El marco global de habilidades y competencias para un mundo digital

Operaciones de seguridad SCAD

Gestiona y administra las medidas de seguridad, utilizando herramientas e inteligencia para proteger los activos, garantizando el cumplimiento y la integridad operativa.

Notas orientativas

Las actividades pueden incluir, entre otras, las siguientes:

  • proporcionar asesoramiento y orientación sobre la implementación y cumplimiento de controles de seguridad en todos los entornos tecnológicos, incluidos los sistemas locales, basados en la nube y automatizados
  • utilizar herramientas de seguridad como la gestión de información y eventos de seguridad (SIEM), los sistemas de detección/prevención de intrusiones (IDS/IPS) y los cortafuegos, junto con el uso de la automatización para agilizar las operaciones de seguridad
  • actuar sobre la inteligencia de amenazas para abordar proactivamente las amenazas potenciales a la seguridad
  • llevar a cabo evaluaciones rutinarias de vulnerabilidades, monitorear y analizar los registros, alertas y eventos pertinentes, y responder a los incidentes presentados a través de tickets o por teléfono
  • realizar análisis y correcciones rápidos de los problemas de seguridad
  • garantizar el cumplimiento de la legislación pertinente, la adhesión a las políticas de seguridad y el mantenimiento de procedimientos operacionales de seguridad estándar
  • mantener registros y documentación de seguridad precisos
  • implementar, gestionar y supervisar actividades criptográficas y de gestión de certificados para proteger los datos, garantizar el cumplimiento y gestionar las claves criptográficas de manera segura
  • utilizar técnicas avanzadas de generación de informes para la supervisión integral de la seguridad y la toma de decisiones informada.

Comprender los niveles de responsabilidad de esta habilidad

Donde los niveles inferiores no están definidos...
  • Las tareas y responsabilidades específicas no se definen porque la habilidad requiere un mayor nivel de autonomía, influencia y complejidad en la toma de decisiones de lo que normalmente se espera en estos niveles. Puede utilizar las instrucciones de esencia para comprender las responsabilidades genéricas asociadas a estos niveles.
Donde los niveles superiores no están definidos...
  • Las responsabilidades y la rendición de cuentas no están definidas porque estos niveles superiores implican un liderazgo estratégico y una influencia organizacional más amplia que va más allá del alcance de esta habilidad específica. Véanse las declaraciones de esencia.

Desarrollar habilidades y demostrar responsabilidades relacionadas con esta habilidad.

Los niveles definidos muestran la progresión incremental en habilidades y responsabilidades.

Donde los niveles inferiores no están definidos...

Puedes desarrollar tus conocimientos y apoyar a otras personas que sí tienen responsabilidad en esta área de la siguiente manera:

  • Aprender conceptos y principios clave relacionados con esta habilidad y su impacto en su función
  • Realización de habilidades relacionadas (consulte las habilidades relacionadas con SFIA)
  • Apoyar a otros que realizan tareas y actividades de nivel superior
Donde los niveles superiores no están definidos...
  • Puede progresar desarrollando habilidades relacionadas que se adaptan mejor a niveles más altos de liderazgo organizacional.

Mostrar/ocultar descripciones y niveles adicionales.

Niveles de responsabilidad para esta habilidad

1 2 3 4 5 6

Operaciones de seguridad: Nivel 1

Nivel 1 - Seguir: Esencia del nivel: Realiza tareas rutinarias bajo estrecha supervisión, sigue instrucciones, y requiere orientación para completar su trabajo. Aprende y aplica habilidades y conocimientos básicos.

Realiza tareas sencillas de administración de seguridad. Mantiene registros y documentación relevantes, contribuyendo a la integridad general de los datos.

Operaciones de seguridad: Nivel 2

Nivel 2 - Asistir: Esencia del nivel: Proporciona asistencia a otros, trabaja bajo supervisión de rutina y usa su discreción para abordar problemas rutinarios. Aprende activamente a través de entrenamiento y experiencias en el trabajo.

