CISO by Sandra Rios https://padlet.com/sandrariosara/iolthdgm55sby4eq Made with the best of intentions en-us 2021-10-17 19:56:43 UTC 2026-03-22 23:26:44 UTC hello@padlet.com sandrariosara https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822475403 2021-10-17 20:03:59 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822475403 Real Decreto 951/2015 sandrariosara https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822481449 2021-10-17 20:13:18 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822481449 ¿Qué es CISO? sandrariosara https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822482467 El CISO (Chief Information Security Officer) es la figura que en una compañía lidera la seguridad de la información, siendo su principal función la de garantizar la protección del activo más importante de cualquier entidad: la información.]]> 2021-10-17 20:14:48 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822482467 sandrariosara https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822483227 2021-10-17 20:15:57 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822483227 Seguridad de Informacion knowliked https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822485500 Esta estructura y medios incluyen:
- La estrategia corporatvia global.
- Políticas corporativas y sus respectivas normas, procedimientos y alineamientos. 
- Planes estratégicos de acción-reacción y operativos.
- Sensibilización y capacitación.
- Administración de riesgos. 
- Controles. 
- Auditorías y otras actividades de aseguramiento. ]]> 2021-10-17 20:19:25 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822485500 Jerarquías de la organización knowliked https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822489502  A nivel general podemos hablar de dos tipos de estructuras organizativas:
- Horizontales, aquellas en las que sobresalen las figuras y los cargos directivos por encima del resto de integrantes.
- Verticales, en las que dichos cargos delegan las responsabilidades en niveles intermedios o bajos. ]]> 2021-10-17 20:25:55 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822489502 Capaz de Entidades y Responsabilidades knowliked https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822528223 - Gobierno: Elaborar Programa Seguridad acorde a los Requisitos Estratégicos. 
- Gestión: Ejecuta el Programa de Seguridad (funciones, procesos y tácticas). 
- Operación: Ejecuta los Procesos de seguridad. ]]> 2021-10-17 21:21:25 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822528223 Modelo 1: El CISO dentro de una subárea de tecnología https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822651772 2021-10-18 00:02:28 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822651772 Modelo 2: El CISO en un área específica de seguridad. https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822652734 2021-10-18 00:03:19 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822652734 Modelo 3: Seguridad de la información fuera de Tecnología. https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822653144 2021-10-18 00:03:43 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822653144 Modelo 4: El CISO dentro de la alta dirección. https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822653767 2021-10-18 00:04:15 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822653767 Funciones del CISO https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822657395 - Alinear la estrategia de seguridad de la información con los objetivos de la
empresa.
- Definir la normativa de seguridad (Políticas, Normas y procedimientos) y
velar por su cumplimiento.
- Gestionar los riesgos de seguridad de la información y establecer el plan
de acción correspondiente.
- Velar e impulsar la identificación de requisitos de seguridad.
- Supervisar el cumplimiento de la legislación en los aspectos referidos a su
ámbito de actuación.]]> 2021-10-18 00:07:10 UTC https://padlet.com/sandrariosara/iolthdgm55sby4eq/wish/1822657395