CISO as a Service

La Sua sicurezza delle informazioni ha bisogno di una guida

La sicurezza delle informazioni riguarda decisioni in tutta l’azienda. Qualcuno deve valutare i rischi, fissare le priorità e fare in modo che le misure concordate vengano attuate.

Con CISO as a Service (CISOaaS) assumiamo la direzione esterna della Sua sicurezza delle informazioni nell’ambito di un mandato chiaramente definito. Collaboriamo con la Sua direzione, i Suoi responsabili interni e i Suoi fornitori di servizi IT.

Ci contatti

Che cosa assumiamo

Strategia e priorità

Valutiamo la situazione di partenza e sviluppiamo una strategia di sicurezza con una roadmap attuabile. Orientiamo investimenti e misure ai Suoi rischi aziendali.

Gestione della sicurezza delle informazioni

Coordiniamo i compiti di sicurezza concordati, seguiamo i progressi e sottoponiamo le decisioni aperte agli organi competenti.

Reporting e basi decisionali

La direzione e il consiglio d’amministrazione ricevono una panoramica comprensibile dei rischi principali, delle necessità d’intervento e dei progressi.

Collaborazione e preparazione agli incidenti

Chiariamo responsabilità e vie di escalation. Per gli incidenti di sicurezza stabiliamo chi decide, chi interviene e quale supporto è necessario.

Come collaboriamo

All’inizio concordiamo compiti, poteri decisionali, disponibilità e interfacce. Ne nasce un programma di lavoro con coordinamenti e rapporti regolari.

Ci assumiamo la responsabilità per la funzione CISO concordata. Le decisioni aziendali e la responsabilità complessiva della direzione aziendale restano all’azienda.

Che cosa riceve

Riceve una figura di riferimento designata per la Sua sicurezza delle informazioni. Un piano di misure prioritizzato e rapporti regolari rendono visibile quali rischi esistono, quali compiti sono aperti e dove sono necessarie decisioni. Portata e cadenza dipendono dal mandato concordato.

Dalla pratica

Radicare la sicurezza delle informazioni nella quotidianità

Una fiduciaria voleva affermare la sicurezza delle informazioni come compito direttivo permanente.

Nell’ambito del CISOaaS assumiamo la guida continuativa della sicurezza e accompagniamo l’attuazione. Consigliamo i responsabili, coordiniamo le misure con i fornitori di servizi IT e verifichiamo regolarmente le misure di sicurezza concordate.

L’azienda dispone così di un interlocutore fisso che segue costantemente i temi di sicurezza e porta avanti l’attuazione.

Ci contatti

Domande frequenti

Che cosa significa CISO as a Service?

CISO significa Chief Information Security Officer, ossia responsabile della sicurezza delle informazioni. Burri Consulting assume questa funzione esterna nell’ambito concordato: strategia, priorità, coordinamento e reporting.

Qual è la differenza tra CISOaaS e Security Advisory?

CISOaaS è una funzione direttiva continuativa. Security Advisory affronta una questione di sicurezza specifica e delimitata. Compiti, disponibilità e poteri decisionali vengono concordati in base alle Sue esigenze.

Ci contatti