¿Cómo debe aprobar la dirección un presupuesto de ciberseguridad?
Vinculando cada partida a un riesgo que reduce y a un resultado que debe dar. Pida el presupuesto en tres partes: lo que mantiene lo básico (copias de seguridad, parches, autenticación multifactor, protección de equipos), lo que cierra huecos conocidos (por ejemplo, que nadie vigile la red de noche) y lo opcional. En cada línea, pregunte qué pasa si se elimina y cómo sabrán que funciona. Compare el total con su propia estimación de lo que cuesta un día sin sistemas, no con medias del sector. Prefiera herramientas con precios publicados y sin permanencias largas, para conocer el coste de antemano y poder pararlo. NetSenX publica sus precios, desde un plan Free sin límite de tiempo hasta el plan Enterprise; la página de precios indica qué incluye cada plan.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Qué diferencia hay entre una alerta de seguridad y un incidente?
- ¿Cómo afecta un incidente cibernético a la venta de una empresa?
- ¿Qué es el apetito de riesgo cibernético y por qué debe fijarlo la dirección?
- ¿Debe la dirección recibir informes de ciberseguridad de informática o de fuera?
- ¿Cómo sabemos si nuestro proveedor informático hace bien su trabajo en seguridad?
← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas