מנהיגות הגנת סייבר ארגונית. ללא העלויות הנלוות.
IPV Security מספקת מנהיגות CISO ייעודית, תוכנית הגנת סייבר שנתית מובנית ופלטפורמת CISOteria. אחריות ברמת CISO מלאה - בפחות ממצית מעלות הגיוס במשרה מלאה.
שישה נדבכים. תוכנית משולבת אחת.
כל מה שתצפו לקבל ממעורבות CISOaaS
ממשל - ה-CISO הייעודי שלך אחראי לתוכנית - נראות דירקטוריון, תוכנית שנתית מתועדת ודיווח חודשי מובנים מהיום הראשון.
הערכה - מרשם סיכונים חי שתוכל להציג לדירקטוריון - לא תמונת מצב שמתיישנת.
הגנה - פערים שזוהו נסגרים - MFA, אבטחת דוא"ל, חיזוק נקודות קצה ועמידות בפישינג מנוהלים עד סגירה ב-CISOteria.
ציות - תמיד מוכן לביקורת - איסוף ראיות רציף מול המסגרות הרלוונטיות שלך, ללא בהלה לפני ביקורת.
תגובה - תוכנית תגובה לאירועים נבחנת, פלייבוקים לתרחישים ותרגילי שולחן שנתיים - כדי שהפעם הראשונה שתתרגל לא תהיה במהלך אירוע אמיתי.
CISOteria - כל נדבך מנוהל בפלטפורמה אחת חיה - הדירקטוריון, הכספים וה-IT רואים כל אחד את מה שהוא צריך, תמיד עדכני.
מנהיגות אבטחה בכירה ב-40% מהעלות
CISO במשרה מלאה בישראל עולה ₪650,000-₪1,400,000 לשנה כולל גיוס, שכר והטבות. CISOaaS מתקדם מספק מנהיגות בכירה מלאה ב-₪300,000-₪480,000 לשנה - כולל פלטפורמה, צוות מלא וציות.
CISO במשרה מלאה
700,000 ₪ - 1,200,000 ₪ לשנה
גיוס · שכר + הטבות · הדרכה · כיסוי חופשה
CISOaaS מתקדם - IPV Security
370,000 ₪ - 800,000 ₪ לשנה
צוות CISO מלא · פלטפורמה · ציות · IR
כולל ללא עלות נוספת
- רישיון פלטפורמת CISOteria
- צוות של 10+ יועצים מומחים
- מתודולוגיה מוכחת (21+ שנים)
- 100-200 נקודות שירות לפרויקטים נוספים
תוכנית מובנית מהיום הראשון
עד חודש 3 יש לך תוכנית הגנת סייבר מאושרת, פלטפורמה חיה, תוכנית תגובה ותיעוד סטטוס הסיכון.
אתחול
CISO ייעודי מוקצה. CISOteria מוקם. היקף מאושר, מפת בעלי עניין הושלמה.
גילוי
ראיונות בעלי עניין. מלאי נכסים. חובות רגולטוריות ממופות. פגישת היגוי ראשונה.
הערכת סיכונים
סקר סיכונים שנתי (18 תחומים). ניתוח פערי בקרות. תוכנית הגנת סייבר שנתית בטיוטה.
השקת התוכנית
תוכנית הגנת סייבר שנתית מאושרת על ידי הדירקטוריון. CISOteria טעון במלואו. דוח ניהולי ראשון מופץ.
CISOteria - הפלטפורמה שכולם רואים
כל נדבך מוזן לפלטפורמה אחת חיה. לא עוד שאלות "איפה אנחנו?" - התשובה תמיד שם.
נראות רציפה
עמדת האבטחה שלך אינה ב-PDF שהוגש בצד - היא חיה, עדכנית ונגישה לכל בעל עניין.
ממצאים עד סגירה
כל פגיעות מנוהלת מגילוי לתיקון - עם בעלים ותאריך יעד, כדי שדבר לא ייפול בין הכסאות.
ראיות מוכנות לביקורת
ראיות ציות נאספות ברציפות - כדי שכאשר מבקר, מבטח או לקוח ארגוני שואל, התשובה כבר שם.
