Salón C-8: donde el comité de riesgos revisa los SLAs del SOC y el kit del CISO entra antes que el dashboard
El Salón C-8 es la sala del piso 8 donde se reúne trimestralmente el comité de riesgos y ciberseguridad de los corporativos listados en la BMV y de las subsidiarias IMMEX con matriz en EU: 7 butacas en herradura, atril para el presidente del comité, pantalla LED de 5 metros con proyección del dashboard del SOC y de las métricas NIST, sala adjunta con línea telefónica segura para llamadas con el FBI o con la Guardia Nacional cuando aplica, cámara de custodia para los anexos de los SLAs y cocina cerrada con servicio discreto. Aquí se aprueban las políticas de ciberseguridad del corporativo, se revisan los SLAs del SOC (Security Operations Center) con proveedores como CrowdStrike, SentinelOne, Palo Alto, se califican los resultados de los penetration tests, se aprueban los seguros cibernéticos y se revisan los incidentes del trimestre cerrado. Lo que distingue al Salón C-8 es el rito del SOC: el kit del CISO entra antes que el dashboard, sale firmado por cada miembro del comité al cierre, y permite que el head de riesgos archive el acta sin que el merch distraiga de las alertas.