¿Qué es un vCISO?
Un vCISO (CISO virtual o fraccional) es la figura que dirige la ciberseguridad de tu empresa —estrategia, riesgo, presupuesto, interlocución— pero como servicio externo y a tiempo parcial.
Tienes el criterio y la responsabilidad de un CISO sin pagar un salario completo ni depender de encontrar (y retener) ese perfil.
¿Qué hace un vCISO?
- Gobierno del riesgo y estrategia de seguridad.
- Prioridades y presupuesto, ligados al negocio.
- Interlocución con dirección y con IT.
- Supervisión de proveedores y auditorías.
- Respuesta a incidentes a nivel de decisión.
- Reporte a dirección, en claro.
¿Para quién tiene sentido?
El vCISO encaja cuando necesitas dirección de seguridad, pero no un CISO a jornada completa.
- Empresas que necesitan un responsable de seguridad pero no pueden o no quieren fichar uno.
- Obligadas por NIS2 a tener gobierno de la seguridad y una figura responsable.
- Que quieren criterio en el comité de dirección sin un coste fijo alto.
Cómo lo prestamos
- Arranque y diagnóstico. Dónde estás y qué necesitas.
- Plan y comité. Montamos el gobierno de la seguridad.
- Presencia periódica en dirección.
- Gestión continua del riesgo y los proveedores.
- Reporte a dirección con indicadores.
Contrato empresa ↔ Tria (no cesión de personal) + designación nominal del vCISO, con RC profesional. La responsabilidad regulatoria se queda en la dirección (NIS2 art. 20): nosotros aportamos el criterio y la ejecución, no te trasladamos la obligación.
Preguntas frecuentes
¿vCISO o CISO interno?
El vCISO te da la misma dirección con más flexibilidad y menos coste. El CISO interno tiene sentido cuando el volumen y la criticidad justifican una jornada completa.
¿La responsabilidad legal es vuestra?
La responsabilidad regulatoria ante la norma se queda en la dirección de la empresa (NIS2 art. 20). El vCISO aporta criterio, gestión y evidencias para que esa responsabilidad esté bien cubierta.
¿Cuánto tiempo dedica un vCISO?
A medida: desde unas horas al mes hasta presencia semanal, según tu tamaño y tu riesgo.
¿El vCISO va en el Plan Tria?
Es un servicio especializado que se suma al Plan Tria cuando quieres dirección de seguridad al máximo nivel.