vCISO · fractional CISO · ekstern CISO · NIS2‑ansvar · bestyrelsesrapportering
CISO as a Service: sikkerhedsledelse uden en fuldtids CISO
NIS2 gør, at ledelsen beholder det endelige ansvar for cybersikkerheden. Bekymringerne bliver færre, når en erfaren CISO træder ind i organisationen i det omfang, opgaven kræver, og budgettet belastes ikke uforholdsmæssigt.
7
ansvarsområder forklaret
100+
artikler til ledelsen
30+
års erfaring bag svarene
Hvem har brug for en CISO udefra?
Virksomheder, der er omfattet af NIS2, eller som leverer til en, der er, får spørgsmål om sikkerhed, som IT‑leverandøren ikke kan svare på alene. Hvem har vurderet risikoen? Hvem har godkendt planen? Hvem fortæller bestyrelsen, om den virker?
En CISO as a Service samler de svar. Rollen leder sikkerhedsarbejdet nogle dage om måneden, holder overblikket over leverandører og krav og forbereder det, ledelsen skal tage stilling til. Driften bliver hos dem, der har den i dag.
Kort fortalt
Kvalitet i en ekstern CISO handler om ordentlighed: uvildig rådgivning uden forhandleraftaler, faste aftaler om opgaver, tavshedspligt og adgange, og en rapportering, som ledelsen kan handle på.
Det leder en ekstern CISO
Ansvaret: et skriftligt mandat, så det er klart, hvad rollen beslutter, og hvad der går til direktionen.
Risikoen: en vurdering, ledelsen kan prioritere ud fra, og en plan med ejere og datoer.
Leverandørerne: sikkerhedskrav i aftalerne og en fast opfølgning på, om de bliver holdt.
Rapporteringen: en kort status til direktion og bestyrelse, som de kan træffe beslutninger på.
Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Mangler I en CISO?
Fortæl kort, hvad der har sat sikkerhedsarbejdet på dagsordenen: NIS2, DORA, en kunde, forsikringen eller bestyrelsen. Rådgivningen er uvildig og uden forhandleraftaler, så den tager udgangspunkt i jeres risiko.
Hvor står I?
Seks situationer, der ofte sætter sikkerheden på ledelsens bord. Begynd der, hvor I er.
NIS2
I er omfattet af NIS2
Det, ledelsen skal gøre først, og hvor lang tid arbejdet tager.
Begynd her →Kunde
En kunde stiller krav
Spørgeskemaet, kontrakten og valget mellem ISO 27001 og D‑mærket.
Begynd her →Bestyrelse
Bestyrelsen spørger
Ti spørgsmål til direktionen og et fast punkt på dagsordenen.
Begynd her →Forsikring
Forsikringen vil have svar
De spørgsmål, ledelsen skal kunne svare på, før policen fornyes.
Begynd her →Selvtest
I ved ikke, hvor I står
Tolv spørgsmål, der viser, hvor sikkerhedsledelsen halter.
Begynd her →Ansvarsområderne
Syv områder, hvor ledelsen skal kunne svare for sikkerheden. Hvert har sin egen temaside.
NIS2
NIS2 og ledelsens ansvar
Godkendelse, tilsyn og uddannelse: det, loven lægger på ledelsesorganet.
Læs om området →Risiko
Risiko og strategi
Fra en liste over trusler til beslutninger, ledelsen kan stå på mål for.
Læs om området →Leverandør
Leverandørstyring
Hvem har ansvaret for hvad, når driften ligger hos andre?
Læs om området →Forsikring
Cyberforsikring
Forsikringens spørgsmål og de svar, der skal holde, hvis skaden sker.
Læs om området →Fra spørgsmål til opgave
01
Gennemgangen
Hvor står I i dag, og hvilke krav gælder for jer?
02
Planen
En prioriteret plan, som ledelsen godkender.
03
Rytmen
Fast opfølgning hver måned inden for en aftalt timeramme.
04
Rapporten
Status til direktion og bestyrelse, så tilsynet kan dokumenteres.
nielcoit.dk
CISO as a Service hos Nielco IT
Sikkerhedsledelse for virksomheder uden egen CISO. Erfaring fra finanssektoren, offentlige myndigheder og kritisk infrastruktur gennem mere end 30 år.