Usługa
MSSP Blueprint
Coraz więcej organizacji potrzebuje dojrzałych usług bezpieczeństwa, ale nie każdą stać na to, by budować je w pojedynkę. Pomagamy samorządom, grupom kapitałowym i konsorcjom zaprojektować oraz zbudować własne, wspólne MSSP, czyli centrum świadczące usługi bezpieczeństwa dla swoich jednostek lub członków. Dostarczamy gotową architekturę, plany wdrożenia, plany zatrudnienia i procesy, na których taka usługa może powstać. Innymi słowy, dajemy projekt i wiedzę, jak zbudować własną zdolność, którą organizacja będzie świadczyć samodzielnie.
WAŻNE NA WSTĘPIE
Kim jesteśmy w tym projekcie, a kim nie
Tę rzecz stawiamy jasno od początku, bo łatwo o nieporozumienie. Projektujemy i pomagamy zbudować MSSP, ale sami nie jesteśmy MSSP i nie świadczymy usług zarządzanych. Jesteśmy architektem tego rozwiązania, nie jego operatorem. Dostarczamy projekt, metodykę i wsparcie we wdrożeniu, natomiast samo świadczenie usług, ich bieżąca obsługa, monitorowanie i reagowanie pozostają po stronie organizacji, która buduje własne MSSP. Nie prowadzimy SOC, nie monitorujemy systemów w trybie ciągłym i nie obsługujemy incydentów. Budujemy zdolność, którą klient następnie prowadzi samodzielnie lub z wybranym przez siebie dostawcą.
Dla kogo to jest
To rozwiązanie dla organizacji, które chcą świadczyć usługi bezpieczeństwa wewnątrz własnej struktury lub wspólnoty, zamiast budować je osobno, każda u siebie.
Samorządy
Które chcą zapewnić bezpieczeństwo swoim jednostkom podległym, na przykład szkołom, placówkom zdrowia czy spółkom komunalnym, w jednym, spójnym modelu.
Grupy kapitałowe
Które chcą centralnie świadczyć bezpieczeństwo swoim spółkom, zamiast pozwalać, by każda radziła sobie sama.
Konsorcja i wspólnoty
Które chcą połączyć siły i zbudować jedno wspólne MSSP, dzieląc koszty i kompetencje, których pojedynczej organizacji często brakuje.
We wszystkich tych przypadkach idea jest ta sama. Zamiast powielać wysiłek i wydatki w wielu miejscach, buduje się jedną wspólną zdolność, dostosowaną do realiów i skali danej grupy.
Co dostarczamy, z czego składa się blueprint
Nasz blueprint to nie idea, lecz konkretny zestaw materiałów, na których można oprzeć budowę usługi.
Architektura usługi
Projekt tego, jak ma być zbudowane MSSP, jakie funkcje obejmuje, jak są zorganizowane i jak ze sobą współgrają. To szkielet całego rozwiązania.
Plany wdrożenia
Opis drogi dojścia od decyzji do działającej usługi, z etapami, kolejnością działań i kluczowymi decyzjami po drodze.
Plany zatrudnienia
Wskazanie, jakie role i kompetencje są potrzebne, by taka usługa działała, oraz jak zorganizować zespół, który będzie ją prowadził.
Procesy operacyjne
Gotowe procesy opisujące, jak usługa ma funkcjonować na co dzień, tak aby organizacja wiedziała nie tylko co zbudować, ale też jak to potem prowadzić.
Te materiały dają solidny punkt wyjścia, dopasowywany do konkretnej organizacji, jej skali i potrzeb. Dzięki nim budowa wspólnego MSSP zaczyna się od przemyślanego projektu, a nie od pustej kartki.
Modele współpracy
Dopasowujemy zakres naszego udziału do tego, ile wsparcia potrzebuje organizacja. Niezależnie od modelu, wykonanie i prowadzenie usługi pozostają po stronie klienta.
Model 1
Starter
Przekazujemy architekturę i materiały blueprintu, a organizacja realizuje budowę samodzielnie, własnymi siłami. Dobre dla podmiotów, które mają własny zespół zdolny poprowadzić wdrożenie i potrzebują przede wszystkim dobrego projektu.
Model 2
Guided
Przekazujemy blueprint i dodatkowo nadzorujemy wdrożenie, czuwając nad tym, by powstawało zgodnie z projektem, i doradzając na kluczowych etapach. Wykonanie nadal należy do organizacji, my dbamy o to, by szło właściwym torem.
Jak pracujemy
Zaczynamy od zrozumienia, kto i dla kogo ma świadczyć usługi, jaka jest skala oraz jakie są realia organizacji lub wspólnoty. Na tej podstawie dopasowujemy architekturę i plany do konkretnego przypadku, a następnie, zależnie od wybranego modelu, przekazujemy projekt do samodzielnej realizacji albo nadzorujemy jego wdrożenie. Celem jest zawsze to samo, czyli gotowa zdolność po stronie organizacji do samodzielnego świadczenia usług bezpieczeństwa, a nie usługa świadczona przez nas.
Powiązane usługi
Budowa wspólnego MSSP dobrze łączy się z oceną punktu wyjścia oraz z weryfikacją zgodności.