Στρατηγική & οδικός χάρτης
Τριετές σχέδιο ασφάλειας, προτεραιοποίηση επενδύσεων, σύνδεση με επιχειρηματικούς στόχους — όχι «καλή πρακτική» αλλά απόφαση.
Senior ηγεσία ασφάλειας, μερικής απασχόλησης · Ανάθεση σε 2 εβδομάδες, χωρίς onboarding
Κλείστε εισαγωγική συζήτηση →
vCISO · Fractional CISO · Λάρισα
Senior ηγεσία ασφάλειας, χωρίς να προσλάβετε CISO.
Δεν χρειάζεστε πλήρη CISO πέντε ημέρες την εβδομάδα. Χρειάζεστε κάποιον που μιλά στη διοίκηση, συντονίζει την απόκριση σε περιστατικά, εκπροσωπεί τον οργανισμό σε εποπτικές επικοινωνίες — και έχει πραγματική εμπειρία σε αυτά τα τραπέζια, όχι θεωρητική. Από 2 έως 8 ημέρες τον μήνα.
Ο vCISO (Chief Information Security Officer ως υπηρεσία) σας δίνει senior ηγεσία ασφάλειας μερικής απασχόλησης, 2 έως 8 ημέρες τον μήνα, χωρίς πρόσληψη CISO πλήρους απασχόλησης. Η KodeX GRC καλύπτει αναφορές στο ΔΣ, διακυβέρνηση, διαχείριση περιστατικών και εκπροσώπηση ενώπιον εποπτικών αρχών, με ελάχιστη διάρκεια 6 μήνες.
Τι καλύπτει
Έξι περιοχές ευθύνης. Δεν είναι κατάλογος υπηρεσιών — είναι οι έξι ρόλοι που αναλαμβάνει ο vCISO, ανάλογα με το τι χρειάζεστε κάθε μήνα.
Διακυβέρνηση & επιτροπές
Συγκρότηση επιτροπής ασφάλειας, ρόλοι, ευθύνες, ρυθμός συνεδριάσεων. Η δομή που κρατά την ασφάλεια ζωντανή μετά την πρώτη χρονιά.
Αναφορά στο διοικητικό συμβούλιο
Τριμηνιαία έκθεση με KPIs, τάσεις, κινδύνους και αποφάσεις που ζητούνται — σε γλώσσα που το ΔΣ καταλαβαίνει.
Διοίκηση περιστατικών
Incident commander, συντονισμός ομάδων, ενημέρωση ΔΣ, αναφορά σε αρχές εντός προθεσμιών (24h NIS2, 72h GDPR).
Εποπτικές αρχές & συμμόρφωση
Εκπροσώπηση σε ΑΠΔΠΧ, Εθνική Αρχή Κυβερνοασφάλειας, DORA εποπτικές αρχές. Απαντήσεις σε ερωτηματολόγια, συμμετοχή σε ελέγχους.
Προϋπολογισμός & προμηθευτές
Σχεδιασμός επενδύσεων, αξιολόγηση εργαλείων, διαπραγμάτευση συμβάσεων, απόφαση για build vs buy.
Σε ποιους απευθύνεται
Απευθύνεται σε οργανισμούς που χρειάζονται ηγεσία ασφάλειας αλλά όχι πλήρη θέση — ή που έχουν τεχνικό lead χωρίς εμπειρία σε διοικητικό επίπεδο.
Ο κανόνας: αν το επόμενο ερώτημα στη διοίκηση είναι «και ποιος το αποφασίζει αυτό;» — τότε λείπει η θέση. Ο vCISO αναλαμβάνει την ευθύνη της απόφασης, δεν τη συμβουλεύει απέξω.
Δεν είναι σύμβουλος που παραδίδει έργο. Είναι μέλος της ηγετικής ομάδας, μερικής απασχόλησης — συμμετέχει σε επιτροπές, υπογράφει εκθέσεις, εκπροσωπεί τον οργανισμό. Έχει γνώμη που μετράει, και ευθύνη που αποδέχεται.
