vCISO: su responsable de seguridad de la información

Depende del alcance y se acuerda de antemano: normalmente, días fijos al mes más disponibilidad para decisiones entre medias. Un vCISO que sobre el papel lo cubre todo y en realidad está dos horas al mes no le sirve a nadie; por eso escribimos el alcance de forma concreta en el contrato.

Cubre el papel mientras un puesto propio esté sin cubrir o no compense. A medida que la organización crece, esto se convierte a menudo en la incorporación de su propia persona. Construimos el papel para poder entregarlo, y esa es la diferencia con una dependencia permanente.

Ante la dirección. La responsabilidad sobre la seguridad en sí no puede externalizarse: se queda con usted. Lo que se externaliza es el trabajo profesional y la preparación de las decisiones, no la responsabilidad legal.

El vCISO asume la coordinación y la comunicación hacia arriba. La respuesta técnica corre a través de la respuesta inmediata; ambas encajan porque las mismas personas ya conocen el entorno.

En cuanto existe una obligación de acreditar algo, o cuando un cliente quiere ver una persona de contacto con nombre para la seguridad, lo que hoy se aplica a organizaciones bastante más pequeñas que hace unos años. Por debajo de ese umbral preferimos recomendar componentes sueltos antes que un papel que nadie mantiene ocupado.