CISO as a Service

Ketterä ratkaisu tietoturvan hallintaan

Kun yrityksen tietoturva tarvitsee ohjausta ja vetovastuuta, tulee Elmon CISO as a Service -palvelu ketteräksi avuksi.

CISO tulee sanoista Chief Information Security Officer ja CISO as a Service on palvelukonsepti, joka auttaa organisaatiota tietoturvatehtävien resursoinnissa ja tietoturvan hallinnassa – ilman raskaita rekrytointiprosesseja. Sen myötä organisaatio saa Elmon kokeneen tietoturva-asiantuntijan työskentelemään osana omaa organisaatiotaan CISOn eli tietoturvapäällikön tehtävässä.

Kenelle CISO as a Service -palvelu sopii ja milloin sen voi ottaa käyttöön?

Palvelu sopii niin pienemmille kuin suuremmille yrityksille ja sitä voidaan hyödyntää erilaisissa tilanteissa. Palvelun käyttöönotto edellyttää, että organisaatiolla on toimiva tietoturvallisuuden hallintajärjestelmä. Jos tällaista ei ole, ensimmäinen vaihe CISO as a Service -palvelun käyttöönotossa on tehdä hallintajärjestelmän nykytilan kartoitus, ehdotukset kehitystoimenpiteistä ja tuottaa näiden pohjalta itse tietoturvan hallintajärjestelmä. Näin varmistetaan, että palveluun lähdetään yhteisesti jaetuista toimintaperiaatteista käsin. Asiakas voi hankkia kartoituksen ja tietoturvan hallintajärjestelmän toteutuksen Elmolta erillislaskutettavana lisäpalveluna.

Mihin tilanteisiin CISO as a Service soveltuu?

CISO as a Service -palvelu voi auttaa organisaatiota yksittäisissä tietoturvan kehittämisprojekteissa tai jatkuvana palveluna. Palvelu soveltuu mm. seuraaviin tilanteisiin:

Organisaatio on ottamassa tai ottanut käyttöön tietoturvallisuuden hallintajärjestelmän ja tarvitsee henkilön koordinoimaan ja kehittämään tietoturvallisuutta hallintajärjestelmän vuosikellon mukaisesti. Organisaatio on käynnistämässä tietoturvaan liittyvän projektin tai kehityshankkeen. Organisaation nykyiselle tietoturvapäällikölle halutaan työpari.

Mitä yritys saa palvelun myötä?

CISO as a Service -palvelun myötä asiakas saa käyttöönsä sertifioidun tietoturvan ammattilaisen, jolla on useamman vuoden kokemus tietoturvan johtamisesta, hallintajärjestelmän rakentamisesta ja pyörittämisestä. Elmon nimetty tietoturva-asiantuntija vastaa asiakkaan kanssa yhdessä linjatuista toimenpiteistä ja toimenkuva sovitetaan organisaation yksilölliseen tilanteeseen ja tarpeisiin. Palvelu voi olla kokoaikaista tai osa-aikaista, jatkuvaa tai projektiluonteista. Tarvittaessa koko asiantuntijatiimimme toimii taustatukena, vastaten esimerkiksi operatiivisesta tietoturvasta.

Palvelu laskutetaan joko toteutuneen työajan mukaan Elmon henkilöaikahinnaston mukaisesti tai etukäteen määritellyllä kuukausimaksulla.