El Delegado de Ciberseguridad: la figura que la ley exige

Qué dice la ley

El artículo 8 letra i) obliga a los OIV a designar un Delegado de Ciberseguridad que actúe como contraparte oficial ante la ANCI. Esta figura debe tener autoridad real, disponibilidad y competencias técnicas verificables. Designar a alguien sin estas características es cumplimiento aparente que puede generar sanciones ante un incidente.

Lo que no basta

Nombrar al jefe de TI sin formación en ciberseguridad
Asignar la función a alguien con jornada completa en otro rol
Designar sin definir funciones, autoridad ni presupuesto
No notificar formalmente a la ANCI la designación

El modelo vCISO de BPS Compliance

Muchas organizaciones no tienen el presupuesto para un CISO de tiempo completo, pero sí tienen la obligación legal de contar con un Delegado competente. El servicio vCISO (Virtual CISO) de BPS Compliance incluye:

Delegado de Ciberseguridad con experiencia y certificaciones demostrables para apoyar a nuestros clientes con este rol que es parte de nuestro ADN
Presencia formal y verificable ante la ANCI
Coordinación de respuesta ante incidentes
Reportes periódicos a la dirección
Revisión continua del estado de cumplimiento