
Un CISO interino operativo en 72 horas
Salida repentina del CISO, crisis cibernética o adecuación a NIS2, DORA o ISO 27001: Delville Management le presenta una selección de perfiles en 72 horas, para una incorporación en un plazo de 5 días.

Las misiones de un CISO interino
La directiva europea NIS2 extiende las obligaciones de ciberseguridad a 18 sectores de actividad, desde la energía hasta la salud, pasando por la industria, el transporte y el sector digital. En las empresas afectadas, como en todas aquellas cuya actividad depende de su sistema de información, un puesto de CISO vacante se convierte en un asunto de la dirección general. El CISO interino asume la responsabilidad de la seguridad de los sistemas de información durante un periodo definido: decide, ejecuta y responde de los resultados y, después, transmite la función a un sucesor.
Diagnóstico de la seguridad del sistema de información
Desde sus primeras semanas, el CISO interino establece el estado real del sistema de información: accesos, copias de seguridad, proveedores, vulnerabilidades conocidas. Este diagnóstico ofrece al comité de dirección una lista de riesgos clasificados por prioridad.
Continuidad tras la salida del CISO
Cuando el Responsable de Seguridad de los Sistemas de Información se va sin preaviso, la empresa entra en una situación de urgencia directiva, y el titular a menudo se lleva la memoria de los incidentes y de los contratos. El CISO interino retoma los expedientes abiertos sin ruptura: relaciones con el SOC, seguimiento de las vulnerabilidades, respuestas a los auditores.
Gestión de una crisis cibernética
Tras un ransomware o una fuga de datos, el CISO interino toma el mando de la respuesta al incidente. Coordina los equipos técnicos, los proveedores y la dirección, prepara las notificaciones obligatorias y dirige la remediación una vez restablecida la actividad.

Adecuación a NIS2, DORA e ISO 27001
El CISO interino traduce los textos en un plan de acción con fechas: análisis de brechas, medidas que desplegar, evidencias que documentar. Prepara a la empresa para las exigencias de la directiva NIS2, del reglamento DORA para el sector financiero y de la certificación ISO 27001.

Gobernanza y política de seguridad
Redacta o actualiza la política de seguridad de los sistemas de información (PSSI), fija las reglas de acceso y de gestión de incidentes e implanta un reporting comprensible para el comité de dirección. Los equipos saben quién decide y con qué criterios.

Una vez expresada su necesidad, recibe una selección de CISO interinos en 72 horas. Cada perfil ya ha ocupado el puesto de Responsable de Seguridad de los Sistemas de Información.
Le presentamos CISO que conocen los marcos de referencia aplicables a su sector: ISO 27001, directiva NIS2, reglamento DORA para la banca y los seguros. Hablan de riesgo al comité de dirección tanto como a los equipos técnicos.
El CISO interino seleccionado se incorpora en un plazo de 5 días tras la validación. Retoma los expedientes en curso y elabora un primer mapa de riesgos en sus primeras semanas.
Cada misión cuenta con el seguimiento de un experto local y un Director de Misión experto en el sector correspondiente. El CISO interino dispone así de dos apoyos ante su comité de dirección.
Al final de la misión, el CISO interino documenta sus decisiones y forma a los equipos. Ayuda a definir el perfil del CISO permanente y organiza el traspaso con él.
Nuestras oficinas de París, Lyon, Lille, Nantes, Toulouse y Estrasburgo, así como nuestra presencia en Alemania, Italia y España, nos permiten intervenir allí donde se toman sus decisiones.
El CISO interino que movilizamos en misión es un alto directivo de la ciberseguridad que ya ha ocupado el puesto de RSSI o de CISO, a menudo en un sector regulado. Conoce los marcos de referencia (ISO 27001, NIS2, DORA) y sabe hablar de riesgo al comité de dirección tanto como a los equipos técnicos.
Su valor se mide por su capacidad para decidir rápido sin desorganizar lo existente. En pocas semanas, hace comprensible la seguridad del sistema de información y fija las prioridades. Cuando la misión afecta a todo el sistema de información, un Director de Sistemas de Información interino puede tomar el relevo.
Recuperaron la excelencia con Delville
Encontrar a mi
Responsable de Seguridad de los Sistemas de Información
Preguntas frecuentes sobre el Responsable de Seguridad de los Sistemas de Información interino
¿Qué es un CISO interino?
Un CISO interino es un Responsable de Seguridad de los Sistemas de Información que ocupa el puesto durante un periodo definido. Interviene tras una salida, durante una crisis cibernética o para una adecuación normativa. Como todo interim manager, asume una responsabilidad operativa directa: decide, ejecuta y responde de los resultados y, después, transmite la función.
¿Qué diferencia hay entre un RSSI y un CISO?
Ninguna en el fondo. CISO, por Chief Information Security Officer, es el término inglés del RSSI, el Responsable de la Seguridad de los Sistemas de Información en Francia. Los grandes grupos internacionales utilizan más bien CISO, las empresas francesas RSSI. Delville Management presenta perfiles que han ocupado uno u otro puesto, en Francia y a nivel internacional.
¿Qué diferencia hay entre un CISO y un Director de Sistemas de Información?
El Director de Sistemas de Información hace funcionar y evolucionar el sistema de información. El CISO evalúa sus riesgos y fija las reglas de seguridad. En muchas empresas, el CISO reporta al Director de Sistemas de Información; los textos recientes como NIS2 y DORA impulsan su acercamiento a la dirección general. Delville Management interviene en ambas funciones.
¿Cuándo elegir un CISO interino en lugar de un CISO a tiempo compartido?
Depende de la carga de trabajo. Un CISO a tiempo compartido interviene unos días al mes y se adapta a una pyme con una necesidad estable. Un CISO interino ocupa el puesto a tiempo completo cuando la necesidad es urgente o importante: salida del titular, crisis cibernética, plazo de cumplimiento normativo. Delville Management asigna entonces un directivo dedicado.
¿Cuál es la tarifa diaria de un CISO interino?
La tarifa diaria de un CISO interino depende sobre todo de la urgencia y del nivel de exigencia normativa. Para un CISO externo en una pyme, el Journal du Net citaba en mayo de 2025 una estimación de mercado de unos 1.000 € al día. Una crisis cibernética o una adecuación a DORA requieren perfiles más senior y, por tanto, más costosos.
¿Cuánto dura una misión de CISO interino?
La duración depende del proyecto confiado al CISO interino. Tras una salida, la misión suele cubrir el tiempo necesario para contratar e integrar al CISO permanente. Tras un ciberataque, va desde la respuesta al incidente hasta el final de la remediación. Para una adecuación a NIS2 o ISO 27001, se ajusta al plazo previsto. En Delville Management, una misión dura 9 meses de media.



