CISO-as-a-Service

Interim säkerhetsansvarig som ger er strategisk styrning utan fast anställning. Tre paket från 22 500 kr/mån.

Om tjänsten

Inte alla organisationer behöver en heltidsanställd CISO, men alla behöver strategisk säkerhetsstyrning. Vår CISO-as-a-Service ger er tillgång till erfaren kompetens på den nivå ni behöver.

En Chief Information Security Officer (CISO) ansvarar för att driva organisationens informationssäkerhetsarbete strategiskt. Rollen kräver djup kompetens inom både teknik, risk och verksamhetsstyrning, och att hitta rätt person som heltidsanställd är både svårt och kostsamt.

Med CISO-as-a-Service får ni tillgång till en erfaren säkerhetsledare som arbetar som en del av er organisation, men på den omfattning som passar era behov. Vi erbjuder tjänsten i tre paket — Bas, Standard och Partner — där insatsen går från två dagar i månaden till två dagar i veckan.

Vår CISO-tjänst är inte en generisk konsultroll. Vi sätter oss in i er verksamhet, era utmaningar och era mål, och bygger sedan ett säkerhetsarbete som är anpassat efter just er organisation. Vi rapporterar direkt till er ledning och tar ansvar för framdriften.

Snabbfakta

Leverabler
6 konkreta leverabler
Process
4 steg från start till resultat
Kombineras ofta med
NIS2, ISO 27001, Riskhantering

Passar det er?

Behöver ni en CISO?

Behovet av en CISO ökar i takt med regulatoriska krav och hotlandskapet. Om ni saknar dedikerad säkerhetskompetens i ledningen, eller om er nuvarande resurs behöver stöd, kan vi hjälpa.

Medelstora företag utan dedikerad CISO
Snabbväxande teknikbolag
Offentlig sektor och kommuner
Organisationer under NIS2-krav
Bolag i tillväxtfas eller omstrukturering

Fördelar

Varför CISO med Verit

01

Omedelbar kompetens

Istället för en rekryteringsprocess på 3–6 månader får ni direkt tillgång till en erfaren CISO med dokumenterad erfarenhet av ledningssystem, regulatorisk efterlevnad och säkerhetsstyrning.

02

Flexibel insats

Vi skalar insatsen efter era behov, från två dagar i månaden till två dagar i veckan, med möjlighet att gå upp under intensiva perioder som NIS2-implementering eller certifieringsprojekt. Ni betalar för den tid ni faktiskt behöver.

03

Strategisk och operativ

Vår CISO arbetar på alla nivåer: från styrelserum och ledningspresentationer till hands-on arbete med riskanalyser, policyer och incidenthantering. Ni får en helhetslösning som binder samman strategi och praktik.

Paket och priser

CISO-as-a-Service i tre nivåer

Alla organisationer behöver inte samma nivå av säkerhetsledning. Ni väljer den omfattning som matchar ert behov i dag och kan byta nivå när behovet förändras. Uppstart med behovsinventering ingår alltid i första månaden, oavsett paket.

Omfattning 2 dagar per månad

CISO Bas

22 500 kr per månad

För organisationer som vill ha strategisk riktning och en erfaren rådgivare vid sin sida, utan behov av löpande operativ närvaro.

  • Informationssäkerhetsstrategi och årlig plan
  • Månatlig avstämning med ledningen
  • Rådgivning kring policyer och styrande dokument
  • Prioriterad tillgänglighet vid allvarlig incident

Passar er som har viss egen kapacitet inom IT och säkerhet men saknar den strategiska ledningen.

Vanligast
Omfattning 1 dag per vecka

CISO Standard

42 500 kr per månad

En närvarande säkerhetschef som driver arbetet framåt varje vecka och tar ansvar för att saker faktiskt blir gjorda.

  • Allt i Bas
  • Riskbedömningar och löpande riskhantering
  • Ledningsrapportering och styrelsepresentationer
  • Framtagning och förvaltning av policyer och styrande dokument
  • Kunskapsöverföring till interna resurser
  • Incidentstöd

Passar medelstora företag, snabbväxande teknikbolag och organisationer som omfattas av NIS2.

Omfattning 2 dagar per vecka

CISO Partner

79 500 kr per månad

För organisationer med höga regulatoriska krav eller ett omfattande säkerhetsarbete som behöver drivas med kraft. Er säkerhetschef på deltid, djupt involverad i verksamheten.

