The Mandate: juego de estrategia de presupuesto para CISO
Gasta un presupuesto de seguridad de 5 años, gestiona a los stakeholders, sobrevive a los eventos y descubre si te ascienden o te despiden.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Acabas de ocupar el puesto de CISO. Tienes un presupuesto para cinco años y un reloj en marcha. Gástalo para reducir el riesgo, pero el CFO vigila cada dólar, ingeniería esquiva tus controles, el consejo quiere garantías y la brecha para la que no te preparaste es la que acaba con tu carrera. Eliges un presupuesto de seguridad de 100.000 a 100 millones de dólares y lo inviertes en 12 iniciativas de seguridad, cada una con un coste, un tiempo hasta dar valor y efectos políticos. El reloj (10 minutos, 2 por año de juego) obliga a decidir de verdad. Mantienes reuniones 1:1 con el CEO, el CFO, el consejo, ingeniería, el COO y otros: conversaciones ramificadas que te hacen ganar presupuesto y capital político, o perderlo. Los eventos aleatorios (ransomware, una auditoría fallida, BEC, un recorte de presupuesto) se resuelven según lo que invertiste y a quién mantuviste de tu lado. Al final del mandato llega el veredicto: ascendido, renovado, apartado discretamente o despedido tras la brecha. Es un juego Pro.
- Elige un presupuesto de seguridad para cinco años, entre 100.000 y 100 millones de dólares.
- Cada año, reparte el presupuesto entre las 12 iniciativas teniendo en cuenta el coste, el tiempo hasta dar valor y los efectos políticos.
- Habla una vez con cada stakeholder en sus 1:1 para ganar presupuesto y capital político.
- Cierra el año, deja que se resuelva el evento y, tras cinco años, recibe el veredicto sobre tu carrera.
Preguntas frecuentes
¿Qué es The Mandate?
Un juego de estrategia en el navegador que te sienta en el puesto de CISO durante un mandato de cinco años. Eliges un presupuesto de seguridad de entre 100.000 y 100 millones de dólares y luego lo repartes entre iniciativas (MFA, EDR, SIEM, copias de seguridad, AppSec, GRC, Zero Trust y más), negocias con los stakeholders en conversaciones 1:1 y capeas eventos aleatorios, todo contra el reloj. Tu riesgo residual, la confianza del consejo y tu capital político deciden si te ascienden o te despiden.
¿Cómo se juega?
En cada uno de los cinco años recibes un presupuesto que gastar y un grupo de stakeholders con los que puedes hablar una vez cada uno; después cierras el año y se resuelve un evento según tu postura y tus relaciones. Las inversiones tardan en dar fruto, la confianza del consejo es tu respaldo y cada dólar contenta a unos stakeholders y molesta a otros. En el modo cronometrado tienes dos minutos por año.
¿Es realista?
Es un modelo comprimido a propósito, pero las contrapartidas son reales: primero los controles con más retorno, el tiempo hasta dar valor, el CFO protegiendo el gasto, ingeniería esquivando los controles, el consejo pidiendo garantías y el hecho de que una brecha para la que te preparaste es sobrevivible, mientras que una para la que no, acaba con tu carrera. Es un juego didáctico sobre el criterio de liderazgo en seguridad, no un simulador.
¿Es gratis?
No: The Mandate es un juego Pro incluido en cualquier plan de pago de PlayCISO.