Blog · vCISO
vCISO-Leitfäden: Sicherheit verantworten ohne Vollzeit-CISO.
Was eine Sicherheitsverantwortliche in Teilzeit tut, wofür die ersten neunzig Tage da sind und wer die Sicherheit trägt, wenn sie in keiner Stellenbeschreibung steht.
vCISO in den ersten 90 Tagen: der Plan für Sicherheitsverantwortliche in Teilzeit
Die ersten 90 Tage als vCISO oder Sicherheitsverantwortliche in Teilzeit sollten vier nachweisbare Ergebnisse liefern, nicht vierzig Richtlinien. Die sechs Phasen à fünfzehn Tage, was Sie ablehnen sollten, und die vier Ja-Nein-Tests, die an Tag 90 zeigen, ob es funktioniert hat.
Wer ist in einem KMU für Cybersicherheit verantwortlich? (und wann sich ein vCISO lohnt)
Die Leitung ist rechenschaftspflichtig, eine benannte Person muss die Entscheidungen tragen. NIS2 legt Billigung und Überwachung auf das Leitungsorgan, ISO 27001 verlangt zugewiesene Rollen, keines einen CISO. Wo die Aufgabe meist landet, was sie umfasst, wann ein vCISO passt.