O que é um vCISOChief Information Security Officer em regime parcial.
O CISO (Chief Information Security Officer) dirige a segurança da informação: define prioridades, gere o risco, acompanha os fornecedores e responde perante a gestão. Numa organização média, a função é necessária de forma permanente, mas raramente a tempo inteiro.
O vCISO assegura essa direção com dias definidos por mês e disponibilidade quando é preciso. Depois de atingida a conformidade, a manutenção do sistema, as alterações legais, o relatório anual e a resposta a incidentes deixam de ser um projeto e passam a ser rotina.
O regime português distingue duas figuras. O responsável de cibersegurança tem de pertencer ao órgão de gestão ou responder-lhe diretamente, e não se externaliza. O ponto de contacto permanente pode ser assegurado por um prestador externo, como o CNCS (Centro Nacional de Cibersegurança) confirmou em sessão de esclarecimento.