Хочется добавить несколько рекомендаций, что нужно сделать заранее:
🔸 Заключить договор с vCISO и провести onbording.
❗️Когда случится инцидент ИБ и потребуется помощь vCISO, у вас не будет времени на изучение инфры - нужно действовать.
🔸 В ВНД закрепить права vCISO. Часы, потраченные vCISO на доказывание своих полномочий, будут вам стоить денег 💰. А в случае инцидента - больших денег 💰💰💰.
🔸 Определить основные и возможные задачи vCISO. Это позволит подготовиться к эффективной работе с вами.
🔸 Познакомьте vCISO с ключевыми сотрудниками от админов до ТОПов. Это тоже сэкономит вам время и деньги.

vCISO - это не Responce Team. Он должен регулярно следить за вашей инфрой, быть вовлеченным в ваши процессы. Сделайте его вашим постоянным активом. Например, заложите регулярные работы Security Assement хотя бы раз в квартал. Это позволит "Держать руку на пульсе" уровня ИБ вашей компании.