vCISO

Un vCISO (Director de Seguridad de la Información virtual) proporciona liderazgo en ciberseguridad a las empresas de forma virtual, a una fracción del costo de contratar a una persona a tiempo completo. Al contratar a un proveedor externo para gestionar su programa de ciberseguridad de forma remota, una empresa obtiene acceso a personal y recursos que no posee internamente, y puede cumplir mejor con los requisitos de seguridad de la información y cumplimiento normativo.

Con un vCISO, puede satisfacer sus necesidades de ciberseguridad de la misma manera que un médico de cabecera o un abogado de su empresa revisan sus contratos. Normalmente, no contrataría a un abogado o médico a tiempo completo para su empresa, así que ¿por qué contratar a un profesional de ciberseguridad a tiempo completo?

El liderazgo en ciberseguridad es esencial en las empresas modernas, ya que la transformación digital incrementa la magnitud de las vulnerabilidades de una organización . Existe una escasez generalizada de profesionales en ciberseguridad , lo que dificulta encontrar líderes de seguridad cualificados y asequibles. Un CISO virtual (vCISO) ofrece una posible solución a este problema al proporcionar acceso a un liderazgo en seguridad rentable según las necesidades.

Responsabilidades

Las tareas asignadas a un vCISO varían de una empresa a otra, pero puede realizar prácticamente todas las tareas que puede realizar un CISO interno: 

• Proteger confidencialidad, integridad y disponibilidad de datos en su negocio o en el negocio de sus clientes
• Desarrollo de estrategias y programas de ciberseguridad a largo plazo
• Desarrollo del marco del programa de gobernanza de políticas, riesgo y cumplimiento
• Evaluaciones de riesgo
• Gestión del riesgo
• Entrenamiento de conciencia de seguridad
• Desarrollo de prácticas comerciales y de comunicación seguras
• Informes sobre operaciones de seguridad
• Monitoreo de alertas de vulnerabilidad críticas como la Vulnerabilidad de inicio de sesión cero en el controlador de dominio de agosto de 2020
• Definición de métricas para medir el éxito del programa
• Gestión de relaciones con personal y proveedores 
• Integración y gestión de otros servicios de seguridad de terceros

Fuente: TechTarget

Lectura adicional: VCISO: Un camino pragmático hacia la ciberseguridad en tiempos de pandemia y más allá.

Términos relacionados: Gestión de riesgos

¿Qué significa esto para una PYME?

Los VCISO son una excelente opción para pequeñas y medianas empresas. Dado que las amenazas son cada vez más sofisticadas, es importante contar con un vCISO que le guíe en el desarrollo de su programa de seguridad. Los VCISO son bastante asequibles y ofrecen diferentes opciones de pago, que se detallan a continuación:

1. Suscripción/Contrato
   • • Pagado mensualmente a una tarifa fija, ayudando cuando sea necesario. 
2. Por uso
   • • Pagado por hora, muchas veces menos priorizado que los clientes contratados. 
3. Híbrido
   • • Combinación de modelo de suscripción y por uso.
       • Ejemplo: El vCISO se compromete contractualmente a brindar asistencia a la empresa (planificación, evaluación de riesgos, capacitación, etc.) hasta 20 horas al mes, con una tarifa fija. Si se requiere al vCISO más de 20 horas al mes, se le cobrará a la empresa una tarifa por hora por las horas adicionales.  

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!