SÄKERHETSAGENT
Informationssäkerhetsexpertis är för de flesta en bristvara. Styrningen av informationssäkerhetsarbetet är både cykliskt planerbart och ad hoc styrt. Informationssäkerhetsområdet är brett och kräver både generalistkompetens och djup expertis. Hotbilden och behoven av att stärka sina förmågor förändras hela tiden. Rutiner och kompetensgap kan behöva åtgärdas omgående. Tillgången till expertis behöver därför vara flexibel och skalbar.
Våra tillgångar
Vi har tillgång till erfarna ledare och specialister inom informationssäkerhet med vana att arbeta systematiskt med att utveckla och nyttja ledningssystem, policyer, regelverk och metoder. Våra experter har lång erfarenhet av att genomdriva bestående förändringar i organisation, arbetssätt och önskade beteenden/kultur.
Våra specialister har spetskompetens inom specifika säkerhetsområden, såväl avseende process och regelverk som djup teknisk kompetens, allt för att kunna utveckla nya och förädla befintliga säkerhetsförmågor. Nu erbjuder vi er tillgång till hela denna expertis och erfarenhetsbank utefter era specifika behov i en paketerad tjänst.
Som del av Time People Group bestående av sju specialistbolag och två underkonsultsbolag, det ena helt inriktat på IT-arkitektur och IT-säkerhet, har vi utöver egna konsulter även tillgång till expertis inom informationssäkerhet och intilliggande områden för att kunna täcka alla eventuella behov
Vi erbjuder dig en säkerhetsagent
Vår tjänst innebär att ni får en namngiven informationssäkerhetsexpert, säkerhetsagent, i kombination med tillgång till våra övriga specialister för att fylla er verksamhets aktuella behov. Säkerhetsagenten har helhetsansvar för leveransen inom tjänsten och är garant för kvalitet och kontinuitet. Till skillnad mot ett traditionellt konsultinköp anpassas kompetensen med kort varsel utefter behov och den är också skalbar i storlek. Ni som kund kan själv välja hur skalbar tjänsten ska vara och med vilken hastighet ni vill kunna skala upp och ner samt kompetensväxla leveransen.
Hur är det möjligt?
Kompetens inom området är en färskvara som hela tiden måste underhållas. Exsecs konsulter kan i huvudsak delas in i två övergripande kategorier.
Säkerhetsagenter
Här prioriteras generalistkompetens inom informationssäkerhetsområdet i kombination med erfarenhet av ledarskap, systematiskt arbetssätt, LIS, regelverk och bestående förändringsarbete inom säkerhet.
Säkerhetsspecialister
Vår erfarenhet är att våra konsulter kommer bäst till nytta när samverkan och utbyte kontinuerligt sker mellan generalister och olika specialister. Vi ser också ett stort värde i att våra konsulter arbetar för flera kunder parallellt. Detta gör att vi har bättre förmåga att sprida vår kompetens och tillhandahålla rätt kompetens vid rätt tillfälle och bidra på bästa sätt hos våra kunder.
Här prioriteras djupkompetens inom ett eller ett par specifika områden som tex tekniska lösningar, utveckla specifika säkerhetsförmågor, applikationer, metod/arbetssätt, lagstiftning/regelverk, assurans mm.
Referens exempel
CISO måste under en period frigöra tid för att prioritera ett par större initiativ och har därför behov av förstärkning av sin roll. De aktuella initiativen kommer även kräva kompetens som saknas inom organisationen, men det är lite oklart exakt vad och hur mycket.
CISO bedömer behovet till 50 timmars förstärkning per månad och gör också bedömningen att det kommer att behövas minst 25 timmars specialisthjälp inom informationssäkerhet per månad.
Med Xsecs tjänst Säkerhetsagent kan CISO anlita en tf CISO på 50 timmar i månaden och därtill köpa 25 timmar specialisthjälp per månad av det slag som finns behov av.
Denna överenskomna bastjänst kan sedan vid behov skalas upp eller ner. Se mer detaljer nedan.
Exsecs tjänst: SÄKERHETSAGENT
Grundläggande syfte med tjänsten är att ge X-Banken en stabil lösning för att upprätthålla CISO-funktionen under en period. Utöver det erbjuder vi en skalbar tillgång till expertkompetens för rådgivning och praktiskt arbete inom säkerhetsområdet, samt att snabbare kunna skala upp sin leveranskapacitet vid tillfälliga behov.
Bastjänst
- Vår agent Eva Evasson anlitas som informationssäkerhetsagent och X-Bankens stf CISO. Eva finns tillgänglig på minst 50 timmar per månad för X-Banken.
- Utöver det finns Exsec specialister tillgängliga på minst 25 timmar per månad för X-Banken
Skalbarhet
- Garanterad möjlighet att med en månads varsel skala upp bastjänsten med ytterligare 75 timmar per månad.
- Garanterad möjlighet att med en månads varsel skala ned leveransen till ursprunglig bastjänst igen.
- Garanterad möjlighet att inom 14 dagar från avrop genomföra en fokusleverans där hela vår kompetensbas kommer till användning. (Vi garanterar att minst 50 timmars fokusarbete från Exsec genomförs inom 14 dagar).
- Möjlighet att som prioriterad kund få snabbare tillgång till Time People Groups hela expertkompetens för kompletterande behov av specialister.
Övergripande kommersiella villkor
- Ni betalar endast för utfört arbete och per timme, dock minst för den tid som överenskommits i bastjänsten som vid ingången av avtalet är 75 timmar/månad.
- Vid avrop av en fokusleverans gäller samma princip. Ni betalar enbart för upparbetade timmar utifrån överenskommelse som görs vid avropet.
- Tjänsten köps initialt in per kvartal och med två månaders ömsesidig uppsägningstid. (Första kvartalet har en månads uppsägningstid)
- Priset för olika leveransdelar inom tjänsten är fast under aktuell avtalsperiod och kan endast justeras i samband med begäran om förlängning av avtalet.
