CISO by https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb Grupo 01 en-us 2021-10-16 22:59:57 UTC 2025-05-05 10:32:38 UTC hello@padlet.com https://padlet.net/icons/png/1f4bc.png ¿Qué es el CISO? (video) tonycf2101 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821480657 2021-10-16 23:05:32 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821480657 Funciones del CISO tonycf2101 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821482339 El Responsable de Seguridad de la Información debe contar con la formación, la capacidad y experiencia necesaria para alinear la seguridad de las redes y sistemas de información de la empresa con los objetivos de Negocio. 
Esa protección de la información, de los productos y servicios de la empresa lo ejecutará en el desempeño de sus funciones y responsabilidades. 
No existe una definición única de las funciones responsabilidad del CISO.

Entre sus responsabilidades, destacan:
-Alinear la estrategia de seguridad de información con los objetivos de la empresa.
-Definir la normativa de seguridad y velar por su cumplimiento.
-Gestionar los riesgos de seguridad de la información y establecer el plan de acción correspondiente.
-Supervisar el nivel de seguridad, el cumplimiento de los controles y el grado de eficacia de las medidas aplicadas.
-Formar, concienciar y sensibilizar a la organización en materia de seguridad de la información.
-Gestionar los incidentes de seguridad.
-Prevenir el fraude.]]> 2021-10-16 23:10:24 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821482339 Características de un CISO eladrian1608 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821495589 La posición de CISO es una responsabilidad global en la gestión de seguridad de la información en la compañía, para esto la persona a cargo debe ser parte del equipo senior de la compañía y no un gestor técnico únicamente.
Para garantizar un desempeño óptimo en esta posición, un CISO debe contar con tres claves: Independencia (de influencia o presiones de superiores), Empoderamiento (poder de apoyo y supervisión en la organización) y Posición organizativa (capacitador de buenas prácticas en seguridad sin limitarse a solo TI). ]]> 2021-10-16 23:43:57 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821495589 Líneas de reporte eladrian1608 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821499045 Entre diversas estadísticas calculadas en 2017 por el instituto Ponemon se hallan muchas relevantes al puesto del CISO, por ejemplo, en 67% de casos sus responsabilidades abarcan la seguridad estratégica e iniciativas involucradas, en 60% de casos también se encargan de actualizar a la empresa de avances tecnológicos e informes al respecto. También se denota en otra parte del informe que respecto a sus canales directos de comunicación en 50% de los casos se relacionan directamente con el CIO, y en otros casos variando entre 3-10% se involucran con todo tipo de roles líderes en la empresa respectivos a riesgos y gestión administrativa.]]> 2021-10-16 23:51:57 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821499045 Riesgos relevantes para el CISO eladrian1608 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821504826 - Riesgos Tecnológicos: Ciberataques, virus, ransomware
- Riesgos Físicos: Eventos que afecten la seguridad de las personas e infraestructuras
- Riesgos Operacionales: Estrategias a llevar a cabo que puedan comprometer objetivos de la compañía]]> 2021-10-17 00:04:27 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821504826 LA FUNCIÓN DE SEGURIDAD DE LA INFORMACIÓN tonycf2101 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821506660

]]> 2021-10-17 00:09:19 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821506660 MODELOS ORGANIZATIVOS Y RELACIONALES tonycf2101 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821506774 2021-10-17 00:09:39 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821506774 Tendencias y factores Externos fernandoparedes4567 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821531401 El Foro Económico Mundial en su Informe Global de Riesgos del 2018 identifica dentro de los riesgos más preocupantes a nivel mundial por su probabilidad de ocurrencia e impacto a los ciberataques y al robo o uso fraudulento de los datos.  Para las empresas, los nuevos paradigmas como son la Transformación Digital, el uso de soluciones basadas en la Nube o Cloud Computing, la incorporación de dispositivos IoT, el Big Data, suponen un cambio en la forma de entender cómo la tecnología facilita el negocio.  Esté donde esté, sin lugar a dudas el CISO es una figura clave dentro de las organizaciones debiendo definirse claramente sus atribuciones y su perfil, como ya se hizo anteriormente con otros roles como el del CIO, el CFO (Chief Financial Officer) o Auditoría Interna ]]> 2021-10-17 01:04:10 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821531401 Marco normativo nacional e internacional fernandoparedes4567 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821535154 Esquema Nacional de Seguridad:  Para consideración del CISO, el ENS es de aplicación en la Administración General del Estado, Administraciones de las Comunidades Autónomas y Administraciones Locales y en las entidades de derecho público vinculadas a ellas. Las relaciones con las Administraciones también están sujetas al ENS.

