Blog · vCISO
Guides vCISO : porter la sécurité sans RSSI à temps plein.
Ce que fait un responsable sécurité à temps partiel, à quoi servent les quatre-vingt-dix premiers jours, et qui porte la sécurité quand personne ne l'a dans son intitulé de poste.
vCISO, les 90 premiers jours : le plan d'un responsable sécurité à temps partiel
Les 90 premiers jours d'un vCISO ou d'un responsable sécurité à temps partiel doivent produire quatre choses démontrables, pas quarante politiques. Les six phases de quinze jours, ce qu'il faut refuser et les quatre tests oui/non qui disent au jour 90 si cela a marché.
Qui est responsable de la cybersécurité dans une PME ? (et quand un vCISO se justifie)
La direction est responsable et une personne nommée doit porter les décisions. NIS2 confie approbation et supervision à l'organe de direction, ISO 27001 exige d'attribuer les rôles, aucun n'impose de RSSI. Qui hérite du rôle par défaut, ce qu'il recouvre, quand un vCISO convient.