Criar produtos digitais, estruturar operações, implementar tecnologias emergentes, inovar, vender, escalar, cuidar das pessoas, focar no cliente, e implementar estratégias de go-to market por si só já são tarefas desafiadoras para as empresas. Imagine fazer tudo isso tendo que se preocupar com ameaças cibernéticas que põem em risco seu negócio. É o desafio que as empresas têm passado ultimamente.

 

Implementar um programa de cybersecurity e gerir riscos digitais não é uma tarefa fácil, empresas levam em média 287 dias para identificar e conter um data breach, enquanto o cybercrime leva pouco menos que duas horas para hackear um ambiente corporativo. São quase 3.000 grupos criminosos digitais mapeados no mundo todo, e por outro lado faltam 3.4 milhões de profissionais de cyber-segurança - 687 mil é o gap só no Brasil.

 

O CISO, Chief Information Security Officer, C-level responsável por gerir um programa de segurança cibernética, é um profissional caro para muitas empresas ($971 nos EUA é a média do total compensation de um CISO, Heidrick) e raro de se encontrar.

​

Dado esse desafio, algumas empresas optam por manter um "programa" de cyber, centrado em tecnologias e operações, sem saber de fato, qual o nível de risco cibernético e o quanto as ações isoladas têm ajudado a proteger a empresa. É o que dá pra fazer.

​

A idéia do vCISO (virtual CISO), num modelo part-time é de permitir que empresas de pequeno e médio porte, e startups, por exemplo, possam ter alguém para direcionar a estratégia de segurança cibernética, com escopo e atribuições desenhadas para cada modelo e momento do negócio, que podem ser uma ou mais destas listadas abaixo:

​

• Entender os objetivos de negócio e estratégia da empresa;

• Identificar os principais riscos cibernéticos para o negócio;

• Realizar um gap analysis e entender o nível de maturidade cibernética;

• Desenvolver uma estratégia de cybersecurity;

• Recomendar controles e tecnologias de cybersecurity;

• Dirigir o programa de segurança cibernética;

• Dirigir programas de conformidade com LGPD e regulamentações de cyber;

• Realizar a gestão de riscos e issues cibernéticos;

• Conscientizar e educar a empresa;

• Desenvolver um plano de resposta a cyber-attacks

• Identificar ameaças relevantes e propor ações emergenciais de proteção;

• Mentorar times de segurança;

• Gerir projetos especiais;

• Estruturar Operações de Cyber: GRC, Blue Team, Red Team, etc.