CISO as a service – ממונה אבטחת מידע

השאירו פרטים כאן לקבלת מידע על שירותי CISO as a service אצלכם בארגון או התקשרו ל-03-7176020

כממונה אבטחת מידע CISO מחייב שליטה בשלושה משולבת בכמה תחומים שונים:

• ידע משפטי – הבנה של הרגולציה החלה על פעילות עסקית מסוימת, היכרות עם הנחיות ועדכונים הצצים חדשות לבקרים, החלטות אכיפה ופסקי דין, חקיקה חדשה וכו';

• ידע ארגוני – ניהול של תהליכים פנים ארגוניים – החל מהטמעת מערכות רגולציה פנימיות ונהלים שאינם פוגעים בשגרת הפעילות, ועד לביסוסם של מנגנוני בקרה ואכיפה פנימית שתכליתם להבטיח קיום של הנהלים, תוך תיעוד וניהול ארגוני של כלל המתרחש;

• ידע מקצועי-טכני – חלק מהחובות הקיימות בתחום מתייחסות לאבטחת המידע מהפן הטכנולוגי – התקנת אמצעי הגנה מתאימים, תחזוקה שוטפת שלהם, ביצוע בקרות פיזיות ולוגיות על פעילותן, בקרות שוטפות על נתוני אבטחה וכו'.

בשל מורכבות זו, במרבית הארגונים, ניהול של נושא אבטחת המידע והגנת הפרטיות באמצעות גורם פנימי אינו פשוט כלל – יש לאתר גורם פנימי הבקיא בשלושת התחומים האמורים, שיש לו את הפנאי והמשאבים לנהל הליכים אלו. כאשר מוסיפים על כך את האיסור החוקי (והמובן) לעשות שימוש במנמ"ר / מנהל מחשוב / Ciso as a service לצורך כך בשל העובדה שכל אלו נתונים בניגוד עניינים מובנה, השאלה מתחדדת אף יותר. לבסוף, בחברות קטנות-בינוניות, לא קיימת בדרך כלל התכנות כלכלית למינוי של גורם ייעודי לליווי שוטף, שכן מדובר הרבה עבודה, אך עדיין, ב"היקף משרה" של מספר ימים בחודש.

המסקנה היא, שגורם המשמש כ- CISO as a service קלאסי או ממונה אבטחת מידע אינו בהכרח מספיק על מנת לעמוד בכלל הדרישות שבדין. כך, גם עורך דין לבדו, בוודאי שאינו יכול לתת כיסוי לכלל התחומים, הכוללים תחומים מקצועיים וטכנולוגיים. 

הפתרון שלנו – שירות ליווי שוטף מבית נקסטפ:

בשל הצורך האמור של לקוחותינו לניהול נכון, יעיל ומקיף של אבטחת המידע והגנת הפרטיות אצלם בארגון, נקסטפ, כחברה המתמחה בהטמעת מערכות תקינה ורגולציה פנים ארגונית, פיתחה ואפיינה את שירות ליווי שוטף – תוכנית מסודרת לליווי ותחזוקה שוטפים של תחומי הגנת הפרטיות ואבטחת המידע בכל ארגון. וכך, בליווי ותמיכה של יועצים משפטיים המתמחים בתחום הגנת הפרטיות, חברת נקסטפ מאפשרת כיום ללקוחותיה לרכוש חבילת שירותים מקיפה, המבוססת על ידע מקיף ומתוחזק בשלושת התחומים שצוינו לעיל: משפטי, ארגוני וטכנולוגי ותפורה בדיוק לצרכיהם ולפעילותם.

במסגרת תוכנית הליווי השוטף, אנו מגיעים אל לקוחותינו למספר ימים קבועים בחודש, ומספקים להם שירותי בקרה וניהול של תהליכי אבטחת המידע הקיימים אצלם.

אנו מטפלים בכל התחומים הבאים:

• שירותי ממונה אבטחת מידע (Ciso as a service) / אחראי אבטחת מידע במיקור חוץ – למעשה שירות הליווי השוטף של נקסטפ נועד לתת מענה לדרישה למינוי ממונה אבטחת מידע (היכן שקיימת חובה חוקית) או אחראי אבטחת מידע, שתפקידו לנהל את כל תחום אבטחת המידע והגנת הפרטיות בחברה. כאמור הדבר מתאפשר בהתבסס על הידע המשולב של הגורמים השונים המלווים את התהליך מצד נקסטפ, ובהתבסס על היכולת לרכוש את השירות בצורה מודולארית ובהתאם לצורך, תוך ייעול וחיסכון בעלויות;

• עריכת סקרי סיכונים ובקרת אבטחת מידע – בשילוב בין יועצים משפטיים ליועצים מתחום התקינה ואבטחת המידע, אנו בוחנים את כלל נכסי המידע הארגוניים, את המערכות השונות ואת תשתית המחשוב, במטרה לזהות את כל הפערים הקיימים אל מול דרישות החוק כמו גם המקובל בשוק והרצוי מבחינה מקצועית;

• התאמת פתרונות והשלמת כלל הפערים – על בסיס ממצאי הבדיקה והבחינה שאנו מבצעים, אנו מתאימים ללקוח את הפתרונות הנכונים והמתאימים לארגון המסוים, ומלווים את הלקוח עד להשלמה מלאה של כלל הפערים;

• כתיבת והטמעת נהלים – בין היתר, ולצורך הטמעת מערכות בקרה ושליטה פנים ארגוניות, אנו כותבים עבור הלקוח נהלים מסודרים בכל התחומים הנדרשים, מתאימים את הנהלים לאופן פעילות הארגון, ומלווים את הלקוח עד להטמעתם בשגרת הפעילות;

• קביעת שגרת בקרות ארגונית – הטמעת נהלים כשלעצמה אינה מספיקה – יש לוודא שהנהלים מתקיימים, ושכל מנגנוני האבטחה מתפקדים כנדרש. ועל כן, בשיתוף עם הגורמים הרלבנטיים אצל הלקוח, אנו קובעים עבור הארגון שגרת בקרות שוטפת, ברמה יומית, שבועית, חודשית, שנתית וכו', שתכליתה לוודא כי פעילותו השוטפת של הארגון מתבצעת בצורה מאובטחת ותקינה, תוך שמירה על פרטיות הלקוחות. בקרות אלו מתייחסות בדרך כלל הן לאבטחה פיזית והן לאבטחה לוגית;

• ניהול של שגרת הבקרות – אצל כל לקוח מתמנה יועץ ייעודי המתפקד למעשה כגורם בקרה פנימי ומנהל עבור הלקוח בשוטף את כלל תהליכי הבקרה שנקבעו. תפקיד היועץ כולל ביצוע של בקרות במקרים מסוימים, ובמקרים אחרים, פיקוח על גורמים בחברה האחראים לבצע את הבקרות. בנוסף, היועץ הייעודי אחראי לתיעוד כלל התהליכים וניהול של לוחות הזמנים, ומספק מעטפת ארגונית לכל הנושא מבלי לפגוע בשגרת הפעילות;