CISO in outsourcing
Un responsabile della sicurezza, senza assumerlo.
Un CISO esterno che conosce la tua organizzazione, guida le scelte di sicurezza e riferisce all'organo di gestione. Lo facciamo già per soggetti NIS2.
- Incarico annuale
- Referente con sostituto
- Relazioni alla direzione
- Ogni mese
- Punto con il referente interno
- Revisione di incidenti e vulnerabilità
- Ogni trimestre
- Relazione all'organo di gestione
- Verifica dei fornitori critici
- Ogni anno
- Aggiornamento dell'analisi dei rischi
- Revisione delle politiche e formazione
- Modello
- Su preventivo
- Incarico annuale rinnovabile
- Per chi
- Soggetti NIS2 e PMI
- Senza un CISO interno
- Esperienza
- Rifiuti e alimentare
- Incarichi in corso per soggetti NIS2
Cosa fa il CISO
Sei responsabilità, un solo interlocutore
Il CISO tiene insieme le decisioni di sicurezza: cosa proteggere, con quali misure, chi le applica e come si dimostra che funzionano.
Rischi e priorità
Teniamo aggiornata l'analisi dei rischi e il piano di trattamento, con costi e scadenze.
Politiche e procedure
Scriviamo e manteniamo le politiche di sicurezza e le procedure operative, adatte a come lavori davvero.
Gestione degli incidenti
Coordiniamo la risposta e, per i soggetti NIS2, prepariamo con il tuo referente notifiche e documentazione.
Fornitori
Valutiamo la sicurezza dei fornitori critici e definiamo i requisiti da mettere nei contratti.
Formazione
Formiamo l'organo di gestione e il personale, con contenuti e tempi proporzionati ai ruoli.
Relazioni e evidenze
Riferiamo periodicamente all'organo di gestione e conserviamo le evidenze di ciò che è stato fatto.
Come si avvia
Dal primo colloquio all'incarico
Colloquio
Conosciamo l'organizzazione, gli obblighi applicabili e le persone di riferimento.
Assessment iniziale
Fotografiamo lo stato attuale e definiamo le priorità del primo anno.
RisultatoPiano annuale dell'incarico
Nomina
L'organo di gestione formalizza l'incarico, i poteri e il referente interno.
Incarico continuativo
Attività a calendario, presenza sugli incidenti e relazioni periodiche.
RisultatoRelazioni e registro delle attività
Perché un CISO che gestisce anche l'IT
Le decisioni arrivano fino ai server
Il nostro team gestisce sicurezza, hosting e cloud. Quando il CISO decide una misura, sa come attuarla e può verificarne l'effetto sui sistemi, non solo sui documenti.
Incarichi di CISO in corso per organizzazioni dei settori gestione dei rifiuti e alimentare.
Dati ripristinati dopo un attacco ransomware, grazie a backup progettati per essere recuperati.
Dato interno Purple TechQuando raccomandiamo un nostro servizio lo dichiariamo, lo valutiamo con gli stessi criteri dei fornitori terzi e la decisione finale resta all'organo di gestione del cliente.
Il servizio
Cosa comprende l'incarico
Il perimetro esatto si definisce nel preventivo, in base a dimensione, sedi e obblighi applicabili.
Cosa comprende
- Un CISO di riferimento, con un sostituto
- Analisi dei rischi e piano di trattamento
- Politiche, procedure e piano di risposta agli incidenti
- Coordinamento in caso di incidente
- Supporto alle notifiche NIS2 con il referente interno
- Valutazione dei fornitori critici
- Relazioni periodiche all'organo di gestione
- Formazione di direzione e personale
Cosa non comprende
- Le responsabilità dell'organo di gestione, che restano sue
- Licenze, strumenti e servizi gestiti, quotati a parte
- Consulenza legale e funzione di DPO (possiamo indicarti DPO convenzionati)
- Presenza in sede oltre a quella concordata nel preventivo
Domande frequenti
Prima di affidare l'incarico
Il CISO esterno sostituisce le responsabilità della direzione?
No. Con la NIS2 gli organi di amministrazione approvano le misure di sicurezza, ne sovrintendono l'attuazione e devono seguire una formazione. Il CISO li supporta, prepara le decisioni e riferisce, ma la responsabilità resta all'organo di gestione.
Serve un referente interno?
Sì: una persona dell'organizzazione che conosce i processi e con cui il CISO lavora ogni mese. Non deve essere un tecnico.
Siete anche il nostro fornitore IT. È un conflitto?
Quando raccomandiamo un nostro servizio lo dichiariamo, lo valutiamo con gli stessi criteri dei fornitori terzi e la decisione finale resta all'organo di gestione del cliente. Nel piano annuale indichiamo sempre quali misure sono attuate da Purple Tech, così l'organo di gestione può valutarle anche con terzi.
Quanto dura l'incarico?
Di norma è annuale e rinnovabile. Il primo trimestre è il più intenso, perché comprende assessment e piano.
Avete esperienza con soggetti NIS2?
Sì: svolgiamo incarichi di CISO per soggetti NIS2 nei settori della gestione dei rifiuti e alimentare.
Consulenza e compliance
Altri servizi
Parliamo dell'incarico
Raccontaci com'è organizzata la sicurezza oggi: ti rispondiamo con una proposta di incarico e un preventivo scritto.