Tillförordnad CISO genom OJCO
Digitalisering och IT-säkerhet kräver löpande beslut, prioriteringar och teknisk förståelse. När en sådan resurs saknas, är en virtuell CISO (vCISO) från OJCO ett effektivt sätt att upprätthålla struktur, driva utveckling och säkerställa att rätt åtgärder genomförs i både god och rätt tid.
Strategiskt och operativt IT-säkerhetsledarskap, när det behövs
Strategisk cybersäkerhet – CISSP-certifierade säkerhetskonsulter med över 30 års erfarenhet
Cyberhoten ökar samtidigt som kraven från kunder, styrelser och lagstiftning blir allt högre. Samtidigt saknar många organisationer rätt kompetens för att leda informationssäkerhetsarbetet på strategisk nivå.
OJCO Secure IT erbjuder virtuella CISO-tjänster (vCISO) där vi, med ert mandat, leder, strukturerar och utvecklar informationssäkerhetsarbetet utifrån där ni är idag.
Redan idag levererar vi tillförordnade IT-chefer till såväl medelstora som börsnoterade företag. Uppdragen omfattar bland annat styrning, informationssäkerhet, riskhantering och efterlevnad av regelverk såsom NIS2.
Varför OJCO?
Objektivitet
I rollen som vCISO är vårt uppdrag inte att sälja teknik, utan att ge oberoende rådgivning och leda informationssäkerhetsarbetet utifrån vad som är ändamålsenligt för er verksamhet.
Erfarenhet och teknisk kompetens
CISSP-certifierade säkerhetskonsulter med lång erfarenhet av cybersäkerhet, IT-infrastruktur och IT-ledning ger både teknisk tyngd och ett affärsmässigt perspektiv.
Ledning och styrning
Vi ger ledningen ett kvalificerat beslutsunderlag och säkerställer att informationssäkerhet blir en integrerad del av verksamhetens styrning, samt att konkreta åtgärder vidtas och följs upp.
Flexibel och skalbar
Uppdragets omfattning anpassas efter behov och förutsättningar. Från strategiskt stöd några timmar i veckan till ett mer omfattande engagemang.
När är det aktuellt?
”När informationssäkerhet blivit en ledningsfråga, men organisationen saknar rätt kompetens eller resurser för att driva den fullt ut och internt.”
En virtuell CISO (vCISO) är relevant när:
- Tydligt IT-ansvar saknas eller tidigare CIO/IT-chef har lämnat sin roll
- IT-projekt, upphandling eller molnmigrering står för dörren
- Verksamheten behöver öka kontroll, strategi eller efterlevnad (ex. NIS2/GDPR)
- Samarbetet med befintlig IT-leverantör kräver en intern beställarkompetens
- Överblick av nuläge, leverantörer, risker och verksamhetsbehov
- Definition av ansvarsfördelning, målbild och förväntningar
- Styrning av pågående initiativ och uppföljning av externa IT-partners
- Förbättring av processer, rutiner och dokumentation
- Rådgivning till ledning och dialog med verksamhetens olika segment
- Behjälplig vid revision och granskning
- Dokumentation och överlämning till eventuell efterträdare eller VD/styrelse
- Förslag på framtida förvaltnings- och förbättringsområden