Soluciones a medida para vCISO y responsables de seguridad externos
Atender a más clientes como vCISO
sin mantener más hojas de cálculo.
La CISO Workbench de Sightadel es el entorno de trabajo para vCISO y responsables de seguridad externos que atienden a varias empresas: un acceso para todos los encargos, un método para cada cliente y evidencias válidas a la vez para ISO 27001, NIS2 y RGPD. Alojado en Alemania, los datos se quedan con el cliente.
Su día a día
Lo que le cuesta tiempo a un vCISO con diez clientes
Un encargo se puede llevar con hojas de cálculo. A partir del tercero o el cuarto, buena parte del tiempo se va en archivos, plantillas y coordinación.
Cada cliente con su propio archivo
Carpetas, hojas de cálculo y buzones son distintos en cada cliente. Antes de poder trabajar, busca el estado actual.
Cada encargo con su propia plantilla
El método de riesgos de un cliente no encaja con la declaración de aplicabilidad de otro. Cada mejora la incorpora diez veces.
Informes y auditorías a mano
Una presentación nueva para cada reunión de la dirección y una carpeta de pruebas por correo para cada auditoría. Las evidencias caducadas a menudo las detecta primero el auditor.
Su espacio de trabajo como vCISO
Todas las cuentas de clientes con un acceso
Inicia sesión una vez y cambia entre las cuentas de clientes a las que ha sido invitado. Cada cliente solo ve sus propios datos.
- Rol Consultant (externo) en cada cuenta de cliente
- El registro de actividad indica el acceso desde fuera
- Sin un segundo acceso por cliente
El cliente de un vistazo
El estado de cada cliente de un vistazo
En la cuenta del cliente ve enseguida dónde está: avance del cumplimiento por framework, Security Score de los dominios supervisados y los problemas abiertos más importantes.
- Avance por framework
- Security Score con evolución
- Problemas abiertos por gravedad
Un método para cada encargo
Evaluaciones, control por control
Cada requisito está formulado como pregunta con explicación. Respuesta, justificación y evidencia están en el mismo control. Así trabaja igual en cada cliente, y su personal puede colaborar sin conocer la norma.
- Evidencias vinculadas directamente al control
- Las plantillas de IA ofrecen borradores de políticas
- Frameworks propios para requisitos de un cliente
Evidencias que cuentan para varios frameworks
Una evidencia, varios requisitos
Una evidencia se guarda una vez y se vincula con todos los requisitos que acredita, por ejemplo para ISO 27001, NIS2 y RGPD a la vez. Cada evidencia tiene fecha de caducidad, y Sightadel avisa con tiempo.
- Versión, estado y vigencia de cada evidencia
- Las evidencias caducadas aparecen antes de la auditoría
- Importación desde Excel y Word
Planes de acción
Medidas con responsables y plazos
Las brechas de evaluaciones, auditorías internas y hallazgos se convierten en medidas con responsable y fecha de vencimiento. El personal del cliente trabaja en su parte como Contributor, y usted ve el estado sin perseguir a nadie por correo.
- Vinculados con controles, evidencias y vulnerabilidades
- Medidas vencidas visibles para usted y la dirección
- Ciclos anuales para la auditoría interna y la revisión por la dirección
Registro de riesgos
Evaluar los riesgos con un método fijo
En cada cliente, los riesgos se evalúan con el mismo método, reciben un tratamiento y responsables y se vinculan con medidas. Los mismos datos llevan a resultados comparables. La dirección confirma los riesgos residuales aceptados.
- Valoración, tratamiento y responsable de cada riesgo
- Vinculados con medidas
- Riesgos residuales confirmados por la dirección
La dirección ve el estado por sí misma
Rol Viewer para la dirección
Según el § 38 de la BSIG, la dirección debe supervisar la implantación de las medidas. Con el rol Viewer ve el panel, el avance, los problemas abiertos y los planes de acción sin cambiar nada. Usted, como vCISO, aporta el análisis.
- Acceso de lectura a todo, sin cambios accidentales
- Sin un informe propio para cada reunión
- Seis roles: Admin, Consultant interno, Contributor, Viewer, Consultant externo, Auditor
Auditoría sin envío de archivos
El auditor revisa en el sistema
El auditor recibe su propio acceso sin derecho a borrar. Ve requisitos, respuestas, evidencias y el registro en su contexto, comenta en el control y crea entradas tras su aprobación. Nadie vuelve a enviar carpetas por correo.
- Rol propio de Auditor, nunca borra
- Cada acción con fecha y persona en el registro
- El Trust Center responde a las preguntas de los clientes de su cliente
Proceso
Así empieza como vCISO con su primer cliente
Hacerse socio es gratuito y sin compromiso. La licencia la contrata su cliente.
