בחירת ספק, חישובים וצ׳קליסטים
איך בוחרים ספק אבטחה מנוהל מתאים לעסק: שיטה, קריטריונים ודוגמה לשקלול
לא ״הספק הטוב ביותר״ אלא המתאים ביותר: מיפוי צרכים, דרישות חובה, בקשת הצעות על בסיס אחיד, שקלול קריטריונים, שאלות SLA ובדיקה לפני חתימה.
בחירת ספק, חישובים וצ׳קליסטים
איך בוחרים את השירות והספק המתאימים ביותר, מחשבים עלות חודשית ושנתית, שואלים את השאלות הנכונות על SLA ומגדירים מבדק חדירה.
אין ״ספק האבטחה הטוב ביותר״. יש ספק שמתאים לעסק מסוים. משרד עורכי דין עם 12 עובדים צריך משהו אחר ממפעל עם רשת ייצור, ושניהם צריכים משהו אחר מחנות אונליין שמחזיקה כרטיסי לקוח. בקטגוריה הזו תמצאו שיטת בחירה: מתחילים ממיפוי מה יש לכם ומה חל עליכם, מגדירים דרישות חובה, משווים הצעות על בסיס אחיד ושואלים על SLA לפני החתימה.
לצד השיטה יש חשבון: דוגמאות לעלות חודשית ושנתית, צוות פנימי מול שירות מנוהל והעלאת מחיר בחידוש. כל המספרים הם דוגמה להמחשה, והחשבון מוצג במלואו. המחשבונים מלווים את המדריכים: עלות שירות מנוהל, החזר השקעה, קפיצת מחיר בחידוש, מחיר כולל מע״מ וכרית דולר. יש גם שני צ׳קליסטים: בסיס אבטחה לעסק ובדיקת ספק. התחילו מהמדריך לבחירת ספק אבטחה מנוהל.
מדריכים בנושא זה
בחירת ספק, חישובים וצ׳קליסטים
צוות אבטחה פנימי או שירות מנוהל: השוואת עלויות, החזר השקעה ומה החשבון לא מודד
איך משווים איש אבטחה פנימי וכלים לשירות MDR או SOC מנוהל: עלות שנתית מלאה, הקמה, זמן החזר, רגישות לשכר ומה המספרים לא תופסים, כמו כיסוי 24/7.
בחירת ספק, חישובים וצ׳קליסטים
דוגמאות חישוב לעלות חודשית ושנתית של אבטחת סייבר מנוהלת: 10, 40 ו-120 עמדות
שלוש דוגמאות מחושבות להמחשה: עסק קטן מאוד, עסק עם 40 עמדות ועסק בינוני עם 120 עמדות. רכיבים, חישוב חודשי ושנתי, מע״מ ומה משתנה בין הגדלים.
בחירת ספק, חישובים וצ׳קליסטים
מבדק חדירה לעסק: סוגים, הגדרת היקף, הרשאה בכתב לפי חוק המחשבים ותמחור להמחשה
מה זה מבדק חדירה, מתי הוא חובה (רמת אבטחה גבוהה, אחת ל-18 חודשים), סוגי מבדקים, איך מגדירים היקף, למה צריך הרשאה כתובה לפי סעיף 4 לחוק המחשבים ואיך מתמחרים.
בחירת ספק, חישובים וצ׳קליסטים
העלאת מחיר בחידוש חוזה אבטחה מנוהל: איך מחשבים מראש ומה כותבים בחוזה
למה המחיר של שירות אבטחה מנוהל קופץ בשנה השנייה: סוף הנחת פתיחה, עדכון מחירון, הצמדה, עמדות חדשות. חישוב מחיר החידוש וסעיפים שמגינים עליכם.
בחירת ספק, חישובים וצ׳קליסטים
SLA וחוזה לשירות אבטחה מנוהל: 20 שאלות לשאול לפני שחותמים
מה צריך להיות כתוב בחוזה MDR, SOC או MSSP: זמני תגובה לפי חומרה, הגדרת אירוע, פעולות מותרות, IR, יומנים, תקנה 15, הגבלת אחריות, חידוש ויציאה.
בחירת ספק, חישובים וצ׳קליסטים
בסיס אבטחת סייבר לעסק קטן: 10 צעדים שכמעט לא עולים כסף, לפני שקונים שירות
המינימום שכל עסק קטן ובינוני צריך: אימות דו-שלבי, עדכונים, הרשאות, גיבוי מנותק, דואר ותשלומים, הפרדת רשת, ספקים ודף חירום. מה כל צעד דורש ואיך בודקים.
בחירת ספק, חישובים וצ׳קליסטים
CISO במיקור חוץ וממונה על אבטחת מידע: מתי חובה, מה התפקיד כולל וכמה זה עולה
מתי עסק חייב בממונה על אבטחת מידע לפי סעיף 17ב, ומתי בממונה על הגנת הפרטיות לפי 17ב1. מה עושה vCISO, ריטיינר מול פרויקט, דוגמה להמחשה וניגודי עניינים.