Servicio de consultoría

CISO y DPO as a Service

Provisión externa del rol cuando la organización no cuenta con la función instalada.

Objetivo

Mantener el cumplimiento vivo entre auditorías y asegurar que la evidencia se produzca de forma continua, no en la semana previa a una fiscalización.

1Provisión del rol de CISO o de Delegado de Protección de Datos en modalidad externa.
2Comités de seguridad y de privacidad, con acta y decisiones registradas.
3Reporte periódico a la alta dirección y al directorio.
4Gestión de proveedores críticos y de terceros.

Reporte periódico a dirección Estado, exposición y decisiones pendientes, en formato de directorio.
Actas de comité Con acuerdos, responsables y fechas.
Plan anual y su seguimiento Objetivos, hitos y estado de avance.

Duración referencial

Servicio continuo, con dedicación acordada según el tamaño de la organización.

Contrapartes del cliente

Alta dirección, directorio, tecnología, fiscalía y recursos humanos.

Plataformas que lo sostienen

Encaje normativo

Cada fila es una obligación exigible en cuya acreditación participa este servicio, con la evidencia que queda registrada.

Norma	Qué exige en la práctica	Función que la sostiene	Evidencia que queda
ISO/IEC 27701 Extensión de privacidad del SGSI	Controles de tratamiento de datos personales integrados al sistema de gestión, con evidencia asociada a cada control.	Delta Data Discovery Delta Sentinel Delta Verify Delta Investigate	Cada control queda asociado a su evidencia y su fecha, en el formato que requiere el organismo de certificación.
Ley 21.663 Gobierno de la seguridad · delegado de ciberseguridad	Designar un delegado de ciberseguridad, dotarlo de atribuciones y reportar a la alta dirección. El gobierno de la seguridad debe estar formalizado y ser exhibible ante la ANCI.	Delta TrustOps	Trust Score unificado, reportes ejecutivos sellados y registro no editable de cada decisión, con su autor y su fecha.
Ley 21.643 Protección frente a represalias	Impedir que quien denuncia o declara sufra consecuencias adversas por haberlo hecho, y estar en condiciones de acreditarlo si la conducta se cuestiona.	LexCompliance	Centinela anti-represalia: detecta la desvinculación de la persona denunciante mediante sincronización con el sistema de recursos humanos.

Siguiente paso

La primera conversación define el alcance real y la duración estimada, sin compromiso.