Lo prometido es deuda. Si hace una semana analizábamos el papel que juega el CISO en la empresa y cuales son sus principales responsabilidades, hoy llega el turno de analizar un perfil que aunque sobre el papel puede parecer similar, en realidad marca las diferencias: el CISO (Chief Security Information Officer) o Director de Seguridad de la Información.
Teniendo en cuenta el nivel creciente de amenazas informáticas que cada año experimentan empresas de todos los tamaños, la importancia y el rol que juega el CISO en la organización ha crecido a un ritmo similar. Y es que en un momento en el que el dato se ha convertido en el activo más importante con el que cuenta cualquier empresa, este perfil profesional ha pasado de ser un complemento en la estructura C-Suite de la empresa, a convertirse en un activo fundamental.
¿Qué es un CISO?
Dependiendo del tipo de empresa, el CISO puede ser el máximo responsable de seguridad de una compañía o bien trabajar con el CISO en la misma a rea. En el primer caso, adema s de disponer de un perfil puramente técnico, se encarga de alinear la estrategia de negocio desde el a rea de la seguridad informa tica, con los objetivos de negocio de la organización.
En el segundo caso, mucho más habitual en las grandes empresas, trabaja alineando sus objetivos propios con los del CISO y a la vez, con los del CIO y CTO. En líneas generales, el CISO se encarga de supervisar todos los procesos de la empresa con el objetivo de mantener a salvo su activo más preciado: los datos.
Para ello se encarga de responder ante posibles incidentes y brechas de seguridad, trabaja con el CISO en el diseño de las políticas adecuadas y dirige el establecimiento de los distintos protocolos y procedimientos que debe seguir la compañía en esta materia.
¿Cua les son sus responsabilidades principales?
Como hemos visto hasta ahora, la gran responsabilidad del CISO es mantener segura la infraestructura informática de la compañía, especialmente en todo lo relativo al acceso y gestión de la información. Desde este punto de vista, el Director de Seguridad de la Información se ocupa directamente de las siguientes a reas:
- Elaborar, implantar y adaptar las políticas de seguridad de la información (en colaboración con el CSO)
- Trabajar para conseguir una total seguridad de los datos de la empresa, así como la privacidad de los mismos.
- Supervisar, controlar y administrar el acceso a la información de la empresa, y de sus trabajadores.
- Garantizar el cumplimiento de la normativa relacionada con la seguridad de la información (en colaboración con el CSO)
- Elaborar un conjunto de medidas de respuesta ante problemas de seguridad relacionados con la información, incluyendo la recuperación ante desastres.
- Supervisar y coordinar al equipo encargado de llevar a cabo las medidas de respuesta en caso de brechas de seguridad.
- Controlar, mejorar y adaptar la arquitectura de seguridad de la información en su empresa.
- Operaciones de seguridad de la información en sentido amplio, lo que incluye desde trabajos como forense de datos hasta programas de formación para luchar contra el fraude y el robo de información.
Por otro lado, también es responsabilidad del CISO el compliance de gestión de la información, lo cual no sólo implica involucrarse en la adaptación de la compañía en el cumplimiento con GDPR por ejemplo, sino trabajar para la obtener y mantener distintas certificaciones ISO en esta materia como pueden ser la ISO/IEC 27001, que especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un sistema de gestión de seguridad de la información.
¿Qué formación y habilidades tiene que tener?
La formación del CISO, probablemente más que cualquiera de la del resto de miembros del conjunto C-Suite, tiene un perfil marcadamente técnico. En primer lugar el CISO es un profesional que tiene conocimientos informáticos avanzados, como fruto de haber cursado una licenciatura en ingeniería informática o haber obtenido un título similar.
No obstante, la mayoría de los CISOs de primer nivel destacan por disponer además formación técnica complementaria en materia de seguridad informática, en algunos casos certificada por instituciones de primer nivel. En este campo, algunos de los títulos más representativos son los siguientes:
- Certificado profesional en seguridad de sistemas de información (CISSP, por sus siglas en inglés), dirigido a profesionales del sector TI que quieran centrarse en el ámbito de la seguridad.
- Certificación como gestor de seguridad de la información (CISM, por sus siglas en inglés), una alternativa muy popular para aquellos profesionales que quieren subir posiciones dentro de la materia de seguridad y completar una transición a cargos de responsabilidad y liderazgo.
