¿Por Qué Su Organización Necesita un CISO en Suiza?
Desde el 1 de abril de 2025, los operadores de infraestructuras críticas en Suiza deben notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas según la Ley de Seguridad de la Información (LSI). Bancos y aseguradoras siguen la Circular FINMA 2023/1 sobre riesgos operacionales y resiliencia, y la Ley federal de protección de datos revisada exige una seguridad de los datos adecuada. Muchas organizaciones necesitan un CISO, pero no a tiempo completo.
Con nuestro servicio de CISO externalizado (CISO virtual, vCISO), un líder experimentado en seguridad de la información asume el rol de CISO de su organización como servicio gestionado — algunos días al mes, por una fracción del coste de una contratación a tiempo completo y sin riesgos de selección ni rotación.
De Qué Se Encarga Su vCISO
- Estrategia y hoja de ruta de seguridad — Una estrategia de seguridad de la información alineada con sus objetivos de negocio, su apetito de riesgo y sus obligaciones regulatorias
- Gobierno y políticas — Organización de la seguridad, roles y responsabilidades, y un conjunto completo de políticas de seguridad de la información
- Gestión de riesgos — Identificación, evaluación y tratamiento de los riesgos de seguridad de la información, incluidos los de proveedores y de la cadena de suministro
- Cumplimiento regulatorio — Identificación de los requisitos de ciberseguridad aplicables y evidencias siempre listas para reguladores, auditores y clientes
- Certificación ISO 27001 — Liderazgo de la implementación de su Sistema de Gestión de Seguridad de la Información (SGSI) hasta la auditoría de certificación
- Preparación ante incidentes — Plan de respuesta a incidentes, procedimientos de notificación dentro de los plazos legales y ejercicios periódicos
- Reportes a la dirección — Métricas y riesgos de seguridad traducidos al lenguaje del negocio para la dirección y el directorio
- Concienciación — Formación en seguridad para que sus empleados reconozcan y reporten las amenazas
Requisitos de Ciberseguridad en Suiza
Su vCISO mantiene su programa de seguridad alineado con los marcos aplicables a su organización:
- Ley de Seguridad de la Información (LSI) — Notificación de los ciberataques a infraestructuras críticas a la BACS en un plazo de 24 horas
- Circular FINMA 2023/1 — Riesgos operacionales y resiliencia, incluidos los riesgos TIC y cibernéticos, para bancos y aseguradoras
- Estándar mínimo TIC — La referencia de la Oficina Federal de Abastecimiento Económico del País para la resiliencia de las TIC
- Ley federal de protección de datos (LPD) — Seguridad de los datos adecuada al riesgo según la LPD revisada
- ISO/IEC 27001 — La norma internacional para sistemas de gestión de seguridad de la información
¿Cómo Funciona?
Diagnóstico y Estrategia
Evaluamos su postura de seguridad frente a los requisitos aplicables y acordamos con usted una hoja de ruta priorizada.
Implementación
Su vCISO lidera el programa de seguridad: gobierno, políticas, tratamiento de riesgos y controles técnicos junto a su equipo de TI y proveedores.
Liderazgo Continuo
Revisiones de riesgos, gestión de incidentes, preparación de auditorías y reportes a la dirección mantienen su programa al día.
¿Por Qué ResGuard?
- Líderes de seguridad experimentados que han implementado y operado programas SGSI en sectores regulados
- La plataforma ResGuard Compliance Manager para su SGSI, riesgos, políticas, tareas y evidencias de auditoría
- Alcance flexible — el número de días al mes se adapta a la fase de su programa
- ¿Necesita llegar rápido a la certificación? Combine su vCISO con nuestro taller SGSI para ISO 27001