jefe de seguridad

Un director de seguridad ( CSO , por sus siglas en inglés) es el ejecutivo de mayor rango de una organización, responsable del desarrollo y la supervisión de políticas y programas destinados a la mitigación y/o reducción de los riesgos de seguridad en materia de cumplimiento normativo, operativa, estratégica, financiera y reputacional , relacionados con la protección de las personas, los activos intelectuales y la propiedad tangible.

Las responsabilidades de la CSO incluyen, pero no se limitan necesariamente a:

• En colaboración con el/los equipo/s de liderazgo ejecutivo de la organización, dirige el desarrollo de una estrategia eficaz para evaluar y mitigar los riesgos (internos y nacionales), gestionar crisis e incidentes, mantener la continuidad de las operaciones y salvaguardar la organización.
• Dirige al personal en la identificación, el desarrollo, la implementación y el mantenimiento de procesos, prácticas y políticas de seguridad en toda la organización para reducir riesgos, responder a incidentes y limitar la exposición y la responsabilidad en todas las áreas de riesgo de información, financiero, físico, personal y reputacional.
• Garantiza que la organización cumpla con los marcos regulatorios locales, nacionales e internacionales aplicables a las responsabilidades de este puesto (es decir, privacidad, protección de datos y medio ambiente, salud y seguridad).
• Investiga e implementa soluciones tecnológicas de vanguardia y técnicas innovadoras de gestión de seguridad para proteger al personal y los activos de la organización, incluyendo la propiedad intelectual y los secretos comerciales. Establece estándares apropiados y los controles de riesgo asociados.
• Desarrolla relaciones con altos funcionarios de las fuerzas del orden (y sus homólogos internacionales), incluidos los organismos de seguridad nacionales (y de seguridad internacional), de inteligencia y otras funciones gubernamentales relevantes, así como con sus homólogos del sector privado [en todo el mundo].
• A través de otros comités de políticas internas, personal y/u otros recursos externos, coordina e implementa la seguridad, las operaciones y las actividades del sitio para garantizar la protección de ejecutivos, gerentes, empleados, clientes, partes interesadas, visitantes, etc., así como de todos los activos físicos y de información, al tiempo que garantiza el uso óptimo del personal y el equipo.

Information security, also called digital, cyber, or IT security, is closely related to an organization's security in general. Some organizations have combined various elements of security programs within a chief information security officer (CISO) role. IT security typically addresses security-related risk issues across all layers of an organization's technology stack. This may include:

• Identity and access management
• Incident and crisis management
• Information and privacy protection
• Risk and compliance management
• Security architecture
• Organizational resiliency programs and assessments
• Threat, intelligence and vulnerability management
• Emerging technologies and market trends