Servei · vCISO
Un responsable de seguretat per a la teva empresa, per una quota mensual
El vCISO es fa responsable de la teva seguretat per una quota fixa mensual. Decideix què cal fer primer, respon davant dels clients i de l’auditor i treballa amb el teu informàtic perquè les mesures es facin.
«Qui porta la seguretat aquí?» És la pregunta que fan l’auditor, el client gran i l’asseguradora. En moltes empreses la resposta és l’informàtic, que ja té prou feina mantenint els sistemes, o ningú. El vCISO és la resposta a aquesta pregunta.
Per a qui és el vCISO?
Per a organitzacions que ja tenen qui manté els sistemes, però ningú que es faci responsable de la seguretat: que decideixi què arreglar primer, respongui els qüestionaris dels clients i doni la cara davant de direcció.
Sobretot quan hi ha normativa al darrere, perquè et toca directament (NIS2, ENS, CRA) o perquè un client t’exigeix garanties (ISO 27001, qüestionaris de proveïdors).
Com treballa amb el teu informàtic?
No el substitueix. El vCISO decideix què cal fer i en quin ordre, i el teu informàtic o proveïdor IT ho executa amb instruccions clares. Després comprovem que estigui fet i en guardem l’evidència.
Què fa cada mes
La feina del vCISO
Una quota fixa cobreix el rol complet de responsable de seguretat, amb les hores que la teva empresa necessita.
Saber com estàs
Anàlisi de riscos i inventari d’actius al dia. Te’l presentem en un informe pensat perquè direcció prengui millors decisions.
Decidir què fer primer
Un pla ordenat per l’impacte real al teu negoci. Saps sempre quin és el següent pas i per què.
Portar el compliment
NIS2, ENS, CRA o ISO 27001: polítiques, evidències i relació amb l’auditor. Cada sol·licitud i cada aprovació queden registrades, amb la traçabilitat que demana l’auditoria. Cobrim el rol de responsable de seguretat que l’ENS exigeix.
Respondre els clients
Els qüestionaris de seguretat que t’envien els clients grans i les asseguradores, amb l’evidència que demanen.
Vigilar entre reunions
Què exposa la teva empresa a internet, credencials filtrades i vulnerabilitats noves. T’avisem només del que t’afecta.
Preparar els incidents
Deixem escrit què fer si passa alguna cosa, i a qui notificar-ho, i coordinem la resposta quan cal.
Quina eina fa servir el vCISO?
Sofia, l’eina amb què fem l’anàlisi de riscos i l’inventari d’actius. Hi reunim el que surt de la vigilància, de les auditories i de fonts públiques, perquè les decisions es prenguin amb dades. Tu en veus el resultat: el mapa de riscos i les tasques pendents, en ordre.
Preguntes freqüents
Quant costa?+
Una quota fixa mensual segons la mida de l’empresa i la normativa que et toca, sense facturació per hores. La concretem després de la sessió de 30 minuts.
Quina diferència hi ha amb contractar un responsable de seguretat?+
Un responsable intern té sentit quan l’organització té volum per a una persona dedicada. Quan no és així, el vCISO cobreix aquest rol amb la dedicació que demana el teu cas i amb l’experiència acumulada en altres organitzacions amb obligacions semblants.
Com comença el servei?+
Quan el necessitis. Comencem escoltant: com treballa la teva organització, quina normativa et toca i què et demanen els clients. Després revisem els sistemes i et proposem el mapa de riscos inicial i el pla de treball. A partir d’aquí, el servei és continu.
La vigilància pot afectar els meus sistemes o la producció?+
No. La vigilància és passiva: analitzem la informació pública i el que la teva empresa ja mostra a internet, sense tocar els sistemes ni la producció. Qualsevol prova activa s’acorda abans per escrit.
Substitueix el meu informàtic o proveïdor IT?+
No, s’hi coordina. El vCISO decideix què cal fer i en quin ordre; el teu equip o proveïdor IT ho executa. Són feines que se sumen.
Feu servir IA?+
Sí. La IA ens permet revisar més sistemes i amb més profunditat: inventari, vigilància, revisió de configuracions. Les conclusions i les prioritats les decideix el vCISO, que és qui te les explica i en respon.
I què és Sofia?+
L’eina amb què el vCISO fa l’anàlisi de riscos i manté l’inventari d’actius. També hi guardem les vulnerabilitats de les auditories perquè se’n faci el seguiment. No es ven per separat: forma part del servei.
El vCISO porta la seguretat de manera contínua. Quan cal anar a fons en un sistema concret, ho fem amb una auditoria tècnica.
Comença amb una sessió de 30 minuts: mirem què et toca i per on començaries.
Sessió de 30 minPer videotrucada, sense instal·lar res i amb qui farà la feina.