Què és un vCISO?
Un vCISO (CISO virtual o fraccional) és la figura que dirigeix la ciberseguretat de la teva empresa —estratègia, risc, pressupost, interlocució— però com a servei extern i a temps parcial.
Tens el criteri i la responsabilitat d'un CISO sense pagar un salari complet ni dependre de trobar (i retenir) aquest perfil.
Què fa un vCISO?
- Govern del risc i estratègia de seguretat.
- Prioritats i pressupost, lligats al negoci.
- Interlocució amb direcció i amb IT.
- Supervisió de proveïdors i auditories.
- Resposta a incidents a nivell de decisió.
- Report a direcció, en clar.
Per a qui té sentit?
El vCISO encaixa quan necessites direcció de seguretat, però no un CISO a jornada completa.
- Empreses que necessiten un responsable de seguretat però no poden o no volen fitxar-ne un.
- Obligades per NIS2 a tenir govern de la seguretat i una figura responsable.
- Que volen criteri al comitè de direcció sense un cost fix alt.
Com el prestem
- Arrencada i diagnòstic. On ets i què necessites.
- Pla i comitè. Muntem el govern de la seguretat.
- Presència periòdica a direcció.
- Gestió contínua del risc i els proveïdors.
- Report a direcció amb indicadors.
Contracte empresa ↔ Tria (no cessió de personal) + designació nominal del vCISO, amb RC professional. La responsabilitat regulatòria es queda a la direcció (NIS2 art. 20): nosaltres aportem el criteri i l'execució, no et traslladem l'obligació.
Preguntes freqüents
vCISO o CISO intern?
El vCISO et dona la mateixa direcció amb més flexibilitat i menys cost. El CISO intern té sentit quan el volum i la criticitat justifiquen una jornada completa.
La responsabilitat legal és vostra?
La responsabilitat regulatòria davant la norma es queda a la direcció de l'empresa (NIS2 art. 20). El vCISO aporta criteri, gestió i evidències perquè aquesta responsabilitat estigui ben coberta.
Quant temps dedica un vCISO?
A mida: des d'unes hores al mes fins a presència setmanal, segons el teu tamany i el teu risc.
El vCISO va al Plan Tria?
És un servei especialitzat que se suma al Plan Tria quan vols direcció de seguretat al màxim nivell.