¿Necesita una empresa pequeña un responsable de seguridad de la información?

Normalmente no a tiempo completo, pero alguien tiene que hacer ese trabajo. El responsable de seguridad de la información (CISO) se ocupa de la estrategia de seguridad, el riesgo y la respuesta a incidentes. En una empresa de unas decenas a unos cientos de personas, esas tareas suelen repartirse: un directivo asume el riesgo, un informático o un proveedor gestiona los controles, y un asesor externo o un «CISO virtual» a tiempo parcial ayuda con políticas, auditorías y cuestionarios. Lo importante es que cada tarea tenga un nombre al lado y que la dirección reciba una imagen periódica. Cuando la empresa crece o los clientes exigen más, un puesto dedicado empieza a compensar. Las herramientas alivian la vigilancia, no el criterio: NetSenX explica cada alerta para que alguien no especialista pueda clasificarla, pero sigue decidiendo una persona.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas