{"id":530,"date":"2019-06-17T10:38:49","date_gmt":"2019-06-17T10:38:49","guid":{"rendered":"http:\/\/www.all4sec.es\/blog\/?p=530"},"modified":"2020-06-25T08:56:27","modified_gmt":"2020-06-25T08:56:27","slug":"el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital","status":"publish","type":"post","link":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/","title":{"rendered":"El nuevo CISO que surgir\u00e1 con la llegada de la transformaci\u00f3n digital"},"content":{"rendered":"

Hace poco m\u00e1s de 20 a\u00f1os el papel CISO (Chief Information Security Officer<\/em>) se limitaba a la gesti\u00f3n de firewalls y al control del per\u00edmetro tecnol\u00f3gico de una organizaci\u00f3n. Apenas si le dejaban conocer lo que estaba protegiendo, simplemente ten\u00eda que hacerlo.<\/p>\n

Durante largos a\u00f1os algunos consideraron que la funci\u00f3n del CISO deb\u00eda circunscribirse a consideraciones meramente t\u00e9cnicas o como mucho \u2014siendo generosos\u2014 a imposiciones reglamentarias. Pero ese papel ha cambiado<\/a>. Actualmente, el CISO interact\u00faa con todos los departamentos de la organizaci\u00f3n<\/em><\/strong> y establece una comunicaci\u00f3n directa entre la parte dedicada al negocio y la centrada en la seguridad de la informaci\u00f3n. Su presencia se ha hecho indispensable en cualquier organigrama. De igual manera a como no se concibe una organizaci\u00f3n sin una Direcci\u00f3n General o una Direcci\u00f3n Financiera, la figura del CISO se ha consolidado como una funci\u00f3n clave. Y es que la protecci\u00f3n de los sistemas de informaci\u00f3n y de los datos se han convertido en un elemento fundamental del negocio al igual que los recursos humanos o financieros.<\/p>\n

El rol del CISO actualmente<\/h3>\n

Esta funci\u00f3n, a d\u00eda de hoy, obliga al CISO a responder preguntas tales como \u00bfpuede la ciberseguridad ayudar a mejorar, proteger y garantizar los ingresos de la compa\u00f1\u00eda?, \u00bfpuede ayudar a retener clientes?, \u00bfpermite la diferenciaci\u00f3n respecto a la competencia?, \u00bfcontribuye a la eficiencia y eficacia de la organizaci\u00f3n? A medida que las amenazas y los ciberataques han ido creciendo su papel se ha hecho m\u00e1s preponderante.<\/p>\n

Pese a todo, algunos a\u00fan parecen tentados a pensar que la seguridad de la informaci\u00f3n es un problema tecnol\u00f3gico m\u00e1s que de negocio. Nada m\u00e1s lejos de la realidad. La ciberseguridad es un elemento que afecta a los riesgos \u2014en el sentido m\u00e1s amplio\u2014 de la organizaci\u00f3n<\/em><\/strong>. Y el CISO ha contribuido a su gesti\u00f3n. Por eso su actividad se ha desplazado en esa direcci\u00f3n.<\/p>\n

El CISO ha adquirido nuevos conocimientos que le han llevado a evaluar la probabilidad y el impacto de un potencial evento en la seguridad de la informaci\u00f3n de una organizaci\u00f3n \u2014incluyendo aspectos operativos o regulatorios como el\u00a0Reglamento Europeo de Protecci\u00f3n de Datos, la\u00a0Directiva NIS, la\u00a0Directiva PSD-2\u2026. Precisamente los organismos de estandarizaci\u00f3n han contribuido a la tarea, aglutinando bajo estructuras y gu\u00edas normalizadas las pautas para construir, implementar y evaluar el plan de ciberseguridad de una organizaci\u00f3n. Podr\u00edamos decir, atrevi\u00e9ndonos a ser simplistas, que la ISO 27001 ha sido la traducci\u00f3n<\/em> del marco de Calidad desarrollado con la ISO 9001 \u2014ampliamente aceptado y seguido por el mercado\u2014 a la problem\u00e1tica de la gesti\u00f3n de la informaci\u00f3n y su seguridad.<\/p>\n

De CISO a CIRO<\/h3>\n

Recientemente, algunas voces han comenzado a alzarse para impulsar el papel del CISO. Se trata de fuentes que hablan del CIRO<\/a> o Responsable de Gesti\u00f3n de Riesgos. Y es que, siguiendo con el paralelismo anterior, el pensamiento basado en riesgos<\/em><\/strong> impulsa la adopci\u00f3n de la norma y muchos esperan que CISO no hable ya solo de \u201cSeguridad\u201d sino tambi\u00e9n de los \u201cRiesgos<\/a>\u201d.<\/p>\n

