Security services (vCISO)
Wanneer jouw organisatie afhankelijker wordt van je ICT omgeving, wordt ook security een belangrijker thema. Als jouw organisatie te klein is voor een eigen security expert is een virtuele CISO een uitkomst. Deze expert kent zowel je ICT omgeving, als specifiek de actuele bedreigingen voor jouw branche. De Virtual Chief Information Security Officer (vCISO) van HCA Groep kan de digitale weerbaarheid van je organisatie controleren en vergroten.
vCISO: security as a service
Organisaties zijn steeds afhankelijker geworden van de ICT omgeving. Door deze afhankelijkheid zijn de bedreigingen voor de ICT vanuit meerdere kanten sterk meegegroeid. Deze bedreigingen zijn dynamisch en voor een gemiddelde organisatie niet goed in te schatten. Het resultaat is dat organisaties overweldigd worden door het grote aanbod security oplossingen maar geen idee hebben welke te kiezen. In de praktijk worden daarmee risico’s lopen welke geheel niet bekend zijn en de gevolgen compleet onverwacht op kunnen duiken doordat bijvoorbeeld de data gegijzeld wordt door een crypto hack of er CEO fraude wordt gepleegd.
Veel organisaties hebben daarom behoefte aan een security expert die zowel de organisatie kent als specifiek de bedreigingen, echter zijn veel organisaties veel te klein om hier een eigen medewerker voor aan te trekken. Hiervoor is de rol van een virtuele CISO een uitkomst. Deze externe Chief Information Security Officer kent zowel de organisatie als de actuele security bedreigingen en kan samen met het management de strategische ICT-doelen van de organisatie formuleren en vervolgens een IT-strategie en budget opstellen om aan die doelen te voldoen. De vCISO is de vertrouwenspersoon van de directie, adviseert, coördineert en stuurt de betreffende afdelingen aan waar actie genomen dient te worden.
De vCISO zal altijd beginnen met een risico inventarisatie op te zetten. Hieruit voorkomend zal de vCISO een strategisch beveiligingsplan ontwikkelen dat zich uitstrekt over de gehele organisatie en welke het beveiligingsbeleid, trainingsprogramma’s, bedrijfscontinuïteitsplanning en disaster recovery omvat, inclusief rapportages en controle op de naleving van de regelgeving. Dit strategisch beveiligingsplan bevat een groot aantal procedures en protocollen waarop de ISO 27001 informatiebeveiliging steunt. Het kan daarom aan te bevelen zijn de vCISO direct als taak mee te geven de organisatie voor te bereiden op de ISO 27001 implementatie zodat voor de buitenwereld zichtbaar is dat de organisatie werk gemaakt heeft van privacybescherming en informatiebeveiliging.
Meer weten?
Neem contact op:
078-6351719
info@hcagroep.nl
Taken vCISO
- Het opstellen en actualiseren van het meerjarig informatiebeveiligingsbeleid.
- Het opstellen van informatiebeveiligingsplannen voor afdelingen specifieke delen van de organisatie.
- Het coördineren van de werkzaamheden van personen, werkgroepen of externe instanties die betrokken zijn bij de uitvoering van het informatiebeveiligingsbeleid.
- Het organiseren van en deelnemen aan een coördinerend overleg met betrekking tot informatiebeveiliging.
- Het adviseren over nieuwe ontwikkelingen en wetgeving op het gebied van informatiebeveiliging.
- De organisatie ondersteunen of vertegenwoordigen bij audits of andere externe contacten.
Een goede vCISO zal de naast de security ook de taken van de vCIO kunnen bieden.
vCISO versus vCIO
Waar de vCIO vooral gericht is op het algemene ICT-beleid heeft de vCISO een veel sterkere focus op security en daarmee de risico’s die organisaties op ICT-gebied lopen. Strategisch lijkt de vCIO de belangrijkste speler, echter draait het binnen de ICT steeds meer om de informatiebeveiliging en daarmee de taken van de vCISO.
Kosten en mogelijkheden
HCA Groep biedt zowel vCIO als vCISO diensten. Deze kunnen worden afgenomen als abonnementsdienst of als project. In de praktijk is een combinatie hiervan de meest gekozen vorm, waarbij in eerste instantie de security wordt opgezet en in een later stadium op abonnementsbasis wordt bijgehouden. Heeft u interesse in deze diensten, neem dan contact met ons op. Wij lichten graag in een vrijblijvend gesprek de werkwijze verder toe en kijken samen hoe een vCISO in uw organisatie voordelen kan bieden.
Onze andere diensten
AVG/GDPR
Sinds 2016 moeten alle organisaties opereren conform de AVG/GDPR wetgeving: een Europese wetgeving die zich richt op de verwerking van persoonsgegevens door organisaties. HCA Groep helpt je bij het in kaart…
Lees verder »
Managed services
Je netwerk is het hart van je ICT-omgeving. Daarom is goed netwerkbeheer van groot belang. Met managed services van HCA Groep heb je geen omkijken naar het beheer van je netwerk. Als Managed Service Provider…
Lees verder »
IT-beleid (vCIO)
Heb je behoefte aan een professional die op flexibele basis de strategische IT-doelen voor jouw bedrijf kan formuleren? En die ook de bijbehorend budgetten kan bepalen zodat de ICT-doelen van jouw organisatie…
Lees verder »
