Señales de que lo necesitás
- Los proveedores de tecnología te venden cosas y no sabés si las necesitás
- Nadie prepara la respuesta cuando un cliente manda un cuestionario de seguridad
- Querés avanzar de a poco, con un plan, sin un gran proyecto
Qué es
Un servicio recurrente en el que un profesional asume, con dedicación acordada, la coordinación de prioridades, proveedores, políticas y reportes a la dirección.
Qué no es
No es soporte técnico, no reemplaza al equipo de TI ni a proveedores operativos, y no asume responsabilidad legal de la empresa salvo acuerdo expreso.
Qué deberías recibir
El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.
- Plan de seguridad priorizado y presupuestado
- Reporte periódico a dirección
- Coordinación y evaluación de proveedores
- Respuesta a cuestionarios y exigencias de clientes
Qué influye en el precio
No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:
- Horas mensuales acordadas
- Tamaño y complejidad de la empresa
- Si incluye disponibilidad ante incidentes
Autorización y alcance
La dirección define alcance, autoridad de decisión, acceso a información y confidencialidad por contrato.
Preguntas para hacerle al proveedor
- ¿Cuántas horas incluye y cómo se registran?
- ¿Tenés conflicto de interés con proveedores que recomendás?
- ¿Cómo reportás a la dirección?
- ¿Qué pasa si hay un incidente fuera del horario acordado?
Definí la dedicación y la autoridad del acompañamiento
La dirección de seguridad por horas debe traducirse en decisiones y seguimiento identificables. Pedí que la propuesta explique qué coordina el profesional, qué no ejecuta y qué necesita del equipo interno. La dedicación acordada no equivale a disponibilidad ilimitada.
Cómo acordar el trabajo
- Acordá objetivos de dirección, dedicación, reuniones y quién puede aprobar prioridades y presupuesto.
- Definí qué tareas coordina el CISO y cuáles ejecutan el equipo de IT u otros proveedores.
- Pedí un plan y reportes periódicos que registren decisiones, dependencias y acciones pendientes.
Preguntas frecuentes antes de contratar
¿Un CISO externo reemplaza al soporte técnico o al SOC?
No automáticamente. Dirección, soporte operativo y monitoreo son funciones diferentes. La propuesta debe señalar quién ejecuta cada tarea y cómo se coordinan.
¿Cómo puedo comprobar en qué se usa la dedicación contratada?
Acordá un registro de actividades y decisiones conectado con un plan de prioridades. Un reporte debería permitir entender avances, bloqueos y asuntos que requieren aprobación de dirección.
¿Incluye disponibilidad durante un incidente fuera de horario?
Solo si está expresamente acordada. Confirmá cobertura, activación y costos con el proveedor; no supongas que una dedicación mensual incluye respuesta de emergencia.
¿Es este el servicio correcto?
Si solo necesitás ordenar responsabilidades y políticas una vez, el trabajo de gobernanza es un proyecto puntual.
Ver servicio →EvaluarEvaluación de ciberseguridadSi todavía no hay diagnóstico, una evaluación inicial suele ser el primer encargo del CISO externo.
Ver servicio →Cómo comparar una propuesta
Dirección y seguimiento
Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.
- Resultado a acordar
- Plan de prioridades, registro de decisiones e informe a dirección.
- Cómo comprobarlo
- Se acuerdan dedicación, autoridad, reuniones, responsables de ejecutar y criterios para revisar el avance.