Protección de datos:  La normativa de Protección de Datos afecta a todos los países de la Unión Europea y es de obligado cumplimiento para todas las empresas cuando recopilan, guardan, tratan, o gestionan datos personales de los ciudadanos de la Unión Europea. Tiene como objetivo devolver al ciudadano el control sobre cómo se utilizan sus datos personales. 


]]> 2021-10-17 01:12:22 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821535154 Marco normativo nacional e internacional (II) fernandoparedes4567 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821538513 Directiva NIS (Network and Information Systems):  La directiva NIS tiene como objetivo lograr un elevado nivel común de seguridad de las redes y sistemas de información dentro de la Unión Europea. Establece condiciones de seguridad para empresas y organismos que proporcionan servicios esenciales enmarcadas en los sectores estratégicos de la administración, espacio, industria nuclear, industria química, investigación, agua, energía, salud, tecnologías de la información, transporte, alimentación y sistema financiero y tributario.

Ley de Protección e Infraestructuras Críticas:  La LPIC tiene por objeto establecer las estrategias y las estructuras adecuadas que permitan dirigir y coordinar las actuaciones de los distintos órganos de las Administraciones Públicas en materia de protección de infraestructuras críticas, previa identificación y designación de las mismas, para mejorar la prevención, preparación y respuesta de nuestro Estado frente a atentados terroristas u otras amenazas que afecten a infraestructuras críticas. 


]]> 2021-10-17 01:19:36 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821538513 Marco normativo nacional e internacional (III) fernandoparedes4567 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821540416 Ley de Seguridad Privada:  Hay varios aspectos que el CISO deberá tener en cuenta en dicha relación: 

  1. En caso de incidentes en los que pudieran detectarse infracciones penales, administrativas, laborales, tributarias, etc. existe la obligación de informar a las Autoridades de Control. El CISO deberá informar al Director de Seguridad de tales eventos siendo éste el responsable de efectuar la comunicación. 
  2. En caso de incidentes que pudieran implicar compromiso de información sensible de la empresa, gubernamental, control de exportación o de datos personales deberán tomarse acciones de comunicación a diferentes como se indica en los apartados pertinentes.
  3. En caso de investigaciones, ya sea por incidentes relacionados con malas prácticas, acciones deliberadas, ciberataques, etc. el CISO deberá asegurarse que existen políticas refrendadas por Asesoría Jurídica que avalen la legitimidad de la intervención de los activos informáticos de la empresa incluyéndose la intercepción de comunicaciones, inspección de ordenadores de empleados, inspección de correo electrónico para garantizar que dichas investigaciones sean legítimas 

]]> 2021-10-17 01:23:40 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821540416 Marco normativo nacional e internacional (IV) fernandoparedes4567 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821542345 Secretos comerciales: La normativa de Protección de Secretos Comerciales obliga a las empresas a salvaguardar sus conocimientos técnicos y la información empresarial (no divulgados) contra su obtención, utilización y revelación ilícitas. Al igual que el resto de las directivas comunitarias, se ha de transponer en leyes nacionales en todos los países no pudiendo éstas en ningún caso contravenir sus disposiciones.

Sector Financiero - Comercio:  Existe estándar de Seguridad de Datos para la Industria de Tarjeta de Pago que afecta principalmente al sector financiero y comercio en general dónde se transmita, procese o almacene información de tarjetas de crédito/ debito. PCI-DSS define los requisitos mínimos de seguridad.]]> 2021-10-17 01:27:43 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821542345 Marco normativo nacional e internacional (V) fernandoparedes4567 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821544973 Sector Juego:  Ley de Regulación del Juego, al desarrollo de la misma y resoluciones técnicas relacionadas.

