Palvelut
Jatkuvaa tukea tietoturvan johtamiseen.
Autamme johtoa tietoturvaan liittyvissä päätöksissä, suunnittelussa ja seurannassa. Sovimme tuen sisällöstä organisaatiosi tarpeiden mukaan ja seuraamme yhdessä, miten sovitut toimet etenevät.
Milloin tämä auttaa.
Tarvitset ulkopuolista ohjausta, selkeämpää raportointia johdolle tai jatkuvuutta suurten hankkeiden välillä.
Mitä autamme tekemään.
- Turvallisuuden etenemissuunnitelman ja riskirekisterin ylläpito.
- Johdolle tehtävien päivitysten valmistelu.
- Toimintaohjeiden ja hallintakeinojen katselmointien koordinointi.
- Keskustelujen tukeminen toimittajien ja asiakkaiden varmennusvaatimuksista.
- Sovittujen toimien ja muuttuvien vaatimusten seuranta.
Esimerkkejä toimeksiannon tuotoksista
Sovittu neuvontarytmi, johdon raportit, päätöskirjaukset ja ylläpidetty parannussuunnitelma.
Työn sisältö ja toimitettavat aineistot sovitaan ennen aloitusta.
Työn alussa selvitettävät asiat
- Mihin tietoturvaa koskeviin päätöksiin johto tarvitsee tukea?
- Kuka toteuttaa muutokset ja hyväksyy jäljelle jäävät riskit?
- Kuinka usein raportointia tarvitaan, ja millaista saatavuutta odotetaan?
Esimerkki tilanteesta
Kasvava organisaatio tarvitsee tietoturvan säännöllistä seurantaa suurten hankkeiden välillä. Neuvonta voi auttaa johtoa arvioimaan muuttuvia riskejä, päättämään tärkeimmistä toimista ja seuraamaan niiden toteutusta. Se ei tarkoita ympärivuorokautista palvelua.
Näin työ voi edetä
- Sovitaan vastuut, tapaamisten rytmi ja tilanteet, joissa asioita viedään eteenpäin.
- Käydään läpi riskit, suunnitelma ja päätöksiä vaativat asiat.
- Kirjataan päätökset ja seurataan sovittuja toimia vastuuhenkilöiden kanssa.
Toimeksianto määrittelee vastuut, saatavuuden ja eskalointikäytännöt. Palveluun ei kuulu jatkuvaa valvontaa eikä kiireellistä poikkeamien käsittelyä.