השותף האסטרטגי שלך
לחוסן סייברנטי ופרטיות

CISO as a Service (CISOaaS) הוא שירות שבו ארגון מקבל מנהל אבטחת מידע ראשי (Chief Information Security Officer) במשרה חלקית או מלאה, ללא הצורך לגייס עובד קבוע. Cybertis מספקת CISOaaS לארגונים שרוצים ניהול אסטרטגי של אבטחת מידע, עמידה ברגולציות, ויכולת ייצוג מול לקוחות ומשקיעים – בעלות שמרביתה נמוכה ב-60% ממשרה קבועה.

תהליך קבלת תעודת ISO 27001 לוקח בממוצע 6-12 חודשים, תלוי בגודל הארגון ורמת הבשלות הנוכחית. Cybertis מציעה מסלול מואץ של 4-6 חודשים לארגונים קטנים ובינוניים, הכולל ניתוח פערים, בניית מדיניות, הטמעה, הכשרת עובדים, ואוגמנטציה לביקורת חיצונית.

כן – אם החברה שלך מעבדת מידע של אזרחי האיחוד האירופי, אתה כפוף לרגולציית GDPR ללא קשר למיקום הפיזי של החברה. רוב חברות ה-SaaS הישראליות שמוכרות בשווקי אירופה חייבות לעמוד ב-GDPR, כולל מינוי DPO, כתיבת מדיניות פרטיות מתאימה, וניהול הסכמי עיבוד נתונים (DPA). Cybertis מסייעת לחברות ישראליות לעמוד ב-GDPR כחלק משירות ה-Privacy & DPO שלה.

מבחן חדירה (Penetration Testing) הוא ניסיון מבוקר לפרוץ למערכות הארגון ולזהות חולשות טכניות ניתנות לניצול. סקר סיכונים (Risk Assessment) הוא הערכה מקיפה יותר של כלל סיכוני הסייבר הארגוניים – תהליכים, אנשים, טכנולוגיה, ורגולציה – ומייצר תוכנית עדיפויות לטיפול בסיכונים. Cybertis מבצעת שניהם, לרוב משולבים: סקר סיכונים שכולל מבחן חדירה מובנה.

ביקורת SOC 2 מעריכה את עמידת הארגון ב-5 עקרונות שירות: אבטחה, זמינות, שלמות עיבוד, סודיות, ופרטיות. לפני הביקורת יש להגדיר מדיניות אבטחה, ליישם בקרות טכניות (הצפנה, גיבוי, גישה מוגבלת), לנהל לוגים ואירועים, ולאמן עובדים. Cybertis מלווה ארגונים מהשלב הראשוני ועד לקבלת הדוח הסופי.

העלות תלויה בהיקף השירות: ייעוץ נקודתי מתחיל ב-2,000–5,000 ₪, ואילו שירותי CISOaaS חודשיים נעים בין 8,000 ל-25,000 ₪ בחודש תלוי בהיקף. הטמעת ISO 27001 מתומחרת לפי פרויקט. Cybertis מציעה פגישת ייעוץ ראשונית ללא עלות לבחון התאמה.

כן – חלק גדול מלקוחות Cybertis הם סטארטאפים בשלבי Seed עד Series B. לסטארטאפים יש צרכים ייחודיים: מוכנות ל-due diligence משקיעים, דרישות אבטחה מלקוחות ארגוניים, ורגולציה. Cybertis מציעה חבילות מותאמות לסטארטאפים הכוללות מדיניות בסיסית, הכשרת עובדים, ומענה לשאלות אבטחה בתהליכי מכירה.

ISO 27001 הוא תקן בינלאומי לניהול אבטחת מידע (ISMS) שניתן על ידי גוף הסמכה עצמאי ומוכר בעולם כולו. SOC 2 הוא מסגרת ביקורת אמריקאית שפותחה על ידי AICPA, נפוצה בעיקר בשוק הצפון-אמריקאי לחברות SaaS ושירותי ענן. חברות ישראליות שמכוונות לשוק האמריקאי לרוב יבחרו SOC 2, ואלו שמכוונות לאירופה יבחרו ISO 27001. Cybertis מסייעת לבחור את המסגרת הנכונה לפי שוק היעד.