Qué puede hacer un CISOaaS
El alcance depende de la organización. Puede actuar como coordinador de la agenda de seguridad, apoyar decisiones, preparar comités, hacer seguimiento de riesgos y ayudar a conectar las áreas técnicas con la gestión.
- Gobierno de seguridad
- Riesgos y controles
- Indicadores y reportes
- Incidentes y continuidad
- Auditorías y cumplimiento
- Planes de mejora
Cuándo puede tener sentido
Puede ser una alternativa cuando la organización necesita aumentar su madurez de seguridad, pero no requiere o no puede justificar una función interna a tiempo completo.
- Empresas en crecimiento
- Organizaciones con exigencias de clientes
- Procesos de certificación
- Necesidad de ordenar múltiples iniciativas de seguridad