Εταιρείες 50–500 εργαζομένων χωρίς CISO στη δομή, με σοβαρή έκθεση
Πριν ή μετά την πιστοποίηση ISO 27001 — για τη συνέχεια, όχι για το έργο
Σε NIS2 ή DORA όπου το ΔΣ έχει προσωπική ευθύνη κατά το Άρθρο 20
Σε περιστατικό που χρειάζεται senior incident commander άμεσα
Σε εξαγορά ή επένδυση που απαιτεί due diligence ασφάλειας από τη διοίκηση
Πώς δουλεύουμε
Τρεις φάσεις. Δεν υπάρχει «έργο» — υπάρχει σχέση. Το onboarding είναι γρήγορο, γιατί δεν ξεκινάμε από το μηδέν — αξιοποιούμε ό,τι ήδη λειτουργεί.
Onboarding
Σε 2 εβδομάδες, όχι σε 2 μήνες
Γνωριμία με ομάδες, ανάγνωση τεκμηρίων, πρώτη έκθεση κατάστασης. Στο τέλος της δεύτερης εβδομάδας, το ΔΣ έχει στα χέρια του μια εικόνα που δεν είχε.
2 εβδομάδεςΛειτουργία
Σταθερή παρουσία
Συνεδριάσεις επιτροπής, εβδομαδιαίο sync με τεχνική ομάδα, μηνιαία έκθεση στο ΔΣ. Ο vCISO γίνεται το σημείο αναφοράς για κάθε θέμα ασφάλειας.
ΣυνεχώςΑνασκόπηση
Τριμηνιαία
Επανεξέταση στρατηγικής, KPIs, τακτική, budget. Ανανέωση δέσμευσης — ή προσαρμογή της, αν ο οργανισμός άλλαξε κα 방향.
ΤριμηνιαίαΈνας μήνας στη ζωή του vCISO σας
Τι κάνει πραγματικά ένας vCISO σε 4 εβδομάδες, για έναν τυπικό πελάτη με δέσμευση 4 ημερών τον μήνα. Όχι κατάλογος καθηκόντων — αλλά η πραγματική ροή δουλειάς.
Εβδομάδα 01
Διακυβέρνηση
1 ημέρα επί τόπου- Επιτροπή ασφάλειαςΔίωρη συνεδρίαση — εκκρεμότητες, αποφάσεις, νέα θέματα
- Ανασκόπηση πολιτικώνΔύο πολιτικές προς έγκριση, μία προς επικαιροποίηση
- Προετοιμασία KPIsΣτοιχεία για την τριμηνιαία έκθεση ΔΣ
Εβδομάδα 02
Τεχνική επίβλεψη
1 ημέρα επί τόπου- Architecture reviewΝέα υποδομή πελάτη — εξέταση πριν την υλοποίηση
- Αξιολόγηση εργαλείουSIEM — δύο υποψήφιοι, απόφαση build vs buy
- Mentoring τεχνικής ομάδαςΔίωρη συνεδρία — ερωτήσεις, καριέρα, πραγματικά προβλήματα
Εβδομάδα 03
Περιστατικά & ΔΣ
1 ημέρα επί τόπου- Tabletop exerciseΣενάριο ransomware — δοκιμή της ροής κλιμάκωσης 24h
- Πρόχειρη έκθεση ΔΣΔύο σελίδες για τη συνεδρίαση του επόμενου μήνα
- Escalation reviewΤρία περιστατικά των 60 ημερών — τι πήγε λάθος, τι αλλάζει
Εβδομάδα 04
Συμμόρφωση
1 ημέρα επί τόπου- Regulatory updateΤι άλλαξε σε NIS2 / DORA / GDPR τον τελευταίο μήνα
- Evidence reviewΔείγμα τεκμηρίων από 3 ελέγχους — επάρκεια πριν την επιθεώρηση
- Μηνιαία έκθεσηΔύο σελίδες: τι έγινε, τι εκκρεμεί, τι αποφάσεις χρειάζονται
Μοντέλα δέσμευσης
Τρία επίπεδα, ανάλογα με την ωριμότητα του οργανισμού και τη φάση στην οποία βρίσκεται. Όλα με ελάχιστη διάρκεια 6 μηνών — γιατί οι πρώτες εβδομάδες είναι onboarding, όχι παράδοση αξίας.
