¿Debe la dirección recibir informes de ciberseguridad de informática o de fuera?

De ambos, con fines distintos. Los informes internos de informática o del responsable de seguridad dan la imagen habitual: indicadores, asuntos abiertos y decisiones necesarias. Una visión independiente, de un auditor, una prueba de penetración o un asesor externo, comprueba cada uno o dos años que esa imagen es correcta. Apoyarse solo en informes internos supone que los responsables se califican a sí mismos; apoyarse solo en los externos deja largos periodos entre fotografías. Pida a ambos que usen las mismas pocas cifras, para poder comparar sus conclusiones. Cuando sea posible, muestre también a la dirección pruebas en bruto, como un informe de alertas, y no solo diapositivas. Los informes de NetSenX salen del tráfico de su propia red, así que sirven para ambos tipos de revisión, pero solo cubren lo que vigilan sus sensores.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

Esta respuesta aparece también, con más contexto, aquí: Para la dirección y las finanzas

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas