CISO
Viktor
Segurança, SOC 2, ISO 27001 e riscos
CISO
CISO de IA para startups
As perguntas de segurança costumam chegar junto com o primeiro grande cliente: um questionário, um pedido de SOC 2, uma cláusula sobre proteção de dados. O CISO de IA ajuda você a entender o que é preciso agora, o que pode esperar e como chegar lá sem uma equipe de segurança.
Começar uma reunião01
O que os fundadores perguntam ao CISO
- Precisamos de SOC 2 antes de vender para grandes empresas?
- SOC 2 ou ISO 27001 — qual vem primeiro?
- Um cliente nos mandou um questionário de segurança com 200 perguntas. Por onde começar?
- Que medidas básicas de segurança uma startup de dez pessoas deve ter?
- Como tratar os dados dos clientes para reduzir o nosso risco?
02
Como o CISO atua na reunião
O CISO classifica os riscos por probabilidade e impacto para uma empresa do seu tamanho, em vez de entregar um checklist de grande corporação. Você recebe um conjunto mínimo de medidas para agora e um plano do que acrescentar à medida que crescer.
Na discussão, o CISO trabalha com o CTO no lado técnico e com o responsável pelo jurídico em contratos e proteção de dados.
03
