CISO o director de seguridad de la información

Rol y responsabilidades del CISO

En lugar de esperar una violación de datos o un incidente de seguridad, el CISO tiene la tarea de anticipar nuevas amenazas y trabajar activamente para evitar que ocurran. El CISO debe trabajar con otros ejecutivos de diferentes departamentos para garantizar que los sistemas de seguridad funcionen sin problemas para reducir los riesgos operativos de la organización ante un ataque de seguridad.

Los deberes del director de seguridad de la información pueden incluir la realización de capacitación de concienciación sobre seguridad de los empleados, el desarrollo de prácticas comerciales y de comunicación seguras, la identificación de objetivos y métricas de seguridad, la elección y compra de productos de seguridad de los proveedores, asegurar que la empresa cumpla con las normas de los organismos pertinentes, y hacer cumplir las prácticas de seguridad.

Otros deberes y responsabilidades que realizan los CISO incluyen garantizar que la privacidad de los datos de la empresa sea segura, administrar el Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT) y realizar descubrimientos electrónicos e investigaciones forenses digitales.

Cualificaciones y certificaciones de un CISO

Un CISO es típicamente una persona que es capaz de dirigir y administrar empleados de manera efectiva y que tiene un sólido conocimiento de la tecnología de la información y la seguridad, pero que también puede comunicar conceptos de seguridad complicados a empleados técnicos y no técnicos. Los CISO deben tener experiencia en gestión de riesgos y auditoría.

Muchas empresas requieren que los CISO tengan títulos avanzados en negocios, ciencias de la computación o ingeniería, y que tengan una amplia experiencia laboral profesional en tecnología de la información. Los CISO también suelen tener certificaciones relevantes, como Auditor de Sistemas de Información Certificado (CISA) y Gerente de Seguridad de la Información Certificado (CISM), emitidos por ISACA, así como Profesional de Seguridad de Sistemas de Información Certificado (CISSP), ofrecido por (ISC)².