BI.ZONE представил vCISO —  сервис по управлению корпоративной кибербезопасностью

Компания BI.ZONE представила сервис BI.ZONE vCISO, разработанный для помощи компаниям в компенсации дефицита экспертов по кибербезопасности. В мире не хватает 3,4 млн профильных специалистов, а в России за последние 2 года дефицит кадров вырос в 5 раз и достиг 100 тысяч человек, рассказали Хабру в BI.ZONE. Сервис позволит привлечь дополнительные ресурсы для киберзащиты и решить задачи разных компаний без необходимости нанимать новых специалистов в штат.

На презентации выступили владелец сервиса Андрей Быков, а также эксперт vCISO и архитектор решений в BI.ZONE Сергей Панин. Модерировал дискуссию приглашённый эксперт Дмитрий Пудов, генеральный директор NGR Softlab.

Как рассказали в BI.ZONE, организациям без директоров по кибербезопасности в штате vCISO поможет оперативнее защитить слабые места и выстроить безопасность с нуля. Группам компаний сервис поможет масштабировать компетенции CISO головной организации и внедрить единый подход к киберзащите в дочерних организациях. Сервис также будет полезен бизнесу с CISO, которому нужны дополнительные ресурсы, например, чтобы выполнить проект или внедрить новые процессы.

«Сегодня поиск эксперта уровня CISO в штат может занимать в среднем 4–6 месяцев. Эксперт BI.ZONE vCISO подключается оперативно и начинает работу в течение 2–3 недель. При этом мы гарантируем качество сервиса: наши профессионалы знакомы с самыми разными отраслями и обладают экспертным опытом как в построении процессов кибербезопасности, так и в технической составляющей. Наши специалисты также работали руководителями по кибербезопасности в крупных организациях», — рассказал Андрей Быков, владелец сервиса BI.ZONE vCISO.

На сайте BI.ZONE заявлены особенности сервиса:

• построение комплексной системы кибербезопасности (КБ);

• организация IT- и бизнес-процессов компании с учётом практик безопасности;

• обеспечение измеримости и прозрачности КБ-процессов для руководства компании;

• передача рутинных процессов безопасности на аутсорсинг;

• подключение команды прикладных специалистов при необходимости;

• выполнение требований профильного законодательства.