vCISO – virtualni voditelj informacijske sigurnosti

Zakon o kibernetičkoj sigurnosti traži jasnu odgovornost za upravljanje kibernetičkim rizicima na razini uprave, odnosno čelnika tijela, a Uredba u mjerama iz Priloga II. predviđa i imenovanje osobe koja je operativno odgovorna za kibernetičku sigurnost cijelog subjekta. Većina gradova, općina, županija i manjih trgovačkih društava nema zaposlenika posvećenog isključivo kibernetičkoj sigurnosti. LexITera preuzima ulogu vanjskog, iskusnog voditelja informacijske sigurnosti (vCISO) na ugovorenoj, kontinuiranoj osnovi, bez troška zapošljavanja stručnjaka na puno radno vrijeme.

Što vCISO radi za vaš subjekt:

• Strateško vodstvo: definira i redovito ažurira strategiju, ciljeve i prioritete kibernetičke sigurnosti u skladu sa zakonskim obvezama i raspoloživim resursima;

• Izvještavanje čelnika: redoviti i razumljivi izvještaji gradonačelniku, načelniku, županu, ravnatelju ili upravi o stanju usklađenosti, rizicima i provedbi mjera;

• Upravljanje rizicima: vodi i ažurira registar kibernetičkih rizika i predlaže mjere za njihovo smanjenje;

• Koordinacija incidenata: vodi ili podupire odgovor na incidente, uključujući pripremu obavijesti prema CSIRT-u u propisanim rokovima;

• Nadzor usklađenosti: prati promjene Zakona, Uredbe i smjernica te pravovremeno prilagođava interne akte i mjere;

• Nadzor dobavljača: provjerava IT održavatelje, cloud pružatelje i vanjske izvođače s aspekta sigurnosnih zahtjeva;

• Podrška pri nabavi: savjetuje o sigurnosnim zahtjevima u dokumentaciji za nabavu IT opreme, usluga i sustava;

• Edukacija i svijest: organizira periodične edukacije za zaposlenike i dužnosnike te prati njihovu učinkovitost.

Zašto vCISO:

• ispunjavate zahtjev za jasnom odgovornošću bez novog zapošljavanja i stalnog troška plaće;

• stručno znanje ostaje dostupno neovisno o fluktuaciji internog IT osoblja;

• čelnik dobiva neovisnu, razumljivu procjenu stanja i rizika, bez tehničkog žargona;

• opseg angažmana (broj sati, učestalost izvještavanja, razina uključenosti) prilagođava se veličini subjekta i može se mijenjati tijekom trajanja usluge.

Napomena o odgovornosti:

Odgovornost za provedbu mjera kibernetičke sigurnosti ostaje na subjektu i njegovom čelniku. vCISO osigurava stručno vodstvo, kontinuitet i potporu u donošenju odluka.