Esta nueva caracter\u00edstica hace del CISO \u2014o CIRO si se quiere utilizar este nuevo acr\u00f3nimo\u2014 un perfil a\u00fan m\u00e1s relevante dentro de la compa\u00f1\u00eda y su selecci\u00f3n como una decisi\u00f3n estrat\u00e9gica. B\u00e1sicamente se espera que el CISO sea una persona con (1) liderazgo y asertividad, (2) con capacidad de la planificaci\u00f3n estrat\u00e9gica y an\u00e1lisis de riesgos, (3) con conocimientos t\u00e9cnicos y regulatorios, (4) de f\u00e1cil comunicaci\u00f3n y con capacidad de delegaci\u00f3n, (5) que domine las m\u00e9tricas e indicadores y sobre todo (6) que contribuya al posicionamiento estrat\u00e9gico de la organizaci\u00f3n.<\/p>\n

El CISO actual ya no necesita tener una s\u00f3lida base tecnol\u00f3gica, aunque eso no significa que la tecnolog\u00eda le sea completamente ajena<\/em><\/strong>. Obviamente debe ser capaz de identificar las vulnerabilidades de los sistemas de informaci\u00f3n de su organizaci\u00f3n y conocer las t\u00e9cnicas utilizadas por los posibles atacantes. Y eso requiere de un conocimiento t\u00e9cnico. Sus responsabilidades contin\u00faan siendo las de proteger a su compa\u00f1\u00eda de cualquier ciberataque y para eso necesita conocer los elementos tecnol\u00f3gicos que lo sustentan, pero eso no le impide \u2014antes, al contrario, se convierte en indispensable\u2014 mantener otras habilidades gerenciales y comunicativas. Por ejemplo, el CISO debe ser capaz de establecer un canal de comunicaci\u00f3n con la alta direcci\u00f3n adaptando el mensaje a sus interlocutores. No se trata de una tarea sencilla porque en ocasiones la terminolog\u00eda utilizada por unos y otros les hace parecer que hablan distintos idiomas. Por eso su funci\u00f3n resulta a\u00fan m\u00e1s indispensable ya que de la concienciaci\u00f3n del CEO de una compa\u00f1\u00eda puede llegar a depender gran parte del \u00e9xito empresarial.<\/p>\n

Cuarta Oleada: Predictive & Preemptive<\/h3>\n

Para algunos, el CISO se encuentra actualmente en su cuarta ola de desarrollo<\/a> tras haber sobrepasado la dimensi\u00f3n del chequeo de normas y medidas (los as\u00ed llamados \u201cChechlist<\/em>\u201d); la generaci\u00f3n de los que desplegaban herramientas dirigidas a controlar flujos de informaci\u00f3n (los \u201cLock& Latch<\/em>\u201d) y los m\u00e1s recientes que se interesan por la detecci\u00f3n y la respuesta ante incidentes (los \u201cDetection&Response<\/em>\u201d). El CISO de nueva generaci\u00f3n ser\u00e1 capaz de actuar de forma predictiva<\/em><\/strong> utilizando entornos de inteligencia frente a las amenazas \u2014lo que ha venido a denominarse la fase \u201cPredictive&Preemptive\u201d<\/em>.<\/p>\n

Sea cual sea la definici\u00f3n que hagamos del rol del CISO, presente o futuro, acabaremos concluyendo que se trata de una funci\u00f3n trascendental. M\u00e1s a\u00fan para la transformaci\u00f3n digital de las empresas que, con el devenir de los servicios en Cloud, la Inteligencia Artificial, el Big Data o los dispositivos IoT, marcar\u00e1 el camino a seguir durante los pr\u00f3ximos a\u00f1os.<\/p>\n","protected":false},"excerpt":{"rendered":"

