Sobre mí
Fractional CISO y líder corporativo de seguridad de aplicaciones. Escribo sobre los problemas reales del rol, no sobre los que salen en los cursos.
Soy Cristian Luciano, Fractional CISO y líder corporativo de seguridad de aplicaciones. Eso significa que dirijo programas de seguridad en organizaciones que necesitan criterio pero no un CISO a tiempo completo, y que paso buena parte de mi semana traduciendo riesgo técnico a decisiones que alguien tiene que firmar.
Por qué existe este diario#
El contenido de seguridad está saturado de marcos, controles y normas explicadas por enésima vez. Lo que casi nadie publica es la parte difícil: la conversación con el directorio, el presupuesto que te recortaron, el incidente que gestionaste mal, las veces que dijiste que no al negocio y perdiste.
Escribo eso. En primera persona, con la decisión y el error incluidos.
Cómo trato los casos reales#
Ningún artículo identifica a una organización. Los casos son composiciones: mezclo varios incidentes, cambio sector, tamaño y fechas. La lección es literal; los detalles identificables, no. Es la única forma honesta de escribir sobre esto sin que nadie pague el precio de mi aprendizaje.
Trabajar juntos#
Si diriges una organización que necesita un programa de seguridad que resista al primer golpe (y a la primera auditoría) hablemos: [email protected] .