Kiberstratégia
A legtöbb cégnek vannak biztonsági eszközei, de nincs biztonsági stratégiája. A kiberstratégia arra válaszol, mit kell a cégnek mindenképp megvédenie, mennyit ér ez meg, és hogyan dolgozik egy irányba az üzlet, az IT és a biztonság.
Kinek szól
- Vezetőknek, akik évente jóváhagyják a biztonsági költségvetést, de nem látják, miért pont ennyi.
- Cégeknek növekedés, felvásárlás, új piac vagy új technológia (felhő, mesterséges intelligencia) bevezetése előtt.
- Szervezeteknek, ahol a NIS2 vagy a DORA miatt a vezetőség személyesen felel a kiberbiztonságért.
Mit kap
- Kiinduló állapot: hol tart ma a cég, és mi a legnagyobb üzleti kockázat.
- Célállapot és útiterv 1–3 évre, éves költségvetéssel.
- Döntési rend: ki felel miért, mikor kerül a téma a vezetőség elé, és mit mérünk.
- Megvalósítási támogatás: a stratégia nem kerül fiókba, az első lépéseket együtt tesszük meg.
Hogyan dolgozunk
Adatokból dolgozunk, mert a döntéseknek védhetőnek kell lenniük. De a számok önmagukban nem tartják életben az üzletet: az számít, hogy a cég válsághelyzetben is működjön, és a vezetőknek legyen mire támaszkodniuk. Megkérdőjelezzük a megszokott feltételezéseket – ez kellemetlen lehet, de olcsóbb, mint egy incidens.
Miért mi
22 éve dolgozunk a vezetőség, az IT és a szervezet határán. Az OD&IT név is ezt jelenti: szervezetfejlesztés (OD) és informatika (IT) egy kézből.
Gyakori kérdések
Mi a különbség a kiberstratégia és egy NIS2-felkészítés között?
A NIS2-felkészítés a jogszabályi minimumot teljesíti. A kiberstratégia azt dönti el, mennyi védelem kell a cég céljaihoz – ez lehet több, de lehet másutt is, mint amit a törvény kér.
Kapcsolódó írások
Beszéljük meg, hol tart ma a cégük.
Konzultációt kérek
