Servicios y Consultoría en Seguridad de la Información

La respuesta es simple, TODOS los empleados deben estar preocupados y ocupados en temas de seguridad de la información; sin embargo, debe existir un rol dedicado a crear políticas, procedimientos, planes de seguridad, ese rol se llama CISO.

El CISO es quien involucra a la alta gerencia en la toma de decisiones de seguridad; un típico error es nombrar al CIO o responsable de Informática como el responsable de la Seguridad de la Información – esto está mal por dos grandes motivos, el primero, es porque la seguridad de la información es MUCHO más amplia que los temas de TI, la seguridad de la información es un problema de CONTINUIDAD OPERACIONAL; y segundo, porque muchas veces será el CISO quien deba controlar y auditar las actividades del CIO.

Según el sitio blogdelciso.cl, las rentas varían entre 1.5 y 3 millones de pesos mensuales; para muchas empresas medianas y pequeñas es un monto difícil de enfrentar; más aún si no es parte de la producción de sus bienes y servicios – pero no es posible que una empresa no considere los temas de ciberseguridad y seguridad de la información en un mundo donde el e-commerce crece día a día; donde paralizar la producción por un par de días puede significar algo más que pérdidas económicas.