La mayoría de las medianas empresas que necesitan dirección de ciberseguridad nunca llegan a contratar un CISO — no porque no lo necesiten, sino porque asumen que la única opción es un cargo de dedicación completa, y esa cifra no cierra. El problema es que esa suposición es incorrecta: existe un mercado de dirección externa (vCISO) con precio publicado, y la diferencia de costo frente a un CISO interno es más grande de lo que la mayoría estima.
Cuánto cuesta un CISO interno en Chile
Según los tramos de sueldo que reporta Robert Half para el cargo en Chile, un CISO cuesta entre $9.280.000 (percentil 25) y $12.560.000 mensuales (percentil 75), con el percentil 50 en $10.460.000. Otras referencias de mercado ubican la 'alternativa interna' en un rango de $5 a $7 millones mensuales, o más de $8 millones considerando cargas y beneficios de un cargo en planta.
A eso se suma un problema estructural, no solo de precio: en Chile faltan cerca de 28.000 especialistas en ciberseguridad. Contratar no es solo caro, es lento — y un cargo tan senior como un CISO es de los más difíciles de llenar en ese déficit.
Qué compras realmente con esa cifra
La carga típica de un CISO en una mediana empresa —no en un banco ni en una corporación con equipo propio de seguridad— es de 20 a 40 horas al mes, no 180. Es decir: en la mayoría de los casos, una mediana empresa está pagando por un cargo de dedicación completa para una necesidad de dedicación parcial. Ese desajuste es exactamente lo que explica que el mercado de CISO como servicio exista y esté creciendo: el costo de referencia parte en 18 UF al mes —unos $735.000 a valores de agosto de 2026— por una carga de horas equivalente.
La alternativa: dirección externa publicada por tramo
El servicio mensual de Brumaz sigue esa misma lógica, con precio publicado y escalonado por dotación en vez de una tarifa plana: desde 20 UF al mes (~$817.000) para empresas de hasta 40 usuarios, con tramos superiores para dotaciones de 40 a 200 — siempre una fracción de lo que cuesta un CISO interno de dedicación completa, con la misma dirección estratégica, revisión mensual y evidencia de ejecución que se esperaría de un cargo en planta.
No es una versión 'liviana' del rol: es el mismo trabajo de dirección de riesgo, dimensionado a la carga de horas que una mediana empresa realmente necesita.
Términos relacionados
Fuentes
Este contenido es informativo y no constituye asesoría legal ni técnica personalizada.
