Operaciones de seguridad SCAD
Brindar servicios de gestión, técnicos y administrativos para implementar controles de seguridad y estrategias de gestión de seguridad.
Notas orientativas
Las actividades pueden incluir, entre otras, las siguientes:
- proporcionar asesoramiento y orientación sobre la implementación de controles de seguridad
- definir y revisar los derechos y privilegios de acceso
- autorizar y supervisar el acceso a instalaciones o infraestructuras de TI
- investigar los accesos no autorizados
- evaluaciones de vulnerabilidad de rutina
- monitorear las infracciones a las políticas de seguridad
- garantizar el cumplimiento de la legislación pertinente
- monitorear y analizar registros, alertas y eventos relevantes
- responder a incidentes enviados a través de vales o por teléfono
- implementar procedimientos operativos de seguridad estándar
- mantener los registros y la documentación de seguridad
- administrar actividades criptográficas y de gestión de certificados
Comprender los niveles de responsabilidad de esta habilidad
Donde los niveles inferiores no están definidos...
- Las tareas y responsabilidades específicas no se definen porque la habilidad requiere un mayor nivel de autonomía, influencia y complejidad en la toma de decisiones de lo que normalmente se espera en estos niveles. Puede utilizar las instrucciones de esencia para comprender las responsabilidades genéricas asociadas a estos niveles.
Donde los niveles superiores no están definidos...
- Las responsabilidades y la rendición de cuentas no están definidas porque estos niveles superiores implican un liderazgo estratégico y una influencia organizacional más amplia que va más allá del alcance de esta habilidad específica. Véanse las declaraciones de esencia.
Desarrollar habilidades y demostrar responsabilidades relacionadas con esta habilidad.
Los niveles definidos muestran la progresión incremental en habilidades y responsabilidades.
Donde los niveles inferiores no están definidos...
Puedes desarrollar tus conocimientos y apoyar a otras personas que sí tienen responsabilidad en esta área de la siguiente manera:
- Aprender conceptos y principios clave relacionados con esta habilidad y su impacto en su función
- Realización de habilidades relacionadas (consulte las habilidades relacionadas con SFIA)
- Apoyar a otros que realizan tareas y actividades de nivel superior
Donde los niveles superiores no están definidos...
- Puede progresar desarrollando habilidades relacionadas que se adaptan mejor a niveles más altos de liderazgo organizacional.
Haga clic para saber por qué las habilidades de SFIA no están definidas en los 7 niveles.
Mostrar/ocultar descripciones y niveles adicionales.
Operaciones de seguridad: Nivel 1
Ejecuta tareas simples de administración de seguridad. Mantiene documentación y registros relevantes.
Operaciones de seguridad: Nivel 2
Recibe y responde a solicitudes rutinarias de soporte en materia de seguridad.
Mantiene registros y asesora a las personas relevantes sobre las acciones tomadas.
Asiste en la investigación y resolución de asuntos relacionados con los controles de acceso y los sistemas de seguridad.
Documenta información sobre incidentes y eventos y elabora informes de incidentes, excepciones y gestión.
Operaciones de seguridad: Nivel 3
Investiga infracciones de seguridad menores de conformidad con los procedimientos establecidos.
Asiste a los usuarios en la definición de sus derechos y privilegios de acceso. Realiza tareas de seguridad operativa no estándar.
Resuelve eventos de seguridad y problemas de seguridad operativa.
Operaciones de seguridad: Nivel 4
Mantiene los procesos de seguridad operativa y comprueba que todas las solicitudes de soporte se aborden de conformidad con los procedimientos acordados.
Proporciona asesoramiento en la definición de los derechos de acceso y la aplicación y operación de los controles elementales de seguridad física, procedimental y técnica.
Investiga las infracciones de seguridad de conformidad con procedimientos establecidos y recomienda las acciones necesarias. Ofrece soporte y verifica que se implementen acciones correctivas.
Operaciones de seguridad: Nivel 5
Supervisa la aplicación y el cumplimiento de los procedimientos de operaciones de seguridad.
Revisa las infracciones y vulnerabilidades de seguridad reales o potenciales y se asegura de que se investiguen de manera rápida y exhaustiva.
Recomienda acciones y mejoras de control adecuadas. Garantiza que los registros de seguridad sean precisos y completos y que las solicitudes de soporte se aborden de conformidad con los procedimientos establecidos.
Contribuye a la creación y el mantenimiento de políticas, normas, procedimientos y documentación de seguridad.
Operaciones de seguridad: Nivel 6
Desarrolla políticas, normas, procesos y directrices para garantizar la seguridad física y electrónica de los sistemas automatizados.
Garantiza que la política y las normas de las operaciones de seguridad sean adecuadas para el propósito, estén actualizadas y se apliquen correctamente.
Revisa nuevas propuestas de negocios y ofrece asesoramiento especializado en temas y alcances de seguridad.