Un responsable de seguridad es la persona que decide c\u00f3mo se protege la informaci\u00f3n de una empresa, fija las prioridades y responde ante la direcci\u00f3n cuando algo falla. Una pyme lo necesita cuando la ciberseguridad deja de ser un asunto solo t\u00e9cnico: cuando lo piden sus clientes, la normativa o su aseguradora, o cuando un incidente le costar\u00eda caro.<\/p>\n\n\n\n
El cargo suele asociarse a las grandes empresas, con el nombre de CISO. Sin embargo, cada vez m\u00e1s pymes necesitan esa figura y no pueden asumir un sueldo de directivo. En este art\u00edculo te explicamos qu\u00e9 hace, cu\u00e1ndo hace falta y por qu\u00e9 no tiene que formar parte de tu plantilla.<\/p>\n\n\n\n
Su trabajo no es instalar herramientas, sino decidir qu\u00e9 hay que proteger, con qu\u00e9 medidas y en qu\u00e9 orden. Prepara el plan de seguridad, aprueba las pol\u00edticas, controla a los proveedores con acceso a tus sistemas y coordina la respuesta ante un incidente. Adem\u00e1s, informa a la direcci\u00f3n de los riesgos que siguen abiertos.<\/p>\n\n\n\n
En una pyme, estas tareas suelen estar repartidas entre el gerente, el inform\u00e1tico y el proveedor de mantenimiento, sin que nadie las tenga asignadas de verdad. El resultado es que las decisiones de seguridad se toman tarde o no se toman, y nadie puede explicar a un cliente o a un auditor qu\u00e9 se ha hecho y por qu\u00e9.<\/p>\n\n\n\n
No depende solo del n\u00famero de empleados. Hay se\u00f1ales claras de que la ciberseguridad necesita a alguien al frente, aunque la empresa sea peque\u00f1a. Si reconoces dos o m\u00e1s de estas situaciones en la tuya, conviene que alguien asuma ese papel cuanto antes, aunque sea con pocas horas al mes:<\/p>\n\n\n\n