте голяма организация.
Мога ли да прекратя услугата по всяко време?
Да, с 30-дневно предизвестие. Няма задължителен дългосрочен период. Продължавате да работите с нас, защото услугата ви е полезна.
Продавате ли софтуер за сигурност?
Не. Работим независимо от доставчиците и не сме получавали комисиони или възнаграждения за препоръчани продукти. Препоръките ни са съобразени с вашия интерес.
Как протичат първите месеци?
През първите 30 дни оценяваме текущото състояние и изготвяме план с приоритети. До 60-ия ден въвеждаме най-важните защитни мерки и политики, а до 90-ия ден ви подготвяме за одит. След това следим изпълнението, докладваме пред ръководството и продължаваме да подобряваме защитата.
Помагате ли при проверки от инвеститори?
Да. Подготвяме компании за проверки на сигурността при набиране на финансиране, сливания и придобивания и ги подкрепяме по време на самата проверка.
Изготвяте ли доклади за съвета на директорите?
Да. Представяме основните рискове, развитието на програмата за сигурност, изпълнението на изискванията и препоръките за следващи стъпки. Докладите са предназначени за обсъждане и вземане на решения от ръководството и съвета на директорите.
Каква е разликата между vCISO и консултант по сигурността?
Консултантът обикновено изпълнява конкретен проект. Виртуалният CISO работи постоянно с ръководния ви екип: определя приоритетите, следи изпълнението и носи отговорност за управлението на сигурността.
Как се определя месечната цена?
Предлагаме три абонаментни пакета. „Малък бизнес“ започва от €1 400 на месец. „Среден бизнес“ е от €3 000 на месец и включва разширена защита от заплахи и обучение на служителите. „Големи организации“ е от €5 400 на месец и обхваща няколко дружества с определен ръководител на програмата за сигурност.
За кои стандарти и регулации помагате?
Работим със SOC 2, ISO 27001, HIPAA, PCI DSS, NIST 800-171, CMMC, HITRUST и GDPR. Повечето ни клиенти трябва да изпълняват няколко групи изисквания едновременно, затова координираме подготовката им в общ план.
Ще работите ли с настоящия ни ИТ екип?
Да. Работим заедно с вашите ИТ специалисти и се опираме на познанията им за системите и бизнеса. Допълваме техния опит с експертиза по сигурността и им помагаме да изпълнят необходимите промени.
Помагате ли при инциденти със сигурността?
Да. Услугата включва подготовка на план за реакция и координация при инцидент. При пробив ръководим действията и при необходимост включваме специализирания ни екип за ограничаване на щетите и възстановяване.
Нужен ли е CISO на моята компания?
Ако клиент, инвеститор, одитор или регулатор ви е попитал кой отговаря за сигурността, имате нужда от човек с ясно поета отговорност. Компаниите с под 500 служители рядко се нуждаят от щатен CISO; външен директор може да изпълнява същите функции при по-нисък разход. Ако попадате в обхвата на NIS2 или DORA, назначаването на отговорник по информационната сигурност вече не е избор, а законово изискване.
Помагате ли за изпълнение на изискванията на NIS2 в България?
Да. За компаниите, определени като съществени или важни субекти по NIS2, изграждаме мерките за управление на риска, политиките, обученията и процеса за докладване на инциденти. Представляваме компанията и при работата с одитори и регулатора.
Опит на виртуалния CISO с различни сектори, стандарти и регулаторни изисквания

13 / ПОДРОБНОСТИ

Обсъдете сигурността на компанията си с нас

Запазете безплатна 30-минутна консултация. Разкажете ни за компанията, изискванията, които трябва да изпълните, и проблемите, които искате да решите. Ще обсъдим необходимата работа, цената и сроковете. Разговорът не ви обвързва с договор.

Запазете безплатна консултацияalexander@atlantsecurity.com

14 / ПОДРОБНОСТИ

Запазете безплатна консултация

Изберете удобен час за разговор.

Или посетете страницата за контакт ↗

Свързани: Одит на ИТ сигурността - Подготовка за SOC 2 - Резултати на наши клиенти - Свържете се с нас