Informasjonssikkerhet angår alle, men for mange virksomheter er dette ikke å betrakte som kjernekompetanse og har ofte heller ikke tilstrekkelig fokus i den daglige driften. Dog er dette et område som ikke kan forsømmes, «glemmes» eller nedprioriteres. Konsekvensene av et informasjonssikkerhetsbrudd er vesentlig større enn kostnadene for forebyggende tiltak. Da kan CISO for hire, eller å rådføre seg med en ISMS Rådgiver, være gode alternativ.
Hva mener Tellmann med CISO for hire, eller ISMS Rådgivning, og hva kan vi tilføre?
Vi mener at informasjonssikkerhetsledelse må baseres på mennesker og forretning først, deretter verktøy og teknikk. Vår tilnærming til CISO for hire (Chief Information Security Officer) vil kunne skreddersys det behovet din virksomhet har. Alt fra noen timer «sparring» gjennom en ISMS Rådgiver, til å fungere i en CISO-rolle permanent eller midlertidig. Følgende kan inngå som elementer i en slik tjenesteleveranse:
- Mentor/sparringspartner for kontaktperson med «CISO» ansvar
- Trening, bevisstgjøring og opplæring
- Utøvende CISO (management for hire/interimledelse)
- Gjennomføre informasjonssikkerhetsprosjekter (f.eks ISMS)
- Sikre styring og kontroll (compliance)
- Utføre funksjoner knyttet til alle leddene i informasjonssikkerhetsverdikjeden enten som utøvede eller sammen med kundens ansvarlige.
Spesielle ferdigheter/kompetanse/behov
Vi har erfaring med å være fungerende (ansvarlig), utøvende eller støttende i alle ledelsesfunksjoner tilknyttet informasjonssikkerhet for våre kunder. Vår tilnærming er praktisk, vi gjør det «som skal til» for å få god nok ivaretakelse av daglige informasjonssikkerhetsutfordringer og utnyttelse av mulighetene som genereres av krav til informasjonssikkerhet. Samtidig sørger vi for at virksomheten følger interne og lovpålagte ISMS compliance krav.
Partner og ansvarlig for Tellmanns tjenesteområde «Modernisering av IT & Sourcing». Veldig erfaren rådgiver på IT outsourcing, anskaffelser, forhandlinger og IT avtaler. Lang erfaring på digitalisering, forretningsstrategi og sourcingstrategi.
