Длъжности
Някои длъжности законът изисква да бъдат заети. Можем да ги заемем.
Регулациите все по-често изискват лице, а не само контрола — отговорник, титуляр, определено лице за контакт. Повечето режими изрично допускат това лице да бъде външно. Заемаме длъжността с назован професионалист, определен ритъм на работа и документация, която надзорният орган ще приеме.
| Длъжности | Основание |
|---|---|
| Отговорник за контролната функция по ИКТ риск | DORA, чл. 6, § 4 и § 10 |
| Служител по киберсигурност (NIS2) | Национално транспониране на NIS2 |
| Длъжностно лице по защита на данните | ОРЗД, чл. 37, § 6 |
| Отговорник по информационна сигурност | ISO/IEC 27001, т. 5.3 |
| Отговорник по управление на ИИ | ISO/IEC 42001 · Регламент за ИИ, чл. 26 |
| Отговорник по риска от трети страни и ИКТ | DORA, чл. 28–30 |
| Отговорник по непрекъснатост на дейността | ISO 22301 · DORA, чл. 11–12 |
| Координатор по докладване на инциденти | Срокове по NIS2, DORA и Регламента за киберустойчивост |
| Отговорник по сигналите за нарушения | Директива (ЕС) 2019/1937 |
| Временно заместване на ваш служител | Непрекъснатост на задължителна длъжност |
Всяка от длъжностите по-горе се изпълнява по едно от нивата по-долу — длъжността е същата, вие избирате обема експертно време.
Абонаментите са с определен обем време
Назована длъжност означава определен обем експертно време месечно, а не неограничена наличност. Публикуваме обема, за да можете честно да ни сравните с всеки друг.
| Ниво | На месец | Включено |
|---|---|---|
| Съветник | €1,400 | 1 ден месечно |
| Програма | €2,600 | 2 дни месечно |
| Вграден | €4,900 | 4 дни месечно |
| Публикувана дневна ставка | €950 |
- Неизползваното време се прехвърля за един месец, до половината от месечния обем.
- Допълнителните дни се таксуват по публикуваната дневна ставка — без преговори.
- Реакция до 4 часа в работно време при критични случаи, до 1 работен ден в останалите.
- Не обещаваме 24/7. Където ви е нужно, го осигурява проверен партньор и го казваме отсега.
- 30 дни предизвестие за прекратяване, по всяко време.
Длъжностите се комбинират — и трябва. Служител по киберсигурност, длъжностно лице по защита на данните и координатор по докладване на инциденти са едно лице, един ритъм и три изпълнени задължения. Комбинациите се остойностяват с видима отстъпка, вместо да трупаме три абонамента.
Правило, което не нарушаваме: където изграждаме или управляваме, не одитираме. Ако заемаме длъжността по контрол на ИКТ риска, не действаме като ваш ИКТ одитор. Ако изградим системата ви за управление, не я оценяваме. Това разделение ни струва втори абонамент и защитава вас — органът, изградил системата, не може да е органът, който удостоверява, че работи. Заявяваме го писмено, преди да ни наемете.
Обсъдете коя длъжност трябва да бъде заета