Laboratorio de responsabilidad personal del CISO
Decide qué certificas, qué escalas y qué te protege personalmente como responsable de seguridad designado. Un ejercicio de decisiones de sala de consejo con nota.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Tras los casos de SolarWinds y Uber, la rendición de cuentas del CISO es personal. Este ejercicio de decisiones en el navegador te sienta en ese puesto ante unas 14 decisiones de sala de consejo sobre qué certificas, qué escalas al consejo y qué te protege personalmente como responsable de seguridad designado: quién firma una aceptación de riesgo, cómo respondes a la presión para minimizar u ocultar, y qué cobertura D&O e indemnización te protegen antes de una crisis. La lección recurrente: escala por escrito el riesgo material conocido, nunca firmes una certificación que no puedas sostener y haz que el negocio asuma y firme sus propias aceptaciones de riesgo, sin cargarlas tú. Practicas las trampas reales: la presión para suavizar una diapositiva del consejo, una afirmación pública de seguridad que va por delante de la realidad (SolarWinds), ocultar una brecha a un regulador (Uber), matizar una certificación que solo puedes respaldar en parte, y las peticiones de D&O e indemnización que conviene hacer antes de una crisis. Cada decisión revela por qué la respuesta defendible es la correcta, y se te califica de S a D según cuántas aciertes contrarreloj. Es un ejercicio educativo, no asesoramiento legal. Complétalo con la lista gratuita CISO Liability & Documentation-Hygiene Checklist. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos y después necesitas Pro.
- Siéntate en el puesto del responsable de seguridad designado.
- Toma cada decisión: qué certificar, qué escalar al consejo, quién firma una aceptación de riesgo y cómo responder a la presión.
- Fija tu respuesta antes de que se agote el tiempo y lee por qué la respuesta defendible lo es.
- Revisa tu nota de S a D y complétalo con la lista gratuita de responsabilidad e higiene documental.
Preguntas frecuentes
¿Qué es el laboratorio de responsabilidad personal del CISO?
Una simulación de decisiones en el navegador que te sienta en el puesto del responsable de seguridad después de que los casos de SolarWinds y Uber hicieran personal la rendición de cuentas del CISO. Trabajas decisiones de sala de consejo (qué escalar, qué firmar, quién asume un riesgo aceptado, cómo responder a la presión para minimizar y qué seguros e indemnizaciones te protegen) y cada una tiene una única respuesta defendible, que se revela después de fijar tu decisión.
¿Qué pasó realmente en los casos de SolarWinds y Uber?
En octubre de 2023, la SEC presentó cargos contra SolarWinds y su CISO por las comunicaciones y los controles de ciberseguridad de la empresa, centrándose en declaraciones públicas que, según la agencia, exageraban la postura de seguridad de la compañía (un tribunal acotó después esas acusaciones en 2024). Por otro lado, el antiguo CISO de Uber Joe Sullivan fue condenado en octubre de 2022 por obstrucción a la justicia y encubrimiento de un delito grave (misprision of a felony) por ocultar a la FTC la brecha de datos de la empresa de 2016, lo que incluyó canalizar un pago a los atacantes a través del programa de recompensas por errores y hacerles firmar acuerdos de confidencialidad. Ambos se mencionan aquí como orientación, no como asesoramiento legal.
¿Es asesoramiento legal?
No. El laboratorio es un ejercicio educativo y las referencias legales y regulatorias se resumen como orientación y pueden cambiar. Las respuestas defendibles describen una práctica general y prudente, no un dictamen sobre tu situación. Confirma siempre los requisitos vigentes y aplícalos a tus hechos concretos con un asesor cualificado.
¿Para quién es?
Para CISO, responsables de seguridad, directores jurídicos, CFO y consejeros: cualquiera que sea, o reporte a, el responsable designado de la seguridad en una empresa cotizada (o que vaya a cotizar pronto) y quiera ensayar las decisiones de responsabilidad personal antes de que sean reales.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro. La lista CISO Liability & Documentation-Hygiene Checklist que lo complementa es gratuita.