Serviço de Chief Information Security Officer terceirizado para empresas que precisam de liderança em segurança sem contratar full-time.
CISO as a Service (também chamado vCISO ou CISO virtual) é o serviço de liderança executiva em segurança da informação prestado por um profissional sênior externo, em modelo de horas mensais ou fração de FTE. Indicado para empresas médias que ainda não justificam um CISO full-time mas precisam de governança de segurança, atendimento a LGPD/ISO 27001/SOC 2, comunicação com diretoria/conselho, gestão de incidentes críticos e roadmap estratégico. Entregáveis típicos: política de segurança, framework de risco, programa de conscientização, métricas executivas, resposta a due diligence de clientes, plano de resposta a incidentes. A Nobug oferece vCISO com profissionais certificados (CISM, CISSP, ISO 27001 Lead Auditor).