Como vCISO, usted es responsable de la estrategia de ciberseguridad y la gobernanza de riesgos de su cliente. Esto incorpora m\u00faltiples disciplinas, desde la investigaci\u00f3n hasta la ejecuci\u00f3n y la generaci\u00f3n de informes. Recientemente, publicamos un manual integral para vCISO, “Sus primeros 100 d\u00edas como vCISO: 5 pasos para el \u00e9xito”<\/a>que cubre todas las fases implicadas en el lanzamiento de una colaboraci\u00f3n vCISO exitosa, junto con acciones recomendadas a tomar y ejemplos paso a paso. <\/p>\n Tras el \u00e9xito del manual y las solicitudes que nos ha enviado la comunidad de MSP\/MSSP, decidimos profundizar en partes espec\u00edficas de los informes de vCISO y ofrecer m\u00e1s detalles y ejemplos. En este art\u00edculo, nos centramos en c\u00f3mo crear narrativas convincentes dentro de un informe, lo que tiene un impacto significativo en la propuesta de valor general de MSP\/MSSP. <\/p>\n Este art\u00edculo presenta los aspectos m\u00e1s destacados de un reciente taller guiado<\/a> Celebramos un evento en el que abordamos qu\u00e9 hace que un informe sea exitoso y c\u00f3mo se puede utilizar para mejorar la interacci\u00f3n con sus clientes de seguridad cibern\u00e9tica.<\/p>\n El taller se realiz\u00f3 en colaboraci\u00f3n con Jesse Miller, coautor del manual Primeros 100 d\u00edas y fundador de Consultor\u00eda PowerPSA y PowerGRYD<\/a>Jesse es un veterano CISO\/vCISO y estratega de seguridad de la informaci\u00f3n que se ha propuesto ayudar a los proveedores de servicios a descifrar el c\u00f3digo para obtener ganancias premium con vCISO. Puede ver el seminario web completo, con m\u00e1s detalles y ejemplos del mundo real. aqu\u00ed<\/a>.<\/p>\n Seg\u00fan Miller, “una cosa es hacer un gran trabajo y otra muy distinta es que el cliente lo vea as\u00ed”. En este punto es donde deber\u00eda centrarse la elaboraci\u00f3n de informes. Un proceso de elaboraci\u00f3n de informes estricto es la guinda del pastel de un recorrido conectado para el cliente en un programa vCISO exitoso.<\/p>\n Sin embargo, como revela Miller, los informes no tienen como objetivo principal demostrar las actividades que el vCISO realiza para el cliente, lo cual es un error com\u00fan. M\u00e1s bien, el valor real radica en convertir al cliente en el h\u00e9roe de su recorrido de seguridad. Por lo tanto, los informes del vCISO deben centrarse en el cliente y en los objetivos de su organizaci\u00f3n, no en las actividades del vCISO. El objetivo final de cualquier informe es permitir un debate sobre la estrategia empresarial que gire en torno a la seguridad.<\/p>\n Profundizando en el prop\u00f3sito mencionado anteriormente, los informes de vCISO brindan m\u00faltiples beneficios tanto para el vCISO como para el cliente:<\/p>\n Para el vCISO:<\/p>\n Para el cliente –<\/p>\n Para descubrir todos los beneficios enumerados anteriormente, se recomienda crear un informe que cubra cuatro secciones:<\/p>\n Ahora vamos a profundizar en cada uno.<\/p>\n La primera secci\u00f3n del informe ofrece una descripci\u00f3n general y un resumen, adelantos del resto del informe y m\u00e9tricas de alto nivel. Tambi\u00e9n es donde se pueden abordar temas “candentes”. Por ejemplo, informar sobre la presencia de un atacante y responder a cualquier pregunta abierta.<\/p>\n Al ofrecer una breve secci\u00f3n inicial centrada en los resultados, los vCISO pueden compartir de forma concisa la historia que est\u00e1n contando. Tambi\u00e9n permite que los ejecutivos y l\u00edderes empresariales se unan a la primera parte del informe para obtener una descripci\u00f3n general, dejando que los profesionales profundicen en los detalles m\u00e1s adelante.<\/p>\n Por ejemplo, en este informe de muestra de Cynomi, podemos ver la primera parte del resumen general, mostrando la puntuaci\u00f3n de la postura, junto con una breve explicaci\u00f3n sobre lo que significa y aludiendo al riesgo.<\/p>\n La segunda secci\u00f3n permite contar historias con los datos. Dado que existe una amplia variedad de datos que se pueden incluir en los informes, es importante asegurarse de que se utilicen los datos correctos. Esto permitir\u00e1 crear la historia correcta.