Hace poco m\u00e1s de 20 a\u00f1os el papel CISO (Chief Information Security Officer) se limitaba a la gesti\u00f3n de firewalls y al control del per\u00edmetro tecnol\u00f3gico de una organizaci\u00f3n. Apenas si le dejaban conocer lo que estaba protegiendo, simplemente ten\u00eda que hacerlo. Durante largos a\u00f1os algunos consideraron que la funci\u00f3n del CISO deb\u00eda circunscribirse a…<\/p>\n","protected":false},"author":3,"featured_media":531,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[2,15,6],"tags":[],"yoast_head":"\nEl nuevo CISO que surgir\u00e1 con la llegada de la transformaci\u00f3n digital - all4sec.es<\/title>\n<meta name=\"description\" content=\"La transformaci\u00f3n digital afecta al CISO dentro de la organizaci\u00f3n. Sus funciones y responsabilidades han adquirido nuevo protagonismo.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"El nuevo CISO que surgir\u00e1 con la llegada de la transformaci\u00f3n digital - all4sec.es\" \/>\n<meta property=\"og:description\" content=\"La transformaci\u00f3n digital afecta al CISO dentro de la organizaci\u00f3n. Sus funciones y responsabilidades han adquirido nuevo protagonismo.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/\" \/>\n<meta property=\"og:site_name\" content=\"all4sec.es\" \/>\n<meta property=\"article:published_time\" content=\"2019-06-17T10:38:49+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2020-06-25T08:56:27+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2019\/06\/CISO.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1440\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Juanjo Galan\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Juanjo Galan\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/\",\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/\",\"name\":\"El nuevo CISO que surgir\u00e1 con la llegada de la transformaci\u00f3n digital - all4sec.es\",\"isPartOf\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2019\/06\/CISO.jpg\",\"datePublished\":\"2019-06-17T10:38:49+00:00\",\"dateModified\":\"2020-06-25T08:56:27+00:00\",\"author\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\"},\"description\":\"La transformaci\u00f3n digital afecta al CISO dentro de la organizaci\u00f3n. Sus funciones y responsabilidades han adquirido nuevo protagonismo.\",\"breadcrumb\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#primaryimage\",\"url\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2019\/06\/CISO.jpg\",\"contentUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2019\/06\/CISO.jpg\",\"width\":1920,\"height\":1440},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/all4sec.es\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"El nuevo CISO que surgir\u00e1 con la llegada de la transformaci\u00f3n digital\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/all4sec.es\/blog\/#website\",\"url\":\"https:\/\/all4sec.es\/blog\/\",\"name\":\"all4sec.es\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/all4sec.es\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\",\"name\":\"Juanjo Galan\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"caption\":\"Juanjo Galan\"},\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"El nuevo CISO que surgir\u00e1 con la llegada de la transformaci\u00f3n digital - all4sec.es","description":"La transformaci\u00f3n digital afecta al CISO dentro de la organizaci\u00f3n. Sus funciones y responsabilidades han adquirido nuevo protagonismo.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/","og_locale":"es_ES","og_type":"article","og_title":"El nuevo CISO que surgir\u00e1 con la llegada de la transformaci\u00f3n digital - all4sec.es","og_description":"La transformaci\u00f3n digital afecta al CISO dentro de la organizaci\u00f3n. Sus funciones y responsabilidades han adquirido nuevo protagonismo.","og_url":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/","og_site_name":"all4sec.es","article_published_time":"2019-06-17T10:38:49+00:00","article_modified_time":"2020-06-25T08:56:27+00:00","og_image":[{"width":1920,"height":1440,"url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2019\/06\/CISO.jpg","type":"image\/jpeg"}],"author":"Juanjo Galan","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Juanjo Galan","Tiempo de lectura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/","url":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/","name":"El nuevo CISO que surgir\u00e1 con la llegada de la transformaci\u00f3n digital - all4sec.es","isPartOf":{"@id":"https:\/\/all4sec.es\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#primaryimage"},"image":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#primaryimage"},"thumbnailUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2019\/06\/CISO.jpg","datePublished":"2019-06-17T10:38:49+00:00","dateModified":"2020-06-25T08:56:27+00:00","author":{"@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9"},"description":"La transformaci\u00f3n digital afecta al CISO dentro de la organizaci\u00f3n. Sus funciones y responsabilidades han adquirido nuevo protagonismo.","breadcrumb":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#primaryimage","url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2019\/06\/CISO.jpg","contentUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2019\/06\/CISO.jpg","width":1920,"height":1440},{"@type":"BreadcrumbList","@id":"https:\/\/all4sec.es\/blog\/index.php\/2019\/06\/17\/el-nuevo-ciso-que-surgira-con-la-llegada-de-la-transformacion-digital\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/all4sec.es\/blog\/"},{"@type":"ListItem","position":2,"name":"El nuevo CISO que surgir\u00e1 con la llegada de la transformaci\u00f3n digital"}]},{"@type":"WebSite","@id":"https:\/\/all4sec.es\/blog\/#website","url":"https:\/\/all4sec.es\/blog\/","name":"all4sec.es","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/all4sec.es\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9","name":"Juanjo Galan","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","caption":"Juanjo Galan"},"url":"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/"}]}},"_links":{"self":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/530"}],"collection":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/comments?post=530"}],"version-history":[{"count":5,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/530\/revisions"}],"predecessor-version":[{"id":612,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/530\/revisions\/612"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media\/531"}],"wp:attachment":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media?parent=530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/categories?post=530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/tags?post=530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}