El CISO y su rol en la empresa

Gerente de Seguridad de la información un rol casi inexistente en LatinoAmérica.

La incorporación del internet al área laboral ha generado muchas cosas nuevas, información a la que muchos se deben ir acostumbrando para poder trabajar en un ambiente sereno, donde cada quien logre cumplir su parte del trabajo, a sabiendas de las responsabilidades. Saber sobre el CISO y su rol en la empresa se hace complicado para los trabajadores aislados de las redes, del internet, aun mas porque son tantas las iniciales o abreviaturas que cualquiera podría confundirse, pero acá trataremos de aclarar un poco, que sepas cual puede ser tu trabajo ideal en un mundo lleno de términos complicados y muchos trabajos.

¿Qué es el CISO?
Este expresado en inglés, literalmente significa Chief Information Security Officer, director del departamento de seguridad de cualquier empresa, por ello CISO es la abreviatura que aparecerá en tu tarjeta de presentación, así que no te preocupes. Encontrarse bajo esta responsabilidad es valioso, está bajo tus hombros casi todos los datos confidenciales de un negocio que merece todo el respeto, estarás encargado de muchas cosas al mismo tiempo. El cargo es decidido por honor, así que si tu trabajo lo amerita, puedes contar con ese ascenso que deseabas.
​
¿Qué debes hacer en la empresa?

• El trabajo del CISO tanto en pequeñas como en grandes empresas es un rol ejecutivo, estarás lleno de muchas reuniones.
• Es muy importante garantizarle a tu empleado que la información de los negocios sea privada y está alineada con cada presentación, con los objetivos planteados.
• Harás que tus empleados conozcan las políticas de seguridad y resguardo de la información, así como proponer nuevas opciones.
• Los datos casi siempre están en plataformas y sistemas, es tu deber que nada se filtre a los competidores, que sean sitios seguros para que todo sea guardado.
• Vigilar constantemente que solo los jefes y personal autorizado tenga acceso directo a lo publicado en sistemas privados de la empresa, nada de intrusos.
• Monitorear que las normas de seguridad informática sean cumplidas por cada uno de los empleados que dependen de ti, que cada quien cumpla con su parte del trabajo de forma estricta.
• Tienes el deber y responsabilidad expresa de prevenir la difusión de información privada, así como de cumplir protocolos de respuesta ante cualquier problema mayor.
• Hacer el mantenimiento a las plataformas de almacenamiento de datos, para que funcionen de forma casi permanente y se pueda cumplir el diario trabajo.