<\/p>\n Recuerde, la idea es convertir al cliente en el h\u00e9roe, mostr\u00e1ndole c\u00f3mo obtiene lo que quiere para el negocio con su programa de seguridad.<\/p>\n Por ejemplo, un p\u00fablico altamente t\u00e9cnico puede acceder a los detalles granulares de los programas de seguridad. Sin embargo, un responsable de la toma de decisiones de alto nivel no podr\u00e1 comprender la historia a partir de los mismos datos. Por lo tanto, se recomienda automatizar la recopilaci\u00f3n de datos y luego cotejarlos y depurarlos para el tipo de cliente al que se presentan.<\/p>\n Esta secci\u00f3n tambi\u00e9n puede mostrar avances y recomendaciones adaptadas a distintos tomadores de decisiones, incidentes de seguridad y c\u00f3mo abordarlos, acciones recomendadas para respaldar procesos comerciales (como fusiones y adquisiciones) y m\u00e1s.<\/p>\n Por ejemplo, en esta secci\u00f3n de un informe de muestra de Cynomi, el vCISO puede analizar en profundidad el estado de las distintas pol\u00edticas y dominios que deben protegerse mejor. M\u00e1s adelante, el informe tambi\u00e9n muestra los resultados del an\u00e1lisis que sirven de evidencia para este an\u00e1lisis.<\/p>\n La secci\u00f3n de revisi\u00f3n estrat\u00e9gica tiene como objetivo crear un recorrido de seguridad priorizado. Para construir esta historia, es importante vincular la evaluaci\u00f3n de riesgos, la hoja de ruta de seguridad y las recomendaciones. Esto significa crear un sistema en el que la evaluaci\u00f3n de riesgos de alto nivel detecte infracciones en los controles de seguridad, como la gesti\u00f3n de vulnerabilidades, el control de malware o la respuesta a incidentes. Luego, el informe de recomendaciones debe indicar claramente qu\u00e9 soluciones deben implementarse y la hoja de ruta debe enumerar las prioridades, es decir, crear un recorrido.<\/p>\n Consejos profesionales:<\/p>\n Por ejemplo, en este informe de Cynomi, el vCISO puede mostrar el estado del cumplimiento de las normas y aprovecharlo para las recomendaciones y la hoja de ruta.<\/p>\n Al final, llega el momento de analizar las iniciativas futuras. Dado que los clientes no cuentan con recursos ilimitados, esta secci\u00f3n ayuda a poner en cola el trabajo y priorizarlo en funci\u00f3n de un consenso empresarial.<\/p>\n Esta secci\u00f3n tambi\u00e9n ayuda a proteger tanto al cliente como al vCISO de los riesgos. Por ejemplo, mostrar el progreso mes a mes ayuda a demostrar a los auditores y organismos reguladores que el cliente est\u00e1 actuando con la debida diligencia. Esto protege tanto al vCISO como al cliente.<\/p>\n Por \u00faltimo, esta secci\u00f3n genera responsabilidad entre los clientes. Cuando el vCISO muestra claramente los resultados comerciales de aceptar las recomendaciones propuestas, el cliente puede tomar una decisi\u00f3n comercial y asumir el riesgo de esa decisi\u00f3n.<\/p>\n Los informes forman parte de un enfoque hol\u00edstico de vCISO que genera confianza con el cliente. Convertir al cliente en el h\u00e9roe le demuestra que usted se preocupa por sus intereses. Cuando esto se verifica a trav\u00e9s de informes, se impulsa la escala y el crecimiento de vCISO, lo que hace que su negocio sea exitoso.<\/p>\n Para m\u00e1s explicaciones y ejemplos, mira el v\u00eddeo completo. Taller aqu\u00ed.<\/a><\/p>\n Para obtener m\u00e1s consejos profesionales y pr\u00e1cticas comprobadas para vCISO, lea la gu\u00eda “Sus primeros 100 d\u00edas como vCISO: 5 pasos para el \u00e9xito”<\/a>.<\/p>\n Para obtener informaci\u00f3n diaria sobre c\u00f3mo potenciar las ganancias de su vCISO, Sigue a Jesse Miller en LinkedIn<\/a> o \u00fanete a la Comunidad PowerGRYD<\/a>. <\/p>\n <\/p>\nEl valor oculto de los informes<\/h2>\n
Beneficios de los informes de vCISO<\/h3>\n
\n
\n
4 secciones esenciales de un informe vCISO<\/h2>\n
\n
Secci\u00f3n 1: Resumen general <\/h2>\n
![\"Informes](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/MSP-y-MSSP-como-aumentar-la-interaccion-con-sus-clientes.png\" "\\"Informes")
<\/a><\/div>\nSecci\u00f3n 2: Revisi\u00f3n t\u00e1ctica<\/h2>\n
<\/a><\/div>\nSecci\u00f3n 3: Revisi\u00f3n estrat\u00e9gica<\/h2>\n
\n
<\/a><\/div>\nSecci\u00f3n 4: Iniciativas futuras<\/h2>\n
\u00bfQue sigue?<\/h2>\n