Liderazgo fraccionado

Virtual CISO y Virtual DPO,
el rol sin el puesto

Un director de seguridad o de protección de datos con dedicación acordada, entregables comprometidos y reporte a la dirección. Desde 22 UF + IVA al mes.

Por qué este servicio

El problema no es que falte quien opere: falta quien decida

La mayoría de las organizaciones medianas tiene quien administre servidores, redes y respaldos. Lo que no tiene es a alguien que decida qué riesgo se acepta y cuál no, que responda ante el directorio y que sostenga el sistema de gestión entre auditoría y auditoría. Ese rol existe; el puesto a jornada completa, para una empresa de ese tamaño, no se justifica.

El liderazgo fraccionado resuelve exactamente eso: se contrata el rol y no el puesto, con una dedicación acordada al mes, un alcance escrito y entregables que se revisan. Se factura como servicio, no como remuneración, y empieza en semanas.

Y hay una razón para contratarlo con nosotros y no con cualquiera: nuestra consultoría levanta el sistema de gestión, y este servicio es quien lo conduce después. Un sistema implantado que nadie dirige se degrada en un año, y llega a la siguiente auditoría con evidencia de hace once meses.

Contratar el rol frente a crear el puesto

Lo que se contrata

Dedicación acordada al mes
Alcance y entregables por escrito
Factura de servicio, no remuneración
Puesta en marcha en semanas

Lo que se evita

Un proceso de selección de meses
Un sueldo fijo de plana ejecutiva
La dependencia de una sola persona
El vacío del rol cuando esa persona sale

Qué se contrata

Dos Roles, Contratables por Separado

Cada uno con su propia tarifa y su propia dedicación. Contratados juntos no se duplica el trabajo de base —contexto, inventario de activos y análisis de riesgo se levantan una sola vez—, y por eso los dos a la vez llevan un 10% de descuento.

Virtual CISO

Dirección de seguridad de la información

Para quien ya tiene o va a tener un sistema de gestión de seguridad y necesita quien lo conduzca.

Conduce el plan de tratamiento de riesgos y decide qué se acepta, se mitiga o se transfiere
Preside el comité de seguridad y deja acta con acuerdos y responsables
Reporta a la dirección o al directorio en lenguaje de negocio, no técnico
Mantiene vivos la Declaración de Aplicabilidad, las políticas y los indicadores
Evalúa la seguridad de proveedores críticos antes de firmar y durante la relación
Dirige la respuesta cuando hay un incidente y ordena la evidencia después
Prepara y acompaña las auditorías internas y de certificación

22 – 30 UF + IVA al mes · 15 a 20 horas

Virtual DPO

Dirección de protección de datos personales

Para quien trata datos personales como parte del negocio y necesita responder por ello.

Atiende las solicitudes de los titulares dentro de plazo y deja la prueba de cada respuesta
Mantiene el registro de actividades de tratamiento a medida que el negocio cambia
Conduce las evaluaciones de impacto antes de que arranquen los tratamientos de alto riesgo
Revisa los contratos con encargados y la cadena de subencargo
Actúa como contraparte ante la autoridad y ante los titulares
Dirige la gestión de una brecha: reporte, comunicación y registro
Mantiene publicada y al día la política de tratamiento

22 – 30 UF + IVA al mes · 15 a 20 horas

Promoción

Los dos roles a la vez

Un solo interlocutor para seguridad y privacidad, con el levantamiento de base hecho una sola vez. La misma dedicación de cada rol, sumada.

−10% 39,6 – 54 UF + IVA al mes en vez de 44 – 60 UF

Cómo se usan las horas

Un Mes Tipo

Un reparto habitual de las 15 a 20 horas mensuales. No es una plantilla rígida: el mes de una auditoría se parece poco al de un incidente, y el reparto real se acuerda en la propuesta.

Comité y reporte a la dirección 2 – 3 h

Seguimiento del plan de riesgos 3 – 4 h

Revisión y actualización documental 3 – 4 h

Consultas del equipo y de proveedores 2 – 3 h

Preparación de evidencia y auditoría 3 – 4 h

Reserva para incidentes y requerimientos 2 – 3 h

Si su organización opera alguna de las plataformas de nuestro socio Forensic, el rol las utiliza como herramienta de trabajo: el expediente, los riesgos y la evidencia viven donde ya están, no en una planilla aparte.

Alcance

Qué No Es

Decirlo antes de firmar evita la conversación incómoda del tercer mes. Estas tres cosas se contratan aparte, y se lo diremos cuando corresponda.

No es un SOC ni monitoreo continuo

No hay vigilancia 24/7 de sus sistemas. El rol dirige y decide; la detección permanente es otro servicio y otra infraestructura.

No sustituye al área de TI

La dirige en materia de seguridad, no la opera. No administra servidores, no aplica parches ni configura cortafuegos.

No es una bolsa de horas técnicas

Las horas son de dirección y criterio. Una implementación normativa completa se contrata como proyecto, en Consultoría.

Su cotización

Arme el suyo en un minuto

Elija los roles que necesita, el paquete de horas y por cuántos meses. Verá el valor estimado antes de enviar nada, y le llega la propuesta formal con el detalle.

Un rol o los dos, con el 10% aplicado automáticamente
Paquete de 15 o de 20 horas mensuales
Duración del encargo, con el total del período

o escríbanos directamente

Virtual CISO y Virtual DPO,el rol sin el puesto