Ciberseguridad: estrategias y funciones clave en las empresas italianas
Contexto
La ciberseguridad sigue ocupando un lugar prioritario entre las inversiones en innovación digital tanto de las grandes empresas como de las pymes. El mercado de la ciberseguridad creció un 16 %, hasta alcanzar los 2.150
millones. Italia, sin embargo, sigue ocupando el último lugar entre los países del G7, con una ratio de gasto en ciberseguridad respecto al PIB del 0,12 % (Fuente: Observatorio de Ciberseguridad y Protección de Datos)
Las principales razones del aumento del presupuesto en ciberseguridad son la incorporación de nuevas tecnologías, una mayor atención por parte de los consejos de administración y las medidas de cumplimiento de las nuevas normativas.
La ciberseguridad es cada vez más fundamental para las empresas italianas: el 81 % de ellas cuenta con una estrategia cibernética estructurada y, en el 48 % de estos casos, la alta dirección participa activamente. (Fuente: Observatorio de Ciberseguridad y Protección de Datos)
CISO y CIO: dos funciones clave en la empresa
Ambos son cruciales para la gestión de la tecnología y la información en una empresa, pero se centran en aspectos diferentes. Ambos trabajan en colaboración para garantizar que la tecnología no solo impulse los objetivos empresariales, sino que también sea segura y resiliente.
El CISO se ocupa principalmente de la seguridad de la información, lo que incluye desarrollar políticas y procedimientos para proteger los datos frente a amenazas internas y externas, gestionar los recursos de seguridad de la información y responder a incidentes de seguridad. Su principal objetivo es minimizar el riesgo y maximizar la protección frente a las brechas de seguridad.
El CIO se centra de manera más amplia en la estrategia y la implementación de la tecnología dentro de la organización. Esta función incluye supervisar la infraestructura de TI, desarrollar nuevas soluciones tecnológicas, optimizar los sistemas existentes para mejorar la eficiencia y gestionar el equipo de TI.
Mientras que el CISO garantiza que las amenazas y los riesgos se gestionen adecuadamente, el CIO garantiza que la tecnología respalde eficazmente los objetivos empresariales.
Estas dos funciones son cruciales porque el CISO se centra en la seguridad de la información, mientras que el CIO se centra en la gestión y la implementación de la tecnología.
La figura del CISO en el centro de las recientes tendencias cibernéticas
El 58 % de las empresas italianas ha introducido formalmente la figura del CISO para supervisar y coordinar la ciberseguridad corporativa.
Una de las funciones fundamentales del CISO es actuar como puente de comunicación entre el mundo técnico de la ciberseguridad y el mundo empresarial, traduciendo los requisitos técnicos en necesidades de negocio. Debe ser capaz de comunicarse de forma eficaz tanto con el consejo de administración como con los empleados y los clientes, con el fin de reducir los riesgos de forma concreta.
Conclusiones
A medida que evolucionan las amenazas cibernéticas, las empresas son cada vez más responsables de desarrollar estrategias de ciberseguridad que sean proactivas y capaces de adaptarse al panorama de amenazas en rápida evolución, garantizando que las brechas se gestionen de forma eficaz y que las lecciones aprendidas se incorporen a la mejora continua de las prácticas de seguridad.
Recurra a nosotros para modernizar su infraestructura de TI con Syneto: la plataforma de gestión de datos universal y resiliente. También podemos ofrecerle servicios de ciberseguridad basados en el principio Zero Trust, capaces de abordar de forma proactiva las amenazas cibernéticas.