Ciberseguridad Nacional
– “La seguridad es un proceso, no un producto.” — Bruce Schneier, criptógrafo y experto en seguridad (1999)
– “Hay dos tipos de empresas: las que han sido hackeadas y las que aún no saben que lo han sido.” — John Chambers, ex CEO de Cisco (2015).
– “La ciberseguridad es responsabilidad de todos, no solo del área de TI.” — Ginni Rometty, ex CEO de IBM (2014).
– “El mayor riesgo es pensar que no estás en riesgo.” — James Comey, ex director del FBI (2014).
Lucha Anticorrupción
– “La ética es saber la diferencia entre lo que tienes derecho de hacer y lo que es correcto hacer.” — Potter Stewart, juez de la Corte Suprema de EE.UU. (1981).
“Si pierdes dinero, pierdes poco; si pierdes un amigo, pierdes mucho; si pierdes la integridad, lo pierdes todo.” — Proverbio chino (atribuido, s. XX).
“Las empresas que prosperan a largo plazo son aquellas que construyen confianza.” — Ratan Tata, empresario indio (2006).
– “La integridad es hacer lo correcto, incluso cuando nadie está mirando.” — C.S. Lewis, escritor británico (c. 1940).
Responsabilidad Digital
– “El phishing en el Perú aumentó un 120% en 2024. ¡Desconfía de links sospechosos!” — División de Ciberpolicía (2024).
————————————————————
2 respuestas
Definitivamente este rol, así como la ubicación del CISO dentro de la organización son temas que se deben de socializar en los sectores público y privado.
En muchas organizaciones el CISO está dentro de la Gerencia de TIC. Esto le resta independencia y alcance. Hay muchas medidas (controles) que son transversales a la organización.
En otros casos, cuando se presenta un incidente de Seguridad de la Información, es al CISO al que le caen todas las miradas incriminatorias, aún cuando la organización optó por no adoptar controles y así asumir el riesgo sobre determinado activo de información.
Me parece una muy buena iniciativa la de ustedes.
Saludos cordiales,
Buenos días, el CISO es un estándar voluntario o es obligatorio para las entidades públicas del Perú. ¿Está bajo la supervisión del Sistema Nacional de Control del Perú?