  • Allt i Standard
  • Revisionsförberedelse och stöd vid certifiering
  • Operativ ledning av säkerhetsprojekt
  • Deltagande i ledningsgrupp
  • Utökat incidentstöd med kort inställelsetid
  • Skalbar insats under intensiva perioder

Passar offentlig sektor, reglerade verksamheter och företag i tillväxt eller omstrukturering.

Alla priser är exklusive moms. Ingen bindningstid utöver tre månader. Byte mellan paket kan ske med en månads varsel.

Jämförelse

Jämför paketen

Omfattning

Bas

2 dagar/mån

Standard

1 dag/vecka

Partner

2 dagar/vecka

Månadspris

Bas

22 500 kr

Standard

42 500 kr

Partner

79 500 kr

Strategi och årlig plan

Bas

Ja

Standard

Ja

Partner

Ja

Ledningsavstämning

Bas

Månadsvis

Standard

Veckovis

Partner

Veckovis

Riskbedömningar

Bas

Rådgivande

Standard

Ja

Partner

Ja

Styrelserapportering

Bas

Standard

Ja

Partner

Ja

Policyer och styrdokument

Bas

Rådgivande

Standard

Ja

Partner

Ja

Kunskapsöverföring

Bas

Standard

Ja

Partner

Ja

Incidentstöd

Bas

Prioriterad tillgång

Standard

Ja

Partner

Utökat

Revisionsförberedelse

Bas

Standard

Tillval

Partner

Ja

Deltagande i ledningsgrupp

Bas

Standard

Tillval

Partner

Ja

Arbetssätt

Vår process

1

Behovsinventering

Vi kartlägger er organisations nuläge, befintliga säkerhetsarbete och vilka utmaningar ni står inför. Resultatet är en tydlig bild av vilken typ av insats som behövs.

1 vecka
2

Onboarding

Vi sätter oss in i er verksamhet, era system, era risker och era intressenter. Vi etablerar arbetsformer, rapporteringsvägar och prioriteringar för de första månaderna.

2–3 veckor
3

Löpande leverans

Regelbunden närvaro i er organisation. Vi driver säkerhetsarbetet framåt, rapporterar till ledningen, hanterar incidenter och säkerställer att era mål uppnås.

Löpande
4

Kunskapsöverföring

Vi dokumenterar och överför kunskap kontinuerligt. Om ni på sikt vill anställa en egen CISO stöttar vi med rekrytering och överlämning.

Kontinuerlig

Securapilot

Verktygen för effektiv CISO-styrning

Vår CISO använder Securapilot för att ge er transparens och kontroll. Ni ser alltid var ni står och vad som händer, utan att behöva vänta på nästa möte.

Utforska Securapilot
  • Strategisk dashboard med säkerhetsstatus och KPI:er
  • Riskrapportering anpassad för ledning och styrelse
  • Åtgärdsuppföljning med tydliga ansvar och deadlines
  • Incidenthantering och dokumentation

Resultat

Vad ni får

  • Informationssäkerhetsstrategi anpassad efter er verksamhet
  • Regelbunden ledningsrapportering och styrelsepresentationer
  • Riskbedömningar och incidentstöd
  • Policyer och styrande dokument
  • Kunskapsöverföring till interna resurser
  • Tillsyns- och revisionsförberedelse

Vanliga frågor

Frågor & svar

Vad kostar CISO-as-a-Service?
Vi arbetar med tre fasta paket: CISO Bas 22 500 kr per månad (2 dagar per månad), CISO Standard 42 500 kr per månad (1 dag per vecka) och CISO Partner 79 500 kr per månad (2 dagar per vecka). Alla priser är exklusive moms. Uppstart med behovsinventering ingår i första månaden.
Hur mycket tid lägger en extern CISO hos oss?
Det styrs av vilket paket ni väljer: 2 dagar per månad i Bas, 1 dag per vecka i Standard och 2 dagar per vecka i Partner. Under intensiva perioder som en NIS2-implementering eller ett certifieringsprojekt kan insatsen skalas upp tillfälligt.
Kan en extern CISO rapportera till vår styrelse?
Absolut. Vi presenterar regelbundet för ledningsgrupper och styrelser, med rapporter anpassade efter mottagaren. Strategiska beslutsunderlag, riskstatus och framstegsrapporter är en central del av leveransen.
Hur skiljer sig detta från en traditionell konsult?
En traditionell konsult levererar ofta en rapport och går vidare. Vår CISO-tjänst innebär ett löpande åtagande där vi tar ansvar för framdriften, driver arbetet och finns tillgängliga för er organisation över tid.

Diskutera CISO-as-a-Service

Berätta om er situation så diskuterar vi vilken nivå som passar. Byte mellan paket sker med en månads varsel.

Boka ett möte