תוכנית אבטחה מלאה ב-Retainer אחד
מה כלול
CISO ייעודי
קצין אבטחת מידע ראשי ייעודי עם אחריות מלאה על הסיכון הסייברי הארגוני שלך
פלטפורמת CISOteria
לוח מחוונים בזמן אמת של יציבת האבטחה, ניהול סיכונים ומעקב אחר מסלולי ציות
ניהול סיכונים
זיהוי, כימות ותעדוף סיכונים מובנה לאורך כל השנה
תקשורת הנהלה ודירקטוריון
דוחות רבעוניים לדירקטוריון, סיכומי מנהלים ועדכוני ניהול סיכונים
תיאום ציות
ניהול ציות מתמשך - ISO 27001, NIS2, DORA, GDPR, תקנות BoI
מה אתם מקבלים
תוצרים מתועדים הכלולים בכל מעורבות CISOaaS
תוכנית אבטחה שנתית מתועדת
מסמך תוכנית אבטחה שנתית הכולל יעדים, אבני דרך ובעלות.
דוחות מצב אבטחה חודשיים
דוחות חודשיים על יציבת אבטחה, סיכונים והתקדמות תיקון.
Board Pack רבעוני לדירקטוריון
חבילת דירקטוריון רבעונית הכוללת סיכון, ציות והתקדמות התוכנית.
מרשם סיכונים מעודכן באופן מתמשך
מרשם סיכונים מעודכן עם תכניות טיפול, בעלות וסטטוס.
ספריית מדיניות עדכנית
ספריית מדיניות הממופה לבקרות ולמסגרות רגולטוריות.
תוכנית תגובת אירועים מתועדת
תוכנית IR עם Playbooks, מסלולי הסלמה ועץ קשר.
תיאום מבדק חדירה שנתי
תיחום מבדק חדירה שנתי, תיאום ספקים ופיקוח על תיקון.
חבילת עדויות לציות
חבילת עדויות שנאספת ומנוהלת לצורכי ביקורות והסמכות.
CISO אחד. צוות שלם מאחוריהם.
כל לקוח מקבל את אותה תוכנית מובנית, אותה פלטפורמה, אותו צוות - ללא קשר למי שה-CISO שלו. כאשר ה-CISO אינו זמין, גיבוי ייעודי מחליף תוך 4 שעות.
Lead vCISO
היועץ הייעודי שלך. הבעלים של התוכנית, כל הפגישות הניהוליות ותוכנית האבטחה השנתית.
Associate vCISO
שומר על CISOteria עדכני. עוקב אחר פעולות פתוחות ומתאם פעילויות שנתיות.
אנליסט GRC
מנוע הציות. מתחזק לוח שנה ציות, אוסף ראיות ברציפות, מכין חבילות לביקורת.
צוות ביקורת
מבצע סקרי סיכון, מבדקי חדירה, סימולציות פישינג ותרגילי שולחן. כל הממצאים ב-CISOteria.
ראש תחום
סוקר כל תוכנית שנתית ודוח סיום שנה. מגיב לכל הסלמה תוך יום עסקים אחד.
כיסוי גיבוי
CISO גיבוי ייעודי בכוננות. אם ה-CISO אינו זמין, הכיסוי נמשך - מתועד בהסכם.
בחרו את רמת השירות הנכונה לארגון שלכם
אפשרויות מנוי
SMBs ועסקים בצמיחה המחפשים מנהיגות אבטחה ופיקוח מובנה
- בדיקת כניסה לסקר סיכונים
- פגישות CISO חודשיות
- תוכנית אבטחה שנתית
- תיאום ציות
- פיקוח מדיניות
What you get
האבטחה מפסיקה להיות 'משהו שמישהו יטפל בו'. תוכלו לענות בביטחון 'כן' כשמבטח, לקוח עסקי, או רגולטור שואלים האם האבטחה שלכם מנוהלת באופן מקצועי - עם מומחה אחראי ונגיש באותו יום בעת אירוע.
Scope boundary
לא מתאים אם אתם נמצאים תחת ביקורת רגולטורית פעילה, בתהליך מיזוג ורכישה, או זקוקים לזמינות CISO מעבר לפעם בחודש. מצבים אלו דורשים את הרמה המתקדמת.
