Servicio · vCISO
Un responsable de seguridad para tu empresa, por una cuota mensual
El vCISO se hace responsable de tu seguridad por una cuota fija mensual. Decide qué hay que hacer primero, responde ante los clientes y el auditor y trabaja con tu informático para que las medidas se hagan.
«¿Quién lleva la seguridad aquí?» Es la pregunta que hacen el auditor, el cliente grande y la aseguradora. En muchas empresas la respuesta es el informático, que ya tiene bastante trabajo manteniendo los sistemas, o nadie. El vCISO es la respuesta a esa pregunta.
¿Para quién es el vCISO?
Para organizaciones que ya tienen quien mantiene los sistemas, pero nadie que se haga responsable de la seguridad: que decida qué arreglar primero, responda los cuestionarios de los clientes y dé la cara ante dirección.
Sobre todo cuando hay normativa detrás, porque te toca directamente (NIS2, ENS, CRA) o porque un cliente te exige garantías (ISO 27001, cuestionarios de proveedores).
¿Cómo trabaja con tu informático?
No lo sustituye. El vCISO decide qué hay que hacer y en qué orden, y tu informático o proveedor IT lo ejecuta con instrucciones claras. Después comprobamos que esté hecho y guardamos la evidencia.
Qué hace cada mes
El trabajo del vCISO
Una cuota fija cubre el rol completo de responsable de seguridad, con las horas que tu empresa necesita.
Saber cómo estás
Análisis de riesgos e inventario de activos al día. Te lo presentamos en un informe pensado para que dirección tome mejores decisiones.
Decidir qué hacer primero
Un plan ordenado por el impacto real en tu negocio. Sabes siempre cuál es el siguiente paso y por qué.
Llevar el cumplimiento
NIS2, ENS, CRA o ISO 27001: políticas, evidencias y relación con el auditor. Cada solicitud y cada aprobación quedan registradas, con la trazabilidad que pide la auditoría. Cubrimos el rol de responsable de seguridad que exige el ENS.
Responder a los clientes
Los cuestionarios de seguridad que te envían los clientes grandes y las aseguradoras, con la evidencia que piden.
Vigilar entre reuniones
Qué expone tu empresa en internet, credenciales filtradas y vulnerabilidades nuevas. Te avisamos solo de lo que te afecta.
Preparar los incidentes
Dejamos escrito qué hacer si pasa algo, y a quién notificarlo, y coordinamos la respuesta cuando hace falta.
¿Qué herramienta usa el vCISO?
Sofia, la herramienta con la que hacemos el análisis de riesgos y el inventario de activos. Reunimos en ella lo que sale de la vigilancia, de las auditorías y de fuentes públicas, para que las decisiones se tomen con datos. Tú ves el resultado: el mapa de riesgos y las tareas pendientes, en orden.
Preguntas frecuentes
¿Cuánto cuesta?+
Una cuota fija mensual según el tamaño de la empresa y la normativa que te toca, sin facturación por horas. La concretamos después de la sesión de 30 minutos.
¿Qué diferencia hay con contratar a un responsable de seguridad?+
Un responsable interno tiene sentido cuando la organización tiene volumen para una persona dedicada. Cuando no es así, el vCISO cubre ese rol con la dedicación que pide tu caso y con la experiencia acumulada en otras organizaciones con obligaciones parecidas.
¿Cómo empieza el servicio?+
Cuando lo necesites. Empezamos escuchando: cómo trabaja tu organización, qué normativa te toca y qué te piden los clientes. Después revisamos los sistemas y te proponemos el mapa de riesgos inicial y el plan de trabajo. A partir de ahí, el servicio es continuo.
¿La vigilancia puede afectar a mis sistemas o a la producción?+
No. La vigilancia es pasiva: analizamos la información pública y lo que tu empresa ya muestra en internet, sin tocar los sistemas ni la producción. Cualquier prueba activa se acuerda antes por escrito.
¿Sustituye a mi informático o proveedor IT?+
No, se coordina con él. El vCISO decide qué hay que hacer y en qué orden; tu equipo o proveedor IT lo ejecuta. Son trabajos que se suman.
¿Usáis IA?+
Sí. La IA nos permite revisar más sistemas y con más profundidad: inventario, vigilancia, revisión de configuraciones. Las conclusiones y las prioridades las decide el vCISO, que es quien te las explica y responde de ellas.
¿Y qué es Sofia?+
La herramienta con la que el vCISO hace el análisis de riesgos y mantiene el inventario de activos. También guardamos en ella las vulnerabilidades de las auditorías para hacer su seguimiento. No se vende por separado: forma parte del servicio.
El vCISO lleva la seguridad de forma continua. Cuando hay que ir a fondo en un sistema concreto, lo hacemos con una auditoría técnica.
Empieza con una sesión de 30 minutos: miramos qué te toca y por dónde empezarías.
Sesión de 30 minPor videollamada, sin instalar nada y con quien hará el trabajo.