¿Cuándo es el momento de contratar un especialista en cibernética?

La ciberseguridad se ha convertido en una preocupación cada vez mayor para las organizaciones. Hoy en día, la mayoría de las organizaciones, independientemente del tamaño, la industria, la ubicación o el beneficio frente al estado sin fines de lucro, se ven afectadas directa o indirectamente por la ciberseguridad.

Si bien el tema en sí es cada vez más importante, sigue siendo un tópico el hecho de que muchas organizaciones más pequeñas (y, de hecho, algunas de tamaño mediano) no tienen experiencia especializada en seguridad entre el personal.

Eso no quiere decir que no haya nadie trabajando en tareas relevantes para la seguridad en esas organizaciones. Pueden tener personal que realiza tareas de seguridad junto con sus otras responsabilidades, o pueden tener aspectos de seguridad externos a proveedores de servicios externos. Sin embargo, a pesar de que se están logrando aspectos de la seguridad cibernética en esas organizaciones, se están produciendo sin un solo individuo, nombrado y responsable que supervise la función.

Esto puede ser problemático a medida que una organización crece. Puede llevar a discusiones incómodas con los clientes, por ejemplo. Puede resultar en posibles hallazgos de Auditoría, o hacer que las organizaciones no cumplan con los mandatos reglamentarios en algunas situaciones, o tener muchas otras consecuencias no deseadas.

Para esas organizaciones, la pregunta se convierte en la siguiente: ¿Cuándo es el momento adecuado para asignar seguridad a alguien a tiempo completo o para cambiar las responsabilidades de modo que la supervisión recaiga en una sola persona responsable?

¿Es cuando la organización alcanza un cierto umbral de tamaño (por ejemplo, cuando llega a 100 trabajadores)? ¿Es cuando la organización alcanza un cierto volumen de ingresos? La respuesta, resulta que es más complicada que cualquier regla dura y rápida. Dicho esto, hay algunos factores a considerar que pueden informar directamente la decisión de cuándo es el momento adecuado para asignar un recurso a tiempo completo.

¿Por qué designar a alguien?

Para comprender mejor cuándo es ese momento, es útil evaluar el valor proporcionado por tener un miembro del personal asignado en primer lugar. Es ventajoso en varias dimensiones.

Primero, tener una sola persona responsable de la ciberseguridad establece la responsabilidad. Cuando la responsabilidad se distribuye entre varias personas, o cuando la respo

…Para leer más, siga el link del idioma que prefiera