jefe de seguridad

Un director de seguridad ( CSO , por sus siglas en inglés) es el ejecutivo de mayor rango de una organización, responsable del desarrollo y la supervisión de políticas y programas destinados a la mitigación y/o reducción de los riesgos de seguridad en materia de cumplimiento normativo, operativa, estratégica, financiera y reputacional , relacionados con la protección de las personas, los activos intelectuales y la propiedad tangible.

Las responsabilidades de la CSO incluyen, pero no se limitan necesariamente a:

• En colaboración con el/los equipo/s de liderazgo ejecutivo de la organización, dirige el desarrollo de una estrategia eficaz para evaluar y mitigar los riesgos (internos y nacionales), gestionar crisis e incidentes, mantener la continuidad de las operaciones y salvaguardar la organización.
• Dirige al personal en la identificación, el desarrollo, la implementación y el mantenimiento de procesos, prácticas y políticas de seguridad en toda la organización para reducir riesgos, responder a incidentes y limitar la exposición y la responsabilidad en todas las áreas de riesgo de información, financiero, físico, personal y reputacional.
• Garantiza que la organización cumpla con los marcos regulatorios locales, nacionales e internacionales aplicables a las responsabilidades de este puesto (es decir, privacidad, protección de datos y medio ambiente, salud y seguridad).
• Investiga e implementa soluciones tecnológicas de vanguardia y técnicas innovadoras de gestión de seguridad para proteger al personal y los activos de la organización, incluyendo la propiedad intelectual y los secretos comerciales. Establece estándares apropiados y los controles de riesgo asociados.
• Desarrolla relaciones con altos funcionarios de las fuerzas del orden (y sus homólogos internacionales), incluidos los organismos de seguridad nacionales (y de seguridad internacional), de inteligencia y otras funciones gubernamentales relevantes, así como con sus homólogos del sector privado [en todo el mundo].
• A través de otros comités de políticas internas, personal y/u otros recursos externos, coordina e implementa la seguridad, las operaciones y las actividades del sitio para garantizar la protección de ejecutivos, gerentes, empleados, clientes, partes interesadas, visitantes, etc., así como de todos los activos físicos y de información, al tiempo que garantiza el uso óptimo del personal y el equipo.

La seguridad de la información , también llamada seguridad digital, cibernética o de TI, está estrechamente relacionada con la seguridad general de una organización. Algunas organizaciones han combinado diversos elementos de los programas de seguridad bajo la figura del director de seguridad de la información (CISO). La seguridad de TI generalmente aborda los riesgos relacionados con la seguridad en todas las capas de la infraestructura tecnológica de una organización. Esto puede incluir:

• Gestión de identidades y accesos
• Gestión de incidentes y crisis
• Protección de la información y la privacidad
• Gestión de riesgos y cumplimiento normativo
• Arquitectura de seguridad
• Programas y evaluaciones de resiliencia organizacional
• Gestión de amenazas , inteligencia y vulnerabilidades
• Tecnologías emergentes y tendencias del mercado