Seguridad de la información · ISO/IEC 27001
vCISO, tu responsable externo de seguridad de la información.
Alguien que se hace cargo de la seguridad de la información de tu empresa: ordena los riesgos, fija prioridades y le reporta a la dirección. Con dedicación parcial.
Cuándo hace falta
Cuando alguien te empieza a preguntar por la seguridad.
Un cliente te manda un cuestionario de seguridad
O exige ISO/IEC 27001 en el contrato.
La aseguradora pide controles mínimos
Doble factor, copias de seguridad, accesos.
Tu empresa maneja datos personales
La Ley 25.326 obliga a protegerlos.
Qué incluye
Lo que pide ISO/IEC 27001, sostenido mes a mes.
Análisis de riesgos
Qué información es crítica y qué puede fallar.
Política y documentación
Reglas claras y registros a medida, sin carpetas de más.
Controles de ISO/IEC 27001
Cuáles aplican, con responsable y evidencia.
Cuestionarios de clientes
Los respondemos con tu equipo, con la evidencia ordenada.
Reporte a la dirección
Riesgos, avance y decisiones pendientes, en lenguaje de negocio.
Concientización
Para reconocer un phishing y saber a quién avisar.
Quién hace qué
Cada uno en su lugar. Así nadie se controla a sí mismo.
Decide
La dirección
Aprueba la política y cuánto riesgo acepta.
Gobierna
El vCISONosotros
Analiza riesgos, arma el plan, coordina y reporta.
Opera
Sistemas o tu proveedor
Configura y administra la tecnología.
Verifica
Auditoría interna
Gente de tu equipo formada, o consultores nuestros distintos de los que asesoran.
Certifica
Organismo certificador
Si decidís certificar, audita y emite el certificado.
Por qué no certificamos. Certifica un organismo independiente, nunca quien asesora. La auditoría interna, en cambio, la podés tercerizar con nosotros: la hacen consultores distintos de los que te asesoran.
Qué no incluye. Tests de intrusión, monitoreo 24/7 ni respuesta técnica a incidentes: el vCISO gobierna, no opera.
Cómo se contrata
Diagnóstico primero, acompañamiento después.
Diagnóstico inicial
Vemos cómo se maneja hoy la información y qué te piden. Sale un plan con prioridades.
Acompañamiento mensual
Unas horas por mes, según lo que salga del diagnóstico. Se revisa con la dirección.
Dudas habituales
Preguntas frecuentes
¿Qué diferencia hay con un CISO interno?
El rol es el mismo, cambia lo que la organización abona en la gestión. Te brindamos el servicio evitando que contrates un CISO (Chief Information Security Officer) en relación de dependencia.
¿Cuántas horas por mes hacen falta?
Se define en el diagnóstico, según el tamaño de la empresa y lo que le piden clientes, aseguradora o ley.
¿Necesito certificar ISO/IEC 27001?
No. Es el marco de trabajo. Si un contrato exige certificar, el trabajo apunta a esa auditoría.
¿Pueden formar a nuestros auditores internos?
Sí, con el curso de auditor interno ISO/IEC 27001.
Contacto
Contanos qué te están pidiendo.
Con eso coordinamos una primera conversación.