Responsable de seguridad externo (vCISO)
Una persona responsable de la seguridad de tu empresa, sin contratarla a jornada completa.
- Sin permanencia
- Reunión cada mes
- Revisión cada trimestre
- Remoto en toda España
Si buscas un vCISO en Móstoles, esto es lo que hacemos: una persona responsable de la seguridad de tu empresa, sin contratarla a jornada completa.
Fija prioridades, lleva el plan de seguridad, coordina a los proveedores, responde a clientes y auditores e informa a dirección.
Leer más Leer menos
Está pensado para pymes que necesitan a alguien al mando de la seguridad, pero no justifican un puesto a jornada completa. En el primer mes hay un diagnóstico y un plan. Después hay una reunión cada mes, una revisión cada trimestre y un informe para dirección en lenguaje claro.
Pide presupuesto
Para hablar de responsable de seguridad externo (vCISO), llámanos o escríbenos y te decimos cómo seguir.
En qué te ayudamos
- Nadie en la empresa tiene la seguridad como responsabilidad principal.
- Clientes, seguros o auditores hacen preguntas que nadie sabe contestar.
- Tienes varios proveedores de informática y seguridad y nadie los coordina.
- Te llegan cuestionarios de seguridad de clientes o aseguradoras.
- Necesitas un plan de seguridad anual con prioridades y presupuesto.
- Dirección quiere informes en lenguaje claro.
Qué es un responsable de seguridad externo
Es una persona responsable de la seguridad de la empresa, sin contratarla a jornada completa.
Fija prioridades, lleva el plan de seguridad, coordina a los proveedores, responde a clientes y auditores e informa a dirección.
Dicho de otro modo: la seguridad pasa a tener dueño. Alguien decide qué va primero, sigue lo que está pendiente y contesta cuando un cliente o un auditor pregunta.
Leer más Leer menos
Su trabajo se parece más al de un responsable de área que al de un técnico. Ordena decisiones, reparte el trabajo entre quienes ya se ocupan de los sistemas y da cuentas a dirección.
Para qué empresas tiene sentido
Este servicio es para pymes que necesitan a alguien al mando de la seguridad, pero no justifican un puesto a jornada completa.
Leer más Leer menos
Hay una forma sencilla de verlo. Piensa quién responde hoy si dirección pregunta cómo está la seguridad de la empresa. Si la respuesta es «depende» o «nadie en concreto», merece la pena hablarlo.
Cuéntanos cómo está organizada tu empresa y vemos juntos si este servicio encaja o si te conviene otro.
Por qué suelen llamarnos
Estos son los motivos habituales para pedir un responsable de seguridad externo. Tienen algo en común: falta una persona que tenga el asunto encima de la mesa.
- Nadie en la empresa tiene la seguridad como responsabilidad principal.
- Clientes, seguros o auditores hacen preguntas que nadie sabe contestar.
- Tienes varios proveedores de informática y seguridad y nadie los coordina.
Leer más Leer menos
No suele ser un problema de mala gestión. En una empresa pequeña cada persona ya tiene su trabajo, y la seguridad queda repartida entre varias manos o sin nadie que responda por ella.
Cómo trabajamos
Empezamos con un diagnóstico de partida. A partir de él preparamos un plan de seguridad priorizado, que aprueba dirección. Diagnóstico y plan están en el primer mes.
Después viene el seguimiento. El vCISO se reúne cada mes con la persona de dirección que designes, y cada trimestre revisamos el plan y los riesgos.
Leer más Leer menos
Entre reunión y reunión atendemos las dudas de dirección y del equipo, para que no se queden esperando a la siguiente cita.
Cómo empezamos
- Diagnóstico de partida en el primer mes.
- Plan de seguridad priorizado y aprobado por dirección.
- Reuniones de seguimiento cada mes.
- Revisión trimestral del plan y de los riesgos.
- Atención a las dudas de dirección y del equipo entre reuniones.
Qué incluye el servicio
El servicio se centra en dirigir la seguridad: decidir, coordinar, responder e informar. Esta es la lista de lo que entra.
Leer más Leer menos
Si comparas este tipo de servicio entre varios proveedores, conviene comprobar tres cosas: cada cuánto hay reuniones, quién redacta y actualiza las políticas y quién contesta los cuestionarios que te mandan los clientes.
- Plan de seguridad anual con prioridades y presupuesto.
- Reunión de seguimiento cada mes con la persona de dirección que designes.
- Revisión trimestral del plan y de los riesgos.
- Coordinación de los proveedores de informática y seguridad.
- Respuesta a cuestionarios de seguridad de clientes y aseguradoras.
- Políticas de seguridad de la empresa y su actualización.
- Informe para dirección en lenguaje claro.
Precio y plazos
Es una cuota mensual. El precio depende del tamaño de la empresa y de la dedicación, por eso aquí no damos un importe. Llámanos y te decimos cómo seguir.
El trabajo empieza desde el primer mes y la revisión es trimestral. Los servicios de cuota mensual no tienen permanencia, y este es uno de ellos.
Los precios que te indiquemos no incluyen IVA (21 %). Tenlo en cuenta al compararlos con otras ofertas, y mira también qué dedicación incluye cada una y qué deja fuera.
Qué no entra en este servicio
- La ejecución técnica de los cambios.
- Los servicios gestionados, como la vigilancia 24/7.
Leer más Leer menos
El vCISO dirige, no ejecuta. Marca qué hay que cambiar y en qué orden, pero la ejecución técnica de los cambios la hace tu equipo o se contrata aparte.
Tampoco entran los servicios gestionados. Si necesitas vigilancia 24/7, se contrata por separado.
Te lo decimos desde el principio para que sepas qué cubre la cuota y qué habría que sumar.
Revisión del plan cada trimestre
Cada trimestre revisamos el plan y los riesgos. Es el momento de ver qué se ha hecho, qué sigue pendiente y qué ha cambiado.
Leer más Leer menos
Un plan de seguridad no se escribe una vez para guardarlo en un cajón. Una empresa cambia de proveedor, incorpora personas o empieza a trabajar con un cliente que pide cosas nuevas. Cuando eso pasa, las prioridades pueden moverse.
Quién te atiende
Aitor se ocupa de la dirección y de la relación con clientes. Con él puedes hablar de lo que necesita tu empresa y de cómo encaja este servicio.
Antes de contratar a un vCISO, con nosotros o con cualquier otro proveedor, es razonable preguntar quién ejercerá el puesto, qué experiencia tiene y cómo se organiza su dedicación.
Hazlo en la primera conversación.
Dónde trabajamos
Trabajamos en remoto en toda España y en presencial en la Comunidad de Madrid.
Si tu empresa está en Móstoles o en otro punto de la Comunidad de Madrid, podemos trabajar contigo en remoto y también en persona.
Si está en otra comunidad, trabajamos en remoto.
Dudas habituales sobre el vCISO
Un vCISO es un responsable de seguridad de la información externo.
Hace el trabajo de dirección de seguridad que haría un CISO en plantilla, con la dedicación que la empresa necesita.
No sustituye a tu equipo de informática, que sigue manteniendo los sistemas. El vCISO fija las prioridades de seguridad, las coordina y responde ante dirección.
Leer más Leer menos
Trabaja en remoto y, en la Comunidad de Madrid, también en persona cuando hace falta. El resto de dudas, sobre precio, resultados y servicios que se contratan aparte, las tienes en las preguntas de esta página.
Preguntas sobre responsable de seguridad externo (vCISO)
¿Qué es un vCISO?
Es un responsable de seguridad de la información externo. Hace el trabajo de dirección de seguridad que haría un CISO en plantilla, con la dedicación que tu empresa necesita.
¿Cuánto cuesta?
Es una cuota mensual. El precio depende del tamaño de la empresa y de la dedicación, y no hay permanencia. Llámanos y te decimos cómo seguir.
¿Sustituye a mi equipo de informática?
No. El equipo de informática mantiene los sistemas. El vCISO fija las prioridades de seguridad, las coordina y responde ante dirección.
¿Viene a la empresa?
Trabaja en remoto y, en la Comunidad de Madrid, también en persona cuando hace falta.
¿Cuándo se ven los primeros resultados?
En el primer mes hay un diagnóstico y un plan. Cada trimestre se revisa el avance con dirección.
¿Incluye la vigilancia 24/7?
No. Los servicios gestionados, como la vigilancia 24/7, se contratan por separado.
¿El vCISO hace los cambios técnicos?
No. La ejecución técnica de los cambios la hace tu equipo o se contrata aparte. El vCISO marca las prioridades y hace el seguimiento del plan.
¿Hay permanencia?
No. Los servicios de cuota mensual no tienen permanencia.
Cumplimiento NIS2, ENS e ISO 27001
Preparamos a tu empresa para NIS2, ENS o ISO/IEC 27001 y te acompañamos en la auditoría.
Vigilancia y respuesta 24/7
SOC gestionado para pymes: vigilamos equipos y servidores a todas horas, analizamos las alertas y, si un ataque es real, lo contenemos y te avisamos.
Diagnóstico de exposición
Revisamos desde fuera lo que un atacante puede ver de tu empresa y te entregamos un informe para dirección y un plan priorizado.
Respuesta a incidentes
Contenemos el ataque, averiguamos qué ha ocurrido y ayudamos a recuperar la actividad.
Hablemos de tu empresa
Llámanos al +34699240879 o escríbenos a hola@oteosecurity.com.
Cuéntanos el tamaño de tu empresa, quién lleva hoy la seguridad y qué te están pidiendo clientes, seguros o auditores. Con eso te decimos cómo seguir.