Si no tienes implementados protocolos de ciberseguridad, respuesta de incidentes, metodologías agiles de trabajo y recuperación, probablemente necesitas un CISO para cumplir con todas estas normas, además el no cumplir con unas normas básicas de protección de la información, podría acarrear a la empresa multas millonarias.