- Hágase socioSe registra mediante el formulario para socios. Nos ponemos en contacto con usted personalmente y acordamos la formación inicial.
- Formación inicialEn unos 90 minutos por videollamada le mostramos la estructura, los roles y la gestión de evidencias desde la perspectiva de su rol.
- Su cliente le invitaSu cliente contrata la licencia directamente con Sightadel y le invita a su cuenta con el rol Consultant (externo).
- Importar lo que ya existeLa declaración de aplicabilidad, los riesgos y los proveedores llegan por importación de Excel, las políticas por importación de Word. Las integraciones, por ejemplo con Jira o Microsoft Azure, añaden activos y tareas.
Confianza
Como vCISO, sus clientes siguen siendo suyos
Sightadel es su herramienta. No cambia la relación entre usted y sus clientes.
Sin reparto de encargos
Los clientes eligen a sus consultores en la red de socios. No asignamos encargos ni damos preferencia a nadie. Su contrato lo firma directamente con el cliente.
Sin comisión por auditorías
Por las auditorías no circula dinero entre Sightadel y los auditores, en ninguna dirección. Quien asesora a una empresa no la audita.
Los datos se quedan con el cliente
Trabaja en la cuenta del cliente. Cuando termina el encargo, el cliente le retira el acceso y todos los datos se quedan con él.
Alojado en Alemania
Sightadel se desarrolla y se opera en Alemania. Con cada cliente firmamos un contrato de encargado del tratamiento conforme al art. 28 RGPD.
Seguridad en SightadelPrecio
Lo que paga su cliente
Su cliente contrata la licencia directamente con Sightadel. Se aplica por framework, dura al menos un año y se paga de forma mensual o anual. Un ejemplo: su cliente tiene un SGSI según ISO 27001. La licencia para ISO 27001: desde 750 € al mes. Si se añade NIS2, tiene un descuento permanente porque ISO 27001 ya está incluida.
Sus honorarios los acuerda con el cliente, como hasta ahora. Sightadel no es parte de su contrato de consultoría. Las ediciones y una calculadora de costes están en Precios. Si un cliente necesita más que el estándar, por ejemplo la conexión de otro sistema, son posibles adaptaciones a medida.
Preguntas y respuestas
Preguntas de vCISO y responsables de seguridad externos
Más respuestas en las preguntas frecuentes o directamente a través de nuestro formulario de contacto.
Como vCISO, ¿necesito una cuenta propia para cada cliente?
No. Cada cliente tiene su propia cuenta y le invita con el rol Consultant (externo). Con un solo acceso cambia entre todas las cuentas de clientes a las que ha sido invitado. Cada cliente solo ve sus propios datos, y sus clientes no se ven entre sí.
¿De quién son los datos?
Del cliente. Usted trabaja como usuario invitado en su cuenta, no en una copia. El contrato de encargado del tratamiento conforme al art. 28 RGPD lo firma Sightadel con el cliente.
¿Qué ocurre cuando termina un encargo?
El cliente le retira el acceso. Los datos se quedan con él, con todas las evidencias, los planes de acción y el registro de actividad. Su acceso sigue activo para sus demás clientes.
¿Puede el cliente continuar después internamente?
Sí. La cuenta es del cliente, y lo que usted ha construido en ella se queda allí. Si lo asume un responsable de seguridad interno, sigue trabajando con el mismo estado, incluidos los riesgos, las evidencias con caducidad y los ciclos anuales.
¿Hay un panel con todos los clientes?
Cambia entre las cuentas de clientes con un solo acceso. Cada cuenta tiene su propio panel con el avance por framework, los problemas abiertos y las medidas vencidas. No existe una vista común que reúna a todos los clientes.
¿Compite neonotu conmigo?
No. neonotu es una empresa hermana de Sightadel y ofrece el servicio de un vCISO. Sightadel es la plataforma para vCISO. Son ofertas fundamentalmente distintas, y neonotu no capta clientes de los socios de Sightadel.
¿Puedo aprovechar la documentación que ya tienen mis clientes?
Sí. La declaración de aplicabilidad, las listas de riesgos y las tablas de proveedores pueden importarse desde Excel, y las políticas desde Word. Después asigna los documentos a los requisitos.
¿Cuánto me cuesta como vCISO o responsable de seguridad externo?
Participar en la red de socios es gratuito y sin compromiso, sin permanencia ni objetivos comerciales. Su cliente contrata la licencia directamente con Sightadel.
Empiece con su primer cliente.
El registro como socio es gratuito y sin compromiso. Nos ponemos en contacto con usted personalmente y acordamos la formación inicial.