Warum Ihr Unternehmen in Peru einen CISO braucht
In Peru verpflichtet der Rahmen für digitales Vertrauen (Notverordnung 007-2020) Organisationen, Sicherheitsvorfälle an das Nationale Zentrum für digitale Sicherheit zu melden, die SBS stellt verbindliche Anforderungen an Informations- und Cybersicherheit von Finanzinstituten, und öffentliche Stellen müssen die NTP-ISO/IEC 27001 umsetzen. Auch die neue Durchführungsverordnung zum Datenschutzgesetz verschärft die Sicherheitsmaßnahmen. Ein CISO, der dies steuert, ist unverzichtbar — und als externer CISO bezahlbar.
Mit unserem Service Externer CISO (virtueller CISO, vCISO) übernimmt eine erfahrene Führungskraft für Informationssicherheit die CISO-Rolle für Ihr Unternehmen als Managed Service — einige Tage pro Monat, zu einem Bruchteil der Kosten einer Vollzeitstelle und ohne Rekrutierungs- oder Fluktuationsrisiko.
Was Ihr vCISO übernimmt
- Sicherheitsstrategie und Roadmap — Eine klare Informationssicherheitsstrategie, abgestimmt auf Ihre Geschäftsziele, Ihre Risikobereitschaft und Ihre regulatorischen Pflichten
- Governance und Richtlinien — Sicherheitsorganisation, Rollen und Verantwortlichkeiten sowie ein vollständiges Set an Informationssicherheitsrichtlinien
- Risikomanagement — Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken, einschließlich Dienstleister- und Lieferkettenrisiken
- Regulatorische Compliance — Erfassung der für Sie geltenden Cybersicherheitsanforderungen und stets aktuelle Nachweise für Behörden, Prüfer und Kunden
- ISO-27001-Zertifizierung — Leitung der Einführung Ihres Informationssicherheits-Managementsystems (ISMS) bis zum Zertifizierungsaudit
- Vorbereitung auf Sicherheitsvorfälle — Incident-Response-Plan, Meldeprozesse innerhalb der gesetzlichen Fristen und regelmäßige Übungen
- Management-Reporting — Sicherheitskennzahlen und Risiken in der Sprache der Geschäftsleitung
- Awareness — Sicherheitsschulungen, damit Ihre Mitarbeitenden Bedrohungen erkennen und melden
Cybersicherheitsanforderungen in Peru
Ihr vCISO richtet Ihr Sicherheitsprogramm an den für Ihr Unternehmen geltenden Vorgaben aus:
- Rahmen für digitales Vertrauen (DU 007-2020) — Meldung von Sicherheitsvorfällen an das Nationale Zentrum für digitale Sicherheit und Pflichten für digitales Vertrauen
- SBS-Resolution 504-2021 — Verordnung über das Informationssicherheits- und Cybersicherheitsmanagement für von der SBS beaufsichtigte Unternehmen
- NTP-ISO/IEC 27001 — Verpflichtendes Informationssicherheits-Managementsystem für öffentliche Stellen im Rahmen der digitalen Verwaltung
- Gesetz 29733 und Durchführungsverordnung — Sicherheitsmaßnahmen für personenbezogene Daten nach dem Datenschutzgesetz und seiner neuen Verordnung (Supreme Decree 016-2024-JUS)
- ISO/IEC 27001 — Der internationale Standard für Informationssicherheits-Managementsysteme
Wie funktioniert es?
Analyse & Strategie
Wir bewerten Ihren Sicherheitsstatus anhand der geltenden Anforderungen und vereinbaren mit Ihnen eine priorisierte Sicherheits-Roadmap.
Umsetzung
Ihr vCISO leitet das Sicherheitsprogramm: Governance, Richtlinien, Risikobehandlung und technische Maßnahmen mit Ihrer IT und Ihren Dienstleistern.
Laufende Führung
Regelmäßige Risikoreviews, Vorfallbearbeitung, Auditvorbereitung und Management-Reporting halten Ihr Programm aktuell.
Warum ResGuard?
- Erfahrene Sicherheitsverantwortliche, die ISMS-Programme in regulierten Branchen aufgebaut und betrieben haben
- Der ResGuard Compliance Manager für Ihr ISMS, Ihre Risiken, Richtlinien, Aufgaben und Auditnachweise
- Flexibler Umfang — die Anzahl der Tage pro Monat passt sich der Phase Ihres Programms an
- Schnell zur Zertifizierung? Kombinieren Sie Ihren vCISO mit unserem ISMS-Workshop für ISO 27001