Advisory
Για οργανισμούς με ισχυρό τεχνικό lead που χρειάζονται στρατηγική και διακυβέρνηση.
- Δέσμευση
- 2 ημέρεςτον μήνα
- Στρατηγική & οδικός χάρτης
- Τριμηνιαία έκθεση ΔΣ
- Ad-hoc συμβουλευτική (email, τηλέφωνο)
- Επιτροπή ασφάλειας
- Incident command
- Εκπροσώπηση σε εποπτεία
Operational
Για οργανισμούς που χρειάζονται governance, oversight και σημείο αναφοράς για κάθε θέμα ασφάλειας.
- Δέσμευση
- 4 ημέρεςτον μήνα
- Όλα του Advisory
- Επιτροπή ασφάλειας (μηνιαία)
- Oversight τεχνικών έργων
- Mentoring τεχνικής ομάδας
- Vendor negotiation
- Incident command (24/7)
Embedded
Για οργανισμούς σε ενεργό μετάβαση, σε εποπτεία, ή σε περιστατικό που χρειάζεται άμεση senior εμπλοκή.
- Δέσμευση
- 6–8 ημέρεςτον μήνα
- Όλα του Operational
- Incident commander on-call
- Εκπροσώπηση σε εποπτικές αρχές
- Εβδομαδιαίο sync με CEO / CTO
- Due diligence σε εξαγορές
- Παρουσία σε κρίσιμες συνεδριάσεις ΔΣ
Τι παραδίδεται
Έξι παραδοτέα — όχι «εκθέσεις» αλλά εργαλεία διοίκησης. Καθένα έχει συγκεκριμένη χρήση στη λήψη απόφασης.
Έκθεση κατάστασης ασφάλειαςΠρώτη εικόνα σε 2 εβδομάδες — για ΔΣ και τεχνική ομάδα.
Τριετής οδικός χάρτηςΣτρατηγική με ορόσημα, πόρους, εκτιμώμενο κόστος — εγκεκριμένος από ΔΣ.
Τριμηνιαία έκθεση ΔΣKPIs, τάσεις, κινδύνους, αποφάσεις που ζητούνται — δύο σελίδες.
Συγκρότηση επιτροπής ασφάλειαςΧάρτα, μέλη, ρυθμός συνεδριάσεων, ευθύνες, πρακτικά.
Σχέδιο απόκρισης περιστατικώνIncident commander, ροή κλιμάκωσης, επικοινωνία, tabletop άσκηση.
Εκπροσώπηση σε εποπτείαΑπαντήσεις σε ερωτηματολόγια, συμμετοχή σε ελέγχους, εκπροσώπηση σε ακροάσεις.
Συχνές ερωτήσεις
Οι ερωτήσεις που ακούμε πριν αναλάβουμε δέσμευση vCISO.
Πόσες ημέρες τον μήνα χρειάζομαι vCISO;
Εξαρτάται από την ωριμότητα και τη φάση. Για οργανισμό με ισχυρό τεχνικό lead που χρειάζεται στρατηγική, οι 2 ημέρες είναι αρκετές. Για οργανισμό σε ενεργό μετάβαση, σε εποπτεία, ή σε περιστατικό, χρειάζονται 6–8. Ξεκινάμε συνήθως στο επίπεδο B (4 ημέρες) και προσαρμόζουμε μετά την πρώτη τριμηνία, ανάλογα με το τι πραγματικά απασχολεί.