- Certificación de hacker ético (CEH, por sus siglas en inglés), dirigida a profesionales de la seguridad que quieran mejorar sus conocimientos en relación a las amenazas de seguridad que pueden afectar a una empresa.
Siendo aún más específicos, el CISO debería tener formación de primer nivel en materias clave para la seguridad de la información, que incluyen DNS, enrutamiento, autenticación, VPN, servicios de proxy y tecnologías de mitigación DDOS; prácticas de codificación, piratería ética y gestión de amenazas, cortafuegos y protocolos de detección o sistemas de prevención de intrusos.
Finalmente, al ser un miembro ejecutivo de alto nivel y con responsabilidad sobre un departamento, al CISO se le piden ciertas habilidades en a reas como liderazgo y gestión de equipos, saber dirigir proyectos y tener ciertos conocimientos financieros que le permitan priorizar y gestionar el aspecto económico de su departamento.
El Chief Information Security Officer (CISO) o Director de Seguridad de la Información desempeña un papel crucial en cualquier organización, independientemente de su tamaño o industria. Su importancia radica en la gestión y protección efectiva de la información sensible y los activos digitales de la empresa. Aquí hay un resumen de la importancia del CISO:
- Seguridad de la Información:
- El CISO es responsable de desarrollar e implementar estrategias y políticas para proteger la información crítica de la organización contra amenazas cibernéticas, garantizando la confidencialidad, integridad y disponibilidad de los datos.
- Gestión de Riesgos:
- Evalúa y gestiona los riesgos de seguridad, identificando posibles amenazas y vulnerabilidades, y desarrollando planes para mitigar y responder a incidentes de seguridad.
- Cumplimiento Normativo:
- Asegura que la organización cumpla con las leyes, regulaciones y estándares de seguridad de la información aplicables, lo que es esencial para evitar sanciones legales y proteger la reputación de la empresa.
- Protección de Activos Digitales:
- Salvaguarda la infraestructura tecnológica y los activos digitales de la organización, incluyendo sistemas, redes y datos confidenciales, contra amenazas internas y externas.
- Gestión de Incidentes:
- Coordina respuestas efectivas a incidentes de seguridad, minimizando el impacto y restaurando la normalidad lo más rápido posible.
- Concientización y Formación:
- Educa a los empleados sobre prácticas de seguridad, promoviendo la conciencia y la responsabilidad en la protección de la información.
- Innovación Segura:
- Facilita la implementación segura de nuevas tecnologías y la innovación dentro de la organización, asegurándose de que los proyectos se alineen con las mejores prácticas de seguridad.
- Gestión de Relaciones:
- Colabora estrechamente con otros líderes empresariales para garantizar que las estrategias de seguridad estén alineadas con los objetivos generales de la organización y la mitigación de riesgos se considere en todas las decisiones.
- Continuidad del Negocio:
- Desarrolla planes de continuidad del negocio que garanticen la disponibilidad de los sistemas y datos críticos, incluso en situaciones de crisis o desastres.
- Protección de la Reputación:
- Contribuye a preservar la reputación de la organización al prevenir brechas de seguridad que podrían resultar en la pérdida de confianza por parte de clientes, socios y stakeholders.
En resumen, el CISO desempeña un papel esencial en la garantía de la seguridad y la integridad de la información de una organización, contribuyendo a su éxito sostenible y protegiendo contra las crecientes amenazas cibernéticas. Su liderazgo estratégico en seguridad es fundamental en un entorno empresarial cada vez más digitalizado y sujeto a riesgos constantes.
FUENTE: https://www.muycomputerpro.com & Unicolombia
UNICOLOMBIA TE OFRECE LAS SIGUIENTES OPCIONES CON CERTIFICADO INTERNACIONAL:
Mediante Convenio UNICOLOMBIA® y Center for CIC de Boston University desde 2018 nuestros Estudiantes tienen la opción de presentar test en Español y obtener su Certificado Internacional.
https://ciber.unicolombia.edu.co
DIPLOMADO PERITO CIBERJUDICIAL + Licencia Perito Ciberjudicial
DIPLOMADO EN INFORMÁTICA FORENSE + Certificado Internacional en Digital Forensics
DIPLOMADO EN SEGURIDAD INFORMÁTICA + CIC Certified Auditor IS0 27001
DIPLOMADO EN COMUNICACIONES Y REDES DE COMPUTADORAS + CIC Certified Auditor IS0 27032
Contacta ya mismo un orientador por WhatsApp Business +57 316 856 60 43