מומחיות סייבר להנהלות, דירקטוריונים וצוותי אבטחה
שלושה עשורים של ניסיון מהשטח - בתפקיד CISO, בחדר הדירקטוריון ובהקמת חברות סייבר. אני עובד עם ארגונים שזקוקים למומחה מהימן - לא לספק שמוכר מוצר.
אבטחה כחלק מהמוצר
אבטחה ו־AI כבר משלב התכנון.
ליווי תכנון ופיתוח מוצר עם אבטחה מובנית, בשיתוף צוותי המוצר והטכנולוגיה ובמסגרת פעילות Cybecs.
מתאים ל: הנהלות וצוותי מוצר הבונים מוצרים חדשים
- תכנון ארכיטקטורה מאובטחת
- שילוב אבטחה בתהליך הפיתוח
- בחינת סיכוני AI ושימוש אחראי במידע
ניהול חשיפה מתמשך (CTEM)
תמונת חשיפה שמתעדכנת עם הארגון.
מיפוי משטח התקיפה, הבנת משמעות החשיפות ותעדוף תיקון לפי הסיכון העסקי, בשילוב פלטפורמת RedRok.
מתאים ל: צוותי אבטחה הזקוקים לתמונת סיכון רציפה
- מיפוי משטח התקיפה
- תעדוף חשיפות לפי הסיכון לארגון
- מעקב אחר טיפול וצמצום חשיפה
CISO וירטואלי (vCISO)
ניהול אבטחת מידע מנוסה, בהיקף שמתאים לארגון.
ארגונים בצמיחה זקוקים לניהול אבטחת מידע מנוסה, גם כשאין צורך במשרה מלאה. במסגרת שירות vCISO אני משתלב בצוות ההנהלה, מנהל את סיכוני הסייבר של הארגון ושל שרשרת האספקה ומקדם מוכנות לביקורות.
מתאים ל: מנכ״לים ומייסדים ללא CISO ייעודי
- פיתוח אסטרטגיית אבטחה ומפת דרכים
- דיווח לדירקטוריון ולהנהלה
- בחירת ספקים וכלים
- תכנון תגובה לאירועים
- היערכות לעמידה בדרישות רגולציה
- תוכניות להעלאת מודעות לאבטחת מידע
ייעוץ להנהלות ולמנהלי אבטחת מידע
הכוונה אסטרטגית למנהלי אבטחת מידע ארגוניים.
מנהלי אבטחת מידע נדרשים לתת מענה לציפיות הדירקטוריון, לדרישות רגולציה ולאיומים משתנים. אני מסייע לבחון חלופות, לתעדף השקעות ולקבל החלטות המבוססות על הסיכון העסקי ועל ניסיון ניהולי מהשטח.
מתאים ל: מנהלי אבטחת מידע המחפשים שותף אסטרטגי
- הצגת סיכוני סייבר לדירקטוריון
- הערכת בשלות תוכנית האבטחה
- תעדוף תקציב ומשאבים
- ליווי בעמידה בדרישות רגולציה (GDPR, NIS2, ISO)
- בדיקת נאותות בסייבר למיזוגים ורכישות
- ליווי שוטף בהיקף מוסכם
עמידה ברגולציה ובתקנים
עמידה בדרישות שמחזקת את אמון הלקוחות.
עמידה בדרישות רגולציה ובתקנים מסייעת לבסס את אמון הלקוחות והשותפים באבטחת המידע בארגון. אני מלווה את התהליך, ממיפוי הדרישות וניתוח הפערים ועד להיערכות לביקורת.
מתאים ל: חברות השואפות להסמכה או המתמודדות עם ביקורות רגולטוריות
- GDPR - תוכניות הגנת נתונים ופרטיות
- ISO 27001 - הקמת מערכת לניהול אבטחת מידע והיערכות להסמכה
- NIST CSF - יישום המסגרת
- PCI-DSS - אבטחת נתוני בעלי כרטיסים
- SOC 2 - היערכות לביקורת
- ניתוח פערים ותוכניות עבודה לסגירת פערים
הערכת אבטחה ובדיקות חדירה
איתור חולשות לפני שתוקפים מנצלים אותן.
הערכת אבטחה מספקת תמונה מקצועית ובלתי תלויה של סיכוני הארגון. אני משלב סריקה אוטומטית עם ניתוח ידני של מומחה כדי לזהות פערים שכלים אוטומטיים מפספסים - ומספק תוכנית תיקון ברורה.
מתאים ל: ארגונים המעוניינים להבין את החשיפה שלהם לסיכוני סייבר
- בדיקות חדירה לרשתות ולתשתיות
- בדיקות אבטחה ליישומי אינטרנט
- סקירת מצב האבטחה בענן
- הערכת אבטחת IoT ו-OT
- סימולציית הנדסה חברתית ופישינג
- דוחות סיכונים להנהלה
שתי חברות, משימה אחת
לצד הייעוץ, אני גם יזם: Cybecs מספקת שירותי אבטחה לארגונים, ו-RedRok היא פלטפורמת CTEM מהדור הבא.
לא בטוח מהיכן להתחיל? בדיוק בשביל זה אני כאן
שיחת היכרות של 30 דקות להבנת האתגרים של הארגון ולבחינת הצעד הבא. ללא עלות וללא התחייבות.
לתיאום שיחת היכרות