CISO VIRTUAL (VCISO)

ciberseguridad > Ciso Virtual

Ciso Virtual

Un director de seguridad de la información virtual o vCISO es un servicio que se presta de manera rutinaria a las organizaciones para ofrecer todo el soporte de ciberseguridad esencial que se obtendría de un ejecutivo senior interno, dentro de un modelo de servicio más eficiente y asequible.

El CISO virtual proporciona el mismo apoyo y asesoramiento de ciberseguridad en el día a día que un CISO dedicado, junto con la estrategia de seguridad a largo plazo, la visión, el diseño y la implementación de políticas y programas.

El vCISO lleva a cabo una evaluación integral del estado de la ciberseguridad de una empresa para identificar las debilidades y optimizar su posición de ciberseguridad a largo plazo. Puede funcionar como un servicio a largo plazo o como CISO interino. Un vCISO interviene para establecer estándares de seguridad, implementar controles y responder rápidamente a los incidentes, adecuando continuamente el enfoque para abordar el panorama cambiante de amenazas junto con las mejores prácticas de la industria y los marcos regulatorios vigentes.

Nuestros servicios de vCISO se adaptan a la situación específica y necesidades de seguridad de la información. Si bien hay varias opciones en lo que respecta al alcance y la duración de los servicios, hay cinco áreas en las que la mayoría de las organizaciones se benefician de la experiencia de un CISO virtual:

Dentro de nuestro servicio de Ciso Virtual ofrecemos:

IDENTIFICACIÓN

01

  • Conocer los activos de la empresa (personas, procesos, aplicaciones, redes y sistemas), su valor y criticidad.
  • Conocer los aspectos/obligaciones normativos, legales y contractuales aplicables.
  • Definir el mapa de riesgos y realizar la evaluación de riesgos de Seguridad de la Información.
  • Identificar el nivel de riesgo aceptable para la Organización.
  • Definir el Plan de Seguridad y derivar los programas necesarios para llevarlo a cabo.

PROTEGER

02

  • Diseño e implantación de la arquitectura de seguridad:
  • Seguridad en el dato/información.
  • Seguridad en la infraestructura IT (perimetral, redes, servidores)
  • Seguridad en dispositivos de usuario.
  • Seguridad en entornos Cloud.

DETECTAR

03

  • Detectar amenazas y posibles vulnerabilidades en el sistema, así como seguimiento de actividades de parcheo y corrección de vulnerabilidades, inventario TI, etc.
  • Monitorización y alertas sobre la actividad de personas, sistemas y aplicaciones.
  • Detección de comportamiento normal, anomalías y desviaciones.
  • Detección de ataques a la infraestructura/comunicaciones (DDoS).
  • Monitorización activa sobre amenazas avanzadas (threat inteligence)

RESPUESTA Y RECUPERACIÓN

04

  • Definir, implantar y encabezar la respuesta ante incidentes de seguridad de la información en la organización.
  • Bloquear, contener, resistir y gestionar las crisis derivadas de un ciberataque.
  • Diseñar los playbooks de respuesta ante incidentes. 

Políticas y cumplimientos

INTEGRIDAD

CONFIDENCIALIDAD

DISPONIBILIDAD

SGSI

PLAN DIRECTOR DE SEGURIDAD

POLITICAS DE SEGURIDAD

LEYES Y NORMATIVA

AMENAZAS

MEJORES PRACTICAS

CULTURA DE SEGURIDAD