CISO Virtual (CISOV)

Servicio de CISO Virtual o CISO As A Service.

¿Quién se ocupa de la seguridad de los datos en tu empresa?

¿Nadie? ¿El departamento de Informática? ¿Quizás ya se están ocupando los ciberdelincuentes?

En un mundo interconectado, la gestión de los riesgos intrínsecos derivados de la exposición en redes (públicas y privadas) y de sus amenazas, con empleados, aplicaciones y sistemas interactuando con operaciones críticas de negocio hace que el entendimiento de la seguridad de la información se gestione con entidad propia y de manera completamente alineada con los objetivos de la Empresa.

Porque la seguridad de la información no es SOLO un aspecto técnico a solucionar por el departamento de T.I. sino que tiene un alcance más transversal, proponemos trabajarla empleando estándares que se adapten a cada tipo de Compañía como hilo conductor (ISO27001, Esquema Nacional de Seguridad, etc.).

En RedHacking centralizamos la gestión de la ciberseguridad de tu empresa a través del servicio de Director de Seguridad de la Información (CISO As a Service o CISO Virtual).

Entre otras funciones es misión del CISO:

  • Alinear la estrategia de seguridad de la información con los objetivos de la empresa.
  • Definir la normativa de seguridad i velar por su cumplimiento, adaptándose a las diferentes normativas específicas a cumplir.
  • Gestionar los riesgos de seguridad de la información y establecer el plan de tratamiento adecuado.
  • Coordinarse con el DPD y conjuntamente supervisar el cumplimiento de la legislación en los aspectos referidos a su alcance de actuación.
  • Interlocutar con la alta dirección en materia de seguridad de la información.
  • Formar y concienciar a la organización en materia de seguridad de la información.
  • Gestionar la operación y los incidentes de seguridad de la información, directamente o a través de servicios externalizados.
  • Prevenir el fraude, como mínimo el cometido a través de medios electrónicos.