Seguridad de la información SCTY

Comunica riesgos y asuntos de seguridad de la información a gerentes del negocio y otras personas. Realiza valoraciones de riesgos básicas para sistemas de información de menor complejidad. Contribuye a las valoraciones de vulnerabilidad. Aplica y mantiene los controles de seguridad específicos exigidos por la política de la organización y las valoraciones de riesgos locales. Investiga las sospechas de ataques. Responde a las infracciones de seguridad según la política de seguridad y registra los incidentes y las acciones tomadas.

Explica el propósito de, y proporciona asesoramiento y orientación sobre, la aplicación y el funcionamiento de controles de seguridad físicos, de procedimiento y técnicos elementales. Realiza análisis de riesgo de seguridad, evaluaciones de vulnerabilidad y análisis de impacto al negocio para sistemas de información de complejidad media. Investiga las sospechas de ataques y gestiona incidentes de seguridad. Utiliza análisis forense cuando es apropiado.

Ofrece asesoramiento y orientación sobre estrategias de seguridad para la gestión de riesgos identificados y asegura la adopción y el cumplimiento de estándares. Obtiene y actúa sobre información de vulnerabilidades y realiza evaluación de riesgos de seguridad, análisis de impacto al negocio y acreditaciones sobre sistemas de información complejos. Investiga las brechas de seguridad graves y recomienda mejoras adecuadas para los controles. Contribuye al desarrollo de políticas, estándares y directrices de seguridad de la información.

Desarrolla y comunica políticas, estándares y directrices de seguridad de la información corporativos. Contribuye al desarrollo de estrategias organizacionales que abordan los requisitos de control de la información. Identifica y monitorea las tendencias ambientales y del mercado y evalúa proactivamente el impacto en las estrategias, los beneficios y los riesgos del negocio. Dirige la provisión de asesoramiento y orientación autoritarios sobre los requisitos para los controles de seguridad en colaboración con expertos en otras funciones tales como jurídica y soporte técnico. Asegura que los principios arquitectónicos se apliquen durante el diseño para reducir el riesgo e impulsa la adopción y el cumplimiento de políticas, estándares y directrices.

Dirige el desarrollo, la implementación, la entrega y el soporte de una estrategia de seguridad de la información empresarial alineada con los requisitos estratégicos de la empresa. Asegura el cumplimiento entre las estrategias del negocio y la seguridad de la información y lidera la provisión de recursos, pericia, orientación y sistemas de seguridad de información necesarios para ejecutar planes estratégicos y operacionales a través de todos los sistemas de información de la organización.