vCISO — zewnętrzny CISO i pełnomocnik ds. cyberbezpieczeństwa
Dla firm, które potrzebują kompetencji CISO, ale nie chcą zatrudniać go na etat. Bierzemy na siebie strategię bezpieczeństwa, zarządzanie ryzykiem, nadzór nad zgodnością (NIS2/DORA/ISO) i raportowanie do zarządu — w stałym, miesięcznym abonamencie. Opcjonalnie z własnym SOC (monitoring 24/7).
Czym jest vCISO?
Virtual Chief Information Security Officer (vCISO) to zewnętrzny ekspert ds. bezpieczeństwa informacji, który pełni rolę CISO w Twojej firmie bez konieczności zatrudniania go na etat. Zapewnia strategiczne zarządzanie bezpieczeństwem, nadzór nad zgodnością regulacyjną i raportowanie do zarządu.
Co obejmuje vCISO od RedMoon Security
Strategia bezpieczeństwa
Tworzenie i aktualizacja strategii bezpieczeństwa informacji dopasowanej do Twojego biznesu.
Zarządzanie ryzykiem
Rejestr ryzyk, ocena zagrożeń, plan postępowania z ryzykiem — aktualizowane na bieżąco.
Nadzór nad zgodnością
NIS2, DORA, ISO 27001, PCI-DSS — pilnujemy zgodności z regulacjami, które dotyczą Twojej firmy.
Raportowanie do zarządu
Regularne raporty o stanie bezpieczeństwa w formacie zrozumiałym dla zarządu i rady nadzorczej.
SOC (opcjonalnie)
Monitoring bezpieczeństwa 24/7 z własnym Security Operations Center — jako rozszerzenie usługi vCISO.
Wsparcie przy incydentach
Gotowość do reakcji na incydenty bezpieczeństwa — koordynacja, analiza, raport i plan naprawczy.
Zewnętrzny pełnomocnik ds. cyberbezpieczeństwa a ustawa o KSC
Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa (obowiązuje od 3 kwietnia 2026 r.) czyni kierownika podmiotu kluczowego lub ważnego odpowiedzialnym za wykonywanie obowiązków w zakresie cyberbezpieczeństwa. Kierownik może powierzyć te obowiązki innej osobie. W praktyce taką osobę nazywa się często pełnomocnikiem ds. cyberbezpieczeństwa, choć sama ustawa nie używa tej nazwy.
Odpowiedzialność kierownika
Za wykonywanie obowiązków odpowiada kierownik podmiotu. Gdy firmą kieruje zarząd wieloosobowy i nie wskazano osoby odpowiedzialnej, odpowiadają wszyscy jego członkowie.
Powierzenie obowiązków
Kierownik może powierzyć część lub wszystkie obowiązki innej osobie za jej zgodą. Nadal jednak za nie odpowiada.
Coroczne szkolenie
Kierownik i osoba, której powierzył obowiązki w zakresie cyberbezpieczeństwa, przechodzą szkolenie raz w roku kalendarzowym. Udział w szkoleniu trzeba udokumentować.
Osoby do kontaktu
Podmiot wyznacza co najmniej dwie osoby do kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa (mikro- i małe przedsiębiorstwo: co najmniej jedną). Za brak takich osób karę może otrzymać kierownik.
Kara dla kierownika może sięgnąć 300% jego wynagrodzenia. Kary można co do zasady nakładać po upływie 2 lat od wejścia nowelizacji w życie, czyli od kwietnia 2028 r.
Jak vCISO od RedMoon w tym pomaga
- ✓Pełnimy rolę zewnętrznego pełnomocnika ds. cyberbezpieczeństwa albo wspieramy osobę wyznaczoną w firmie.
- ✓Przygotowujemy dla kierownika propozycje decyzji dotyczących SZBI i podziału zadań, a potem nadzorujemy ich realizację.
- ✓Regularnie raportujemy zarządowi stan bezpieczeństwa i zgodności z ustawą.
- ✓Pilnujemy terminów: corocznego szkolenia kierownictwa, audytu w podmiotach kluczowych i przeglądów dokumentacji.
- ✓Wspieramy obsługę incydentów, a z opcjonalnym SOC zapewniamy monitoring 24/7.
vCISO nie przejmuje odpowiedzialności kierownika. Daje mu kompetencje, proces i dokumentację, dzięki którym może tę odpowiedzialność wykonywać.
Nie wiesz, czy firma podlega ustawie? Zobacz opinię kwalifikacyjną NIS2/KSC
Jak wygląda współpraca
Start i przegląd
Poznajemy organizację, przeglądamy stan bezpieczeństwa i zgodności, ustalamy priorytety oraz podział odpowiedzialności po obu stronach.
Plan działań
Na podstawie przeglądu przygotowujemy rejestr ryzyk i plan działań do akceptacji zarządu.
Praca w rytmie miesięcznym
W ramach abonamentu realizujemy zadania z planu, aktualizujemy rejestr ryzyk i nadzorujemy zgodność z regulacjami.
Raporty dla zarządu
Regularnie raportujemy stan bezpieczeństwa w formie zrozumiałej dla zarządu i rady nadzorczej, z rekomendacjami kolejnych kroków.
vCISO vs etatowy CISO
| Kryterium | Etatowy CISO | RedMoon vCISO |
|---|---|---|
| Koszt miesięczny | 25 000–40 000 PLN | od 3 000 PLN |
| Dostępność | Po okresie rekrutacji | Od 1 miesiąca |
| Doświadczenie | Jedna osoba | Zespół specjalistów |
| Znajomość regulacji | Zależy od osoby | NIS2/DORA/ISO/PCI-DSS |
| SOC / operacja | Wymaga osobnego zespołu | Opcja w pakiecie |
| Ryzyko rotacji | Wysokie | Brak |