עסקים בינוניים עם דרישות IT מורכבות, דרישות ציות מרובות או ציפיות לקוחות ארגוניים
- כל מה שכולל המנוי החיוני
- פגישות CISO דו-שבועיות
- דיווח לדירקטוריון
- ניהול ספקים
- ניהול תוכנית אבטחה מלאה
What you get
עמדו בחידושי ביטוח סייבר ובדיקת נאותות לקוחות ללא משבר. הדירקטוריון מקבל ראיות חודשיות לניהול אבטחה פעיל. רישום סיכונים מובנה מתוחזק כדי שממצאים לא יצטברו ללא טיפול.
Scope boundary
לא תחליף לנוכחות CISO צמודה יומית או לדרישות אישור ביטחוני ממשלתי. ייעוץ מיזוגים ורכישות זמין כתוספת.
ארגונים גדולים, עסקים מוסדרים, ישויות עם חשיפה רגולטורית גבוהה
- כל מה שכולל המנוי המתקדם
- זמינות שבועית
- ניהול CISO מלא
- הכנה לביקורת
- IR 24/7 כלול
What you get
יכולת CISO בכיר ואנליסט אבטחה ב-30 עד 40 אחוז מעלות גיוס. החלטות אבטחה מתקבלות בזמן אמת עם מעורבות שבועית. לדירקטוריון יש לוח מחוונים חי של מצב האבטחה - ללא המתנה לדוחות רבעוניים.
Scope boundary
לא מכסה סביבות מסווגות הדורשות אישור ביטחוני ממשלתי, או מצבים הדורשים נוכחות פיזית 24/7 באתר.
כל הרמות כוללות גישה לפלטפורמת CISOteria. מערכת הנקודות מאפשרת שימוש גמיש בשירותים נוספים (מבדקים, פרויקטי ISO, הדרכות, תרגילי IR).
תמחור אינדיקטיבי. המחיר הסופי מאושר לאחר שיחת היקף.
גמישות מובנית - פדו נקודות על פני כל השירותים
לקוחות CISOaaS Retainer מרוויחים נקודות שירות שניתן לממש בכל שירות IPV Security. מבדקי חדירה, עבודת ציות, תרגולי IR, תוכניות מודעות - הכל זמין דרך מערכת הנקודות. ללא רכישות נפרדות.
ממצב נוכחי לתוכנית מלאה - בשנה הראשונה
מסלול השנה הראשונה
הבנת הסיכון
הערכת מצב ראשוני, ראיונות בעלי עניין, תיעוד נכסים ומיפוי ציות. הפלט: מפת סיכונים ותוכנית עבודה.
סגירת פערים
יישום מיידי של בקרות עדיפות. מינוי בעלי תפקידי אבטחה, פיתוח מדיניות ואפיון תוכנית הכשרה.
בדיקה ואימות
מבדק חדירה, בדיקת גישה, תרגיל תגובת אירוע. הוכחה שהבקרות שיישמנו עובדות בפועל.
תחזוקה ושיפור
מחזורי שיפור רבעוניים, עדכוני ציות ודיווח שנתי. יכולת אבטחה מתמשכת שמשתפרת עם הזמן.
מה השירות אינו כולל
CISOaaS הוא שירות פיקוח אסטרטגי - לא תמיכת IT, לא ייעוץ משפטי. הנה היכן ההיקף מסתיים.
ביצוע IT טכני
CISOaaS הוא פיקוח אסטרטגי, לא ביצוע טכני. הגדרת firewall, התקנת endpoint וביצוע טכני נלווה הם תחומים נפרדים.
ייעוץ משפטי
עבודת הציות אינה ייעוץ משפטי. אירועי אכיפה ופרצות נתונים דורשים ייעוץ משפטי מוסמך.
מבדקי חדירה בפועל
CISOaaS כולל תיאום ופיקוח PT - לא ביצוע הבדיקות בפועל. בדיקות מופעלות כפרויקטים נפרדים או בחבילות ארגוניות.
תמיכה טכנית 24/7
זמינות אבטחה 24/7 מסופקת דרך IRT-aaS כשירות נפרד. CISOaaS כולל תגובת אירועים בזמן סביר.