Ποια η διαφορά vCISO και συμβούλου;
Ο σύμβουλος παραδίδει έργο και φεύγει. Ο vCISO αναλαμβάνει ευθύνη — συμμετέχει σε επιτροπές, υπογράφει εκθέσεις, εκπροσωπεί τον οργανισμό σε εποπτικές επικοινωνίες, αποφασίζει σε περιστατικά. Έχει γνώμη που μετράει, και η γνώμη του είναι δεσμευτική μέχρι να αποφασίσει διαφορετικά το ΔΣ. Αυτή είναι η διαφορά ανάμεσα σε «συμβουλεύω» και «ηγούμαι».
Μπορεί ο vCISO να εκπροσωπήσει σε εποπτική αρχή;
Ναι, με εντολή του οργανισμού. Έχουμε εμπειρία σε επικοινωνία με ΑΠΔΠΧ, Εθνική Αρχή Κυβερνοασφάλειας, και DORA εποπτικές αρχές. Αυτό περιλαμβάνει απαντήσεις σε ερωτηματολόγια, συμμετοχή σε ελέγχους, και — αν χρειαστεί — εκπροσώπηση σε ακρόαση. Σε αυτές τις περιπτώσεις ο vCISO εμφανίζεται ως εκπρόσωπος του οργανισμού, όχι ως εξωτερικός σύμβουλος.
Τι γίνεται αν χρειαστώ κάτι έκτακτο;
Στο βασικό συμβόλαιο υπάρχει on-call για περιστατικά — ανάλογα με το επίπεδο δέσμευσης. Στο επίπεδο B (Operational) περιλαμβάνεται on-call σε εργάσιμες ώρες. Στο επίπεδο C (Embedded) επεκτείνεται σε 24/7. Για έργα εκτός προγράμματος (due diligence, ad-hoc έλεγχος, έκτακτη εποπτική επικοινωνία) συμφωνούμε εκ των προτέρων την κοστολόγηση.
Πόσο κοστίζει ένας vCISO;
Εξαρτάται από το επίπεδο δέσμευσης και το μέγεθος του οργανισμού. Ενδεικτικά, μια δέσμευση επιπέδου B (4 ημέρες/μήνα) κοστίζει περίπου όσο το 15–20% ενός πλήρους πακέτου αποδοχών CISO — χωρίς το κόστος πρόσληψης, εκπαίδευσης, και χωρίς τη μακροχρόνια δέσμευση. Μετά την εισαγωγική συζήτηση παίρνετε συγκεκριμένη πρόταση.
Σχετικές υπηρεσίες
Ο vCISO συνήθως έρχεται μετά — ή μαζί με — κάποια από τις παρακάτω υπηρεσίες. Σε κάθε περίπτωση, καλύπτει τη συνέχεια που οι άλλες δεν έχουν.
01 · ISO 27001
Συνέχεια μετά την πιστοποίηση
Το πιστοποιητικό είναι η αρχή. Ο vCISO το συντηρεί, το εξελίσσει, και το υπερασπίζεται στις ετήσιες επιτηρήσεις.
03 · NIS 2Ευθύνη ΔΣ κατά Άρθρο 20
Η συνεχής συμμόρφωση δεν είναι έργο — είναι λειτουργία. Ο vCISO είναι το πρόσωπο που αναλαμβάνει την ευθύνη.
04 · GDPRDPO ή συντονισμός
Αν δεν χρειάζεστε πλήρη DPO, ο vCISO συντονίζει την ιδιωτικότητα — με σαφή ορισμό ρόλου και ανεξαρτησία.
Ξεκινήστε
Εισαγωγική συζήτηση — 10 λεπτά, χωρίς δέσμευση.
Δεν είναι πώληση. Είναι συζήτηση για την κατάσταση του οργανισμού σας, ποιες αποφάσεις εκκρεμούν, ποια ευθύνη είναι ακάλυπτη. Στο τέλος ξέρετε αν έχει νόημα μια δέσμευση — και ποιο επίπεδο. Αν όχι, σας λέμε και αυτό.
Χωρίς δέσμευση
Εμπιστευτικά
NDA πριν την κλήση