Recibe y responde a solicitudes rutinarias de apoyo en materia de seguridad. Mantiene registros y comunica eficazmente las medidas adoptadas. Asiste en la investigación y resolución de problemas relacionados con los sistemas de seguridad utilizando herramientas y técnicas básicas de diagnóstico. Documenta la información de incidentes y eventos y genera informes sobre excepciones y eventos de seguridad. Contribuye a los procesos de presentación de informes de gestión.

Operaciones de seguridad: Nivel 3

Nivel 3 - Aplicar: Esencia del nivel: Realiza tareas variadas, a veces complejas y no rutinarias, utilizando métodos y procedimientos estándar. Trabaja bajo dirección general, ejerce discreción y gestiona el propio trabajo dentro de los plazos. Potencia proactivamente las habilidades y el impacto en el lugar de trabajo.

Investiga brechas menores de seguridad utilizando procedimientos establecidos, incorporando herramientas y técnicas analíticas. Realiza tareas de seguridad operativa no estándar adaptándose a las tecnologías evolutivas y a los panoramas de amenazas. Aborda y resuelve una variedad de eventos de seguridad para mantener la integridad del sistema y la continuidad operativa.

Operaciones de seguridad: Nivel 4

Nivel 4 - Facilitar: Esencia del nivel: Realiza diversas actividades complejas, apoya y guía a otros, delega tareas cuando corresponde, trabaja de forma autónoma bajo dirección general y aporta experiencia para cumplir los objetivos del equipo.

Mantiene y optimiza los procesos de seguridad operacional. Comprueba que todas las solicitudes de apoyo se traten de acuerdo con los protocolos establecidos, incluidos los sistemas automatizados y basados en la nube. Brinda asesoramiento sobre la implementación y gestión de la seguridad física, procedimental y técnica que abarca tanto los activos físicos como digitales. Investiga las brechas en la seguridad de acuerdo con los procedimientos establecidos utilizando herramientas y técnicas avanzadas y recomienda las medidas correctivas necesarias. Permite la implementación eficaz de las medidas de seguridad recomendadas y supervisa su rendimiento.

Operaciones de seguridad: Nivel 5

Nivel 5 - Asegurar, asesorar: Esencia del nivel: Proporciona orientación autorizada en su campo y trabaja bajo una dirección amplia. Responsable de entregar resultados de trabajo significativos, desde el análisis hasta la ejecución y evaluación.

Supervisa los procedimientos de las operaciones de seguridad, garantizando el cumplimiento y la eficacia, incluidas las prácticas de seguridad en la nube y las respuestas automatizadas a las amenazas. Examina las brechas y las vulnerabilidades en la seguridad reales o potenciales y se asegura de que se investiguen rápida y exhaustivamente. Recomienda medidas y mejoras de control apropiadas. Garantiza la integridad y exhaustividad de los registros de seguridad, asegurando el apoyo oportuno y el cumplimiento a los procedimientos establecidos. Contribuye a la creación y el mantenimiento de políticas, estándares y procedimientos de seguridad que integran nuevos requisitos de cumplimiento y avances tecnológicos.

Operaciones de seguridad: Nivel 6

Nivel 6 - Iniciar, ejercer influencia: Esencia del nivel: Tiene una influencia organizativa considerable, toma decisiones de alto nivel, moldea políticas, demuestra liderazgo, promueve la colaboración organizacional y acepta la rendición de cuentas en áreas clave.

Desarrolla políticas, estándares, procesos y pautas integrales para la seguridad organizacional en todo el panorama digital. Garantiza la pertinencia continua y la implementación efectiva de políticas y estándares de seguridad, adaptándose a las tecnologías y amenazas emergentes. Revisa y asesora sobre los aspectos de seguridad de las nuevas iniciativas de negocios, teniendo en cuenta las consecuencias en el panorama digital en evolución. Lidera la planificación estratégica de las operaciones de seguridad, integrando inteligencia avanzada sobre amenazas y automatización para mejorar la resiliencia de la organización.