Director de Seguridad de la Información (CISO)
Director de Seguridad de la Información (CISO)
Títulos alternativos:
- •Director de Programas de Ciberseguridad
- •Oficial de Seguridad de la Información (ISO)
- •Gestor de Seguridad de la Información
- •Director de Seguridad de la Información
- •Oficial de Seguridad TI/TIC
Gestiona la estrategia de ciberseguridad de una organización y su implementación para garantizar que los sistemas digitales, servicios y activos estén adecuadamente seguros y protegidos.
Misión
Define, mantiene y comunica la visión, estrategia, políticas y procedimientos de ciberseguridad. Gestiona la implementación de la política de ciberseguridad en toda la organización. Asegura el intercambio de información con autoridades externas y organismos profesionales.
Entregables
Estrategia de Ciberseguridad
Plan de acciones diseñado para mejorar la seguridad y resiliencia de las infraestructuras y servicios de la organización
Política de Ciberseguridad
Conjunto de reglas para garantizar la ciberseguridad de la organización
Tareas Principales
- •Definir, implementar, comunicar y mantener objetivos, requisitos, estrategias y políticas de ciberseguridad, alineados con la estrategia empresarial para apoyar los objetivos organizacionales
- •Preparar y presentar la visión, estrategias y políticas de ciberseguridad para su aprobación por la alta dirección y garantizar su ejecución
- •Supervisar la aplicación y mejora del Sistema de Gestión de Seguridad de la Información (SGSI)
- •Educar a la alta dirección sobre los riesgos, amenazas de ciberseguridad y su impacto en la organización
- •Asegurar que la alta dirección apruebe los riesgos de ciberseguridad de la organización
- •Desarrollar planes de ciberseguridad
- •Desarrollar relaciones con autoridades y comunidades relacionadas con la ciberseguridad
- •Informar sobre incidentes, riesgos y hallazgos de ciberseguridad a la alta dirección
- •Monitorizar avances en ciberseguridad
- •Asegurar recursos para implementar la estrategia de ciberseguridad
- •Negociar el presupuesto de ciberseguridad con la alta dirección
- •Garantizar la resiliencia de la organización ante incidentes cibernéticos
- •Gestionar el desarrollo continuo de capacidades dentro de la organización
- •Revisar, planificar y asignar recursos de ciberseguridad apropiados
Habilidades Clave
- •Evaluar y mejorar la postura de ciberseguridad de una organización
- •Analizar e implementar políticas, certificaciones, estándares, metodologías y marcos de ciberseguridad
- •Analizar y cumplir con leyes, regulaciones y legislación relacionadas con la ciberseguridad
- •Implementar recomendaciones y mejores prácticas de ciberseguridad
- •Gestionar recursos de ciberseguridad
- •Desarrollar, promover y liderar la ejecución de una estrategia de ciberseguridad
- •Influir en la cultura de ciberseguridad de una organización
- •Diseñar, aplicar, monitorizar y revisar el Sistema de Gestión de Seguridad de la Información (SGSI)
- •Revisar y mejorar documentos de seguridad, informes, SLAs y garantizar los objetivos de seguridad
- •Identificar y resolver problemas relacionados con la ciberseguridad
- •Establecer un plan de ciberseguridad
- •Comunicar, coordinar y cooperar con partes interesadas internas y externas
- •Anticipar cambios requeridos en la estrategia de seguridad de la información
- •Definir y aplicar modelos de madurez para la gestión de ciberseguridad
- •Anticipar amenazas, necesidades y desafíos futuros en ciberseguridad
- •Motivar y alentar a las personas
Conocimientos Clave
- •Políticas de ciberseguridad
- •Estándares, metodologías y marcos de ciberseguridad
- •Recomendaciones y mejores prácticas de ciberseguridad
- •Leyes, regulaciones y legislación relacionadas con la ciberseguridad
- •Certificaciones relacionadas con la ciberseguridad
- •Requisitos éticos de organizaciones de ciberseguridad
- •Modelos de madurez de ciberseguridad
- •Procedimientos de ciberseguridad
- •Gestión de recursos
- •Prácticas de gestión
- •Estándares, metodologías y marcos de gestión de riesgos
Competencias e-CF
| Código | Competencia | Nivel |
|---|---|---|
| A.7 | Monitorización de Tendencias Tecnológicas | Nivel 4 - Liderar |
| D.1 | Desarrollo de Estrategia de Seguridad de la Información | Nivel 5 - Dirigir |
| E.3 | Gestión de Riesgos | Nivel 4 - Liderar |
| E.8 | Gestión de Seguridad de la Información | Nivel 4 - Liderar |
| E.9 | Gobernanza de SI | Nivel 5 - Dirigir |
Niveles de competencia e-CF:
Nivel 1 (Aplicar): Aplica conocimientos bajo supervisión. Nivel 2 (Contribuir): Trabaja de forma independiente. Nivel 3 (Habilitar): Demuestra liderazgo y orienta a otros. Nivel 4 (Liderar): Lidera equipos y proyectos complejos. Nivel 5 (Dirigir): Establece la estrategia organizacional.