Responsabilidades de las OSC
El trabajo tanto del CSO como del CIO está estrechamente relacionado con la información, pero la mayor diferencia entre los dos es que el CSO no solo es responsable del diseño y la planificación del sistema de aplicaciones de TI de la empresa, sino, lo que es más importante, , es responsable del estado operativo de Seguridad de toda la organización, es decir, la seguridad física y la seguridad de la información digital.
En concreto, las funciones de un CSO suelen incluir los siguientes puntos:
1. Supervisar a las agencias de seguridad y proveedores de servicios, quienes son los responsables de proteger los activos corporativos, la propiedad intelectual y la seguridad de los sistemas informáticos. .
2. Determinar los objetivos de protección y el sistema de protección para que sean consistentes con el plan estratégico de la empresa.
3. Desarrollar e implementar políticas de seguridad, estándares de seguridad, directrices y procedimientos de cumplimiento regionales y globales para garantizar la resolución continua de los problemas de seguridad. Las responsabilidades de protección de la información incluyen: estructura de seguridad de la red, acceso a la red y monitoreo de políticas, y capacitación de los empleados.
4. Supervisar de forma integral el plan de impacto del incidente, así como investigar las brechas de seguridad, si es necesario, ayudar al departamento de brechas de seguridad a mejorar los planes de capacitación y los asuntos legales.
5. Trabaje con consultores de seguridad externos como lo haría con un consultor de auditoría de seguridad independiente.
6. Desarrollar una estrategia integral de gestión de riesgos y asegurar su implementación. Comprender los riesgos actuales y posibles futuros, y ajustar las estrategias de manera oportuna según sea necesario a medida que cambien los riesgos y amenazas.
7. Supervisar exhaustivamente el uso interno del producto y garantizar que el equipo de ingeniería mantenga comunicación con el equipo de operaciones para que, cuando se produzcan problemas con el producto, se puedan descubrir y resolver de manera oportuna.
8. Mejorar aún más las estrategias de recuperación ante desastres y continuidad del negocio, y garantizar que tengamos un plan y una estrategia bien integrados a través de los esfuerzos conjuntos de cada unidad de negocio.
9. Las responsabilidades de seguridad física deben incluir protección de activos, protección contra riesgos laborales, sistemas de control de acceso y medidas de videovigilancia.