6. junio 2024 | Imprimir artículo |

El CDO como actor clave en la seguridad: por qué la responsabilidad digital no termina en la IT

Los CDO impulsan la transformación. Pero con cada iniciativa digital crece la superficie de ataque. El CDO construye lo que el CISO debe proteger. Por qué ambas funciones deben colaborar y el CDO debe asumir la seguridad como parte de su responsabilidad.

En resumen

  • Cada iniciativa digital amplía la superficie de ataque
  • El 68 por ciento de las empresas no tienen intercambio entre CDO y CISO
  • Security by Design cuesta un 10 por ciento más al principio – adaptar después cuesta un 300 por ciento
  • NIS2 hace responsable personalmente a la dirección

El punto ciego

Ningún informe de dirección mide la «superficie de ataque de los sistemas implementados». Los proyectos se priorizan según su valor empresarial, la seguridad queda en segundo plano.

CDO y CISO como aliados

Cada proyecto a partir de 50.000 euros recibe un punto de control de seguridad antes del lanzamiento. No como veto, sino como puerta de calidad.

Qué significa NIS2 para el CDO

Responsabilidad personal de la dirección. Sanciones de hasta 10 millones de euros. Un CDO que implementa sistemas inseguros responde con su responsabilidad personal.

Conclusión

La digitalización sin seguridad es imprudente. La síntesis es la competencia clave del CDO moderno.

Datos clave

Brecha CDO-CISO: el 68 por ciento sin intercambio regular (McKinsey, 2024).

Coste del retraso: la seguridad añadida a posteriori cuesta 6,5 veces más (IBM).

Preguntas frecuentes

¿Debe el CDO asistir a reuniones de seguridad?

Sí – al menos una sincronización mensual.

¿Seguridad como indicador del CDO?

Porcentaje de proyectos con revisión, MTTR, cobertura DSFA.

¿NIS2 y responsabilidad del CDO?

En caso de negligencias demostradas: un escenario real.

Artículos relacionados

Más del ecosistema MBF Media

Fuente de imagen: Pexels

Tobias Massow

Sobre el autor: Tobias Massow

Más artículos de

También disponible en

FrançaisEnglishDeutsch
Una revista de Evernine Media GmbH