Qué hacer primero, con reglas que puedes explicar al comité.
Una pantalla con la postura por marco, una hoja de ruta de remediación ordenada por reglas, los plazos de notificación de tus incidentes y un asesor de IA opcional. Ordena y da seguimiento; decide tu equipo.
Para: CISO y responsables de seguridad con un equipo pequeño, que necesitan priorizar brechas de varios marcos y explicar por qué una va antes que otra.
- Hoja de ruta y briefings deterministas: no los escribe la IA
- Obligaciones: solo plazos de notificación de incidentes
CISO virtualEntidad A
Datos de ejemploPostura por marco activado
- ENS71 %
- NIS258 %
- DORA46 %
Hoja de ruta de remediación
Ordenada por reglas
- 1En curso
Documentar el plan de salida de proveedores TIC
DORAEsfuerzo medio
- 2Abierta
Aprobar la política de gestión de incidentes
NIS2Esfuerzo bajo
- 3Hecha
Renovar la evidencia de copias de seguridad
ENSEsfuerzo bajo
Obligaciones: plazos de notificación de incidentes
INC-0042 · NIS2, alerta temprana · 14:30
Pendiente3 h 10 min
INC-0042 · RGPD, autoridad · mañana, 11:00
Cumplido
Briefing trimestralFoto de la postura. El único texto libre lo escribe una persona.
De las brechas a qué hacer primero
El recorrido de una brecha de cumplimiento hasta una acción con responsable y estado, y lo que cada paso no hace.
Mide la postura de los marcos que has activado
Parte de tus marcos activados: puntuación global y por marco, calculada sobre tus brechas y tu evidencia. Necesita al menos un marco activado.
Alcance. Es cobertura medida sobre los controles canónicos, no un visto bueno.
Ordena la hoja de ruta con reglas
Cada brecha abierta pasa a ser una acción, ordenada por la criticidad del marco, el estado de la brecha y el esfuerzo estimado según la evidencia que falta.
Alcance. Son reglas, no recomendaciones de IA. Una acción no tiene registro propio hasta que alguien actúa sobre ella.
Sigue el estado de cada acción
Cada acción puede estar abierta, en curso, hecha o descartada, y conserva su estado.
Alcance. Cambiar el estado exige un rol de escritura.
Vigila los plazos de notificación
Los plazos de notificación de tus incidentes abiertos aparecen como obligaciones, con cuenta atrás y marcados como pendientes, vencidos o cumplidos.
Alcance. Solo plazos de notificación de incidentes; no es un calendario de todas tus obligaciones regulatorias.
Genera el briefing trimestral
Toma una foto de la postura, las principales exposiciones y la alerta de responsabilidad del órgano de administración para DORA y NIS2. Si quieres añadir contexto, ese texto lo escribe una persona.
Alcance. No lo redacta la IA. No hay exportación a PDF del briefing.
Quién escribe qué
Para que puedas defender cada cifra ante el comité, separamos lo que calcula el producto de lo que pone una persona.
Lo calcula el producto, con reglas
- La postura global y por marco.
- El orden de la hoja de ruta.
- La cuenta atrás de los plazos y su estado.
- La foto de postura del briefing.
Lo decide o lo escribe una persona
- El estado de cada acción.
- El texto libre del briefing, si lo hay.
- Qué atacar primero, con la hoja de ruta como guía.
- Qué se comunica a dirección y cómo.
El asesor HodeiAI, aparte del briefing
El asesor es un panel opcional dentro del CISO virtual. No participa en la hoja de ruta ni en el briefing.
- Modelo
- Mistral AI.
- Alcance
- Responde sobre tu propio tenant, con herramientas de solo lectura: postura, cobertura, brechas, evidencias y cadena de suministro.
- Autoridad
- Solo lee y contesta. No ejecuta acciones ni cambia el estado de la hoja de ruta.
- Separación
- No escribe el briefing y no ordena las acciones: eso lo hacen las reglas.
Lo que no hace
Para que sepas dónde termina el CISO virtual.
- No sustituye a un CISO: ordena y da seguimiento; decidir y responder sigue siendo de tu equipo.
- No sigue todas tus obligaciones regulatorias: solo los plazos de notificación de tus incidentes abiertos.
- No muestra una cuenta atrás de las fechas de aplicación de DORA o NIS2.
- No redacta el briefing con IA, no lo exporta a PDF y no lo envía por correo por su cuenta.
- No genera la hoja de ruta con IA: son reglas sobre tus brechas.
- No ejecuta acciones: el asesor solo lee y contesta.
Cómo se conecta con las otras soluciones
El CISO virtual lee de otros módulos y entrega a otros.
- Cumplimiento multimarcoDe ahí salen los marcos activados, las brechas y la evidencia que ordenan la hoja de ruta.
- Gestión de incidentesLos plazos abiertos de un incidente aparecen aquí como obligaciones.
- Informes y comitéPara llevar los números al comité con un paquete ejecutivo en PDF.
- HodeiAIEl copiloto que está detrás del asesor: qué consulta y cómo se aprueba cada propuesta.
CISO virtual: preguntas directas
Las que hace quien tiene que rendir cuentas por las prioridades de seguridad.
¿La hoja de ruta la genera la IA?
No. Se calcula con reglas a partir de las brechas de tus marcos activados y se ordena por la criticidad del marco, el estado de la brecha y el esfuerzo estimado. Siempre puedes ver por qué una acción va antes que otra.
¿Qué obligaciones sigue?
Los plazos de notificación de tus incidentes abiertos, con cuenta atrás y estado pendiente, vencido o cumplido. No es un seguimiento de todas tus obligaciones regulatorias.
¿Quién redacta el briefing?
Nadie lo redacta: es una foto determinista de la postura, las principales exposiciones y la alerta de responsabilidad para DORA y NIS2. El único texto libre lo escribe una persona.
¿Puedo exportar el briefing a PDF?
No. Para llevar los números a dirección, el Centro de informes genera un paquete ejecutivo en PDF.
¿Qué hace el asesor de IA?
Responde preguntas sobre tu tenant con herramientas de solo lectura, con Mistral AI. No ejecuta acciones ni modifica la hoja de ruta. Es opcional y va aparte del briefing.
¿Sustituye a un CISO o a un equipo de respuesta?
No. El CISO virtual ordena tu postura y tu hoja de ruta con reglas y deja constancia del estado de cada acción; no sustituye a una persona, y las decisiones y las comunicaciones siguen siendo de tu equipo. ACT no parchea, no aísla equipos y no revoca accesos, y los borradores de notificación a la autoridad los presentas tú.
Mira tu hoja de ruta con tus marcos
Solicita una demo y recorremos la postura, la hoja de ruta y los plazos con los marcos que te importan.
Hoja de ruta y briefings deterministas: sin IA que los escriba.