Las necesarias hacen funcionar el sitio. Las demás miden qué páginas ayudan y qué anuncios traen a quien necesita a DM11. Tú eliges, y puedes revisarlo desde el pie de página.
Security Office
El asiento de liderazgo en seguridad, sin contratar a un ejecutivo.
Contratas la función de liderazgo en seguridad, no el puesto en el organigrama. El CISO responde por la seguridad de toda la empresa y lleva el tema a la dirección en su lenguaje. El BISO se sienta dentro de un área de negocio, producto u operación, y traduce seguridad al contexto donde de verdad se toma la decisión que crea el riesgo. La persona es de DM11, la dedicación se acuerda, y responde como si fuera tuya.
El trabajo abre con un diagnóstico del punto de partida y sigue en operación continua: plan de seguridad con prioridades y responsables definidos, reporte periódico a quien decide y reunión de seguimiento en el ritmo acordado. En el asiento de CISO, eso incluye representar a la empresa ante cliente, auditor y regulador; en el de BISO, incluye ser el puente entre el área y la seguridad corporativa.
De tu lado, necesitamos el mandato: acceso a la dirección, a las áreas y a la información que la función exige. La seguridad sin asiento en la mesa se convierte en recomendación ignorada, y eso es justo lo que este servicio existe para evitar. Lo que recibes es el tema con dueño: plan, prioridad, reporte y alguien que responde cuando el cliente o el auditor pregunta.
Las etapas y los entregables de abajo describen la modalidad CISO: responde por la seguridad de la empresa. Las demás modalidades aparecen cuando pides la propuesta.
Diagnóstico inicial
Retrato del punto de partida: qué existe, qué está escrito y qué funciona de verdad. Contra ese retrato se medirá la evolución al final del período, por eso lo registramos con método y no de memoria.
Operación continua
Durante el contrato mantenemos vivo lo construido: revisamos con cada cambio relevante, conducimos lo que está en el calendario y reportamos con la frecuencia acordada. Es lo que separa un documento entregado de una práctica que sigue valiendo un año después.
Suele venir junto
No es paquete y no cambia lo que ya elegiste. Es lo que suele aparecer justo después, en la experiencia de quien ya pasó por esto.