Виртуальный офицер информационной безопасности (vCISO)

Указ №40 «О кибербезопасности» закрепляет персональную ответственность руководителя организации за состояние защиты информации. Формально решение принимает директор — но обычно он не сисадмин и не безопасник, и оценить, что происходит с ИБ на самом деле, ему нечем. Штатный CISO стоит как топ-менеджер и оправдан только в крупном бизнесе; малому и среднему нужен тот же уровень контроля без ставки в штате.

Что делаем

Genesis Systems закрывает роль руководителя ИБ на аутсорсе — виртуальный офицер информационной безопасности (vCISO). Мы выстраиваем стратегию и политику защиты компании, контролируем, что принятые меры действительно работают, регулярно отчитываемся перед руководством и, если потребуется, представляем организацию во взаимодействии с регулятором.

Что входит

• Разработка и актуализация политики информационной безопасности
• Оценка рисков и приоритизация мер защиты
• Надзор за внедрёнными средствами защиты информации (СЗИ)
• Ежегодный анализ эффективности СЗИ и корректировка мер
• Контроль соответствия требованиям регулятора и профильным НПА
• Регулярная отчётность перед руководством: статус, риски, рекомендации
• Взаимодействие с регулятором при необходимости
• Дорожная карта развития ИБ на год вперёд

Что получаете

Закреплённого специалиста, который отвечает за ИБ на уровне руководителя — с регулярными отчётами, понятной дорожной картой и решениями по приоритетам, а не разрозненными задачами. Директор получает то, что реально может показать при проверке и на что может опереться при принятии решений, а не набор разрозненных внедрений без единой логики.

Кому нужно

Компаниям без штатного CISO, где обязанности по ИБ размыты между ИТ-отделом и руководством. Организациям, которые попадают под требования Указа №40 и хотят системно закрыть персональную ответственность руководителя, но не готовы или не видят смысла держать такого специалиста в штате. Бизнесу на этапе роста, где ИБ уже нельзя вести «по остаточному принципу».

Роли: кто за что отвечает

vCISO — не то же самое, что ответственный за защиту персональных данных: тот отвечает конкретно за соблюдение закона №99-З и работу с НЦЗПД, а vCISO выстраивает ИБ компании в целом и может курировать эту роль. vCISO также не подменяет SOC-мониторинг — мониторинг инцидентов в реальном времени ведёт отдельная команда и инструменты, а vCISO ставит задачи, читает отчётность SOC и принимает решения по итогам. Если нужен разбор уже случившегося инцидента — это отдельная услуга: реагирование на инциденты ИБ. Для компаний, которым нужен не отдельный офицер, а полный комплекс мер защиты, есть комплексное обеспечение информационной безопасности.

Стоимость

Услуга виртуального офицера ИБ предоставляется по подписке — от 1000 до 3000 BYN в месяц, в зависимости от размера компании, числа систем и объёма задач. Точную стоимость определяем после короткого разговора о текущем состоянии ИБ и целях.

FAQ

• Чем vCISO отличается от штатного CISO? Те же функции руководителя ИБ, но без затрат на полную ставку топ-менеджера, соцпакет и постоянное присутствие в офисе — специалист подключается по регламенту.
• Нужно ли это, если уже есть системный администратор? Да: сисадмин отвечает за работу ИТ-инфраструктуры, а vCISO — за стратегию защиты и персональную ответственность руководителя по Указу №40. Это разные задачи и разная квалификация.
• Вы проводите пентесты? В рамках vCISO мы проводим ежегодный анализ эффективности СЗИ, а не разовое тестирование на проникновение — это разные форматы работы с разной периодичностью.
• Что будет, если проверка регулятора выявит нарушения? С 19.06.2026 за нарушения в сфере кибербезопасности предусмотрен штраф по КоАП до 200 базовых величин для собственников информационных систем по части 3 статьи 23.11, а по критически важным объектам информатизации — до 1000 базовых величин по части 4 статьи 23.12 КоАП. Задача vCISO — снизить этот риск заранее, а не разбираться с последствиями постфактум.
• Как быстро можно подключить услугу? После первичного разговора и оценки текущего состояния ИБ специалист начинает работу — сроки зависят от масштаба компании и числа систем.

Как начать

Обсудите с нами задачу вашей компании и подберите формат работы с виртуальным офицером ИБ. Звоните +375 (17) 336-07-67 или пишите на info@genesis-systems.by. Больше о профильных нормативных актах — в разделе НПА, термины — в глоссарии. Контакты и адрес — на странице контактов.

Работу vCISO обычно начинаем с экспресс-аудита комплаенса за 1 день.