Sector Defensa:  
  1. Ley de Secretos Oficiales. Su incumplimiento puede acarrear sanciones penales 
  2. Normas de la Autoridad Nacional para la Protección de la Información Clasificada (Oficina Nacional de Seguridad del CNI). 
  3. Política de Seguridad de la Información del Ministerio de Defensa 
Export Control: 
  1. Normas de Export Control en la Unión Europea u otros países que dispongan de legislación o normativa en esta materia. 
  2. Normativa US ITAR (Part 130) – International Traffic-In Arms Regulations. Regula la exportación de material militar. 
  3. Reglamento español de control del comercio exterior de material de defensa, de otro material y de productos y tecnologías de doble uso. 
]]> 2021-10-17 01:32:56 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821544973 Modelo 1: El CISO dentro de una subárea de tecnología alexiamenendezh https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821594674 En este modelo organizativo el CISO se encuentra en el departamento de tecnología, en el área de infraestructura que según la empresa puede llamarse producción, explotación, etc. Este modelo se presenta en compañías que todavía no consideran la seguridad de la información como un aspecto suficientemente importante. El CISO se considera como un administrador de los sistemas de seguridad.
Ventajas 
• Muy cercano de la operativa. 
• Cercanía con el personal de tecnología. 
Inconvenientes 
• Menor capacidad de decisión. 
• Menor visibilidad. 
• Posible conflicto de intereses.
]]> 2021-10-17 03:03:48 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821594674 Modelo 2: El CISO en un área específica de seguridad alexiamenendezh https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821597605 El CISO cuenta con su propio departamento, es decir existe dentro del organigrama el departamento de seguridad de la información, pero se adscribe a la misma estructura jerárquica dentro del departamento de tecnología. 
Existen variantes teniendo en cuenta las funciones, por ejemplo, seguridad de la información puede ser un área de definición y control y las otras funciones de ejecución, mantenimiento y explotación estarían repartidas por el resto de los departamentos.
Ventajas 
• Muy cercano de la operativa. 
• Cercanía con el personal de tecnología. 
• Toma de decisión a nivel tecnológico. 
Inconvenientes 
• Menor visibilidad. 
• Posible conflicto de intereses
]]> 2021-10-17 03:09:09 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821597605 Modelo 3: Seguridad de la información fuera de Tecnología alexiamenendezh https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821601329 En este modelo el CISO no depende de Tecnología y reporta normalmente al COO (Chief Operating Officer) o al CRO (Chief Risk Officer), pero como bien indica la ilustración puede ser cualquier rol ejecutivo de una organización (CxO). Funciona como un “staff” sobre todos los aspectos concernientes a la seguridad de la información desde el punto de vista de riesgos o amenazas a dicha información. Este modelo está destinado a organizaciones que apuestan por el CISO como un nivel directivo pero sin llegar al comité de dirección.
Ventajas 
• Mayor capacidad de decisión. 
• Mayor visibilidad. 
• No hay conflicto de intereses. 
Inconvenientes 
• Lejos de la operativa. 
• Lejanía con el personal de tecnología. 
• Posible solapamiento con áreas de control del riesgo.
]]> 2021-10-17 03:16:03 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821601329 Modelo 4: El CISO dentro de la alta dirección alexiamenendezh https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821604981 Para este modelo el CISO no sólo está fuera de Tecnología, sino que es considerado un ejecutivo de alto nivel y, por tanto, pertenece al comité de dirección. Suele reportar al Director General, presidente o consejero delegado 
(depende la de organización). Es un modelo más evolucionado y tiene cabida en empresas y organizaciones que consideran la seguridad de la información necesaria e imprescindible para el desarrollo del negocio.
Ventajas 
• Mayor capacidad de decisión. 
• Mayor visibilidad. 
• No hay conflicto de intereses. 
Inconvenientes 
• Lejos de la operativa. 
• Lejanía con el personal de tecnología. 
• Se requiere de más áreas que operen la Seguridad Informática. 
]]> 2021-10-17 03:22:23 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821604981 Modelo 5: Modelo Organizativo alexiamenendezh https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821611714 El CISO puede formar parte de un modelo de organización que dependa de la estrategia e incluso de condiciones legales o de un órgano gestor recomendado por la regulación. Hay una gran tendencia a modelizar la gestión de la seguridad en lo que se llama “Las 3 líneas de defensa” dentro de una organización.
En la primera línea de defensa estará la seguridad operativa, en la que se encontrará el CISO si en su organización no hay segregación de funciones entre la seguridad operativa y el CISO.
En la segunda línea de defensa se encontrará el CISO (haya o no segregación de funciones en seguridad de la información), así como como el área de cumplimiento y en la tercera línea, generalmente, y por requisitos de segregación de funciones, corresponde al Departamento de Auditoria Interna y Auditoría externa. En este modelo el CISO se configura como un gestor de las 2 primeras líneas de defensa y que se apoyan en las buenas prácticas para gestionar los riesgos de forma global en la organización. ]]> 2021-10-17 03:33:35 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821611714 Evolución de la función de Control TI a Gestión de riesgos y cumplimiento: alvarozumaran07 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821642581 En los años 90 este departamento se llamaba seguridad de control de acceso; principalmente porque los datos se “encontraban” en su mayoría en el CPD. CISO era una persona operativa que aplicaba las medidas de seguridad sobre el control de acceso a la información. 

Posteriormente evolucionó hacia seguridad lógica para abarcar mas temas tecnológicos. El CISO pasó a controlar toda la seguridad perimetral y, por tanto, a ver como unos todos los diversos dispositivos que la componían y que requerían de reglas y procedimientos de actuación. 

Actualmente, el CISO a los procesos de negocio de las organizaciones pasando a realizar labores de organización, coordinación, supervisión y definición de todos los aspectos de la Seguridad de la Información en la Organización.

]]> 2021-10-17 04:22:39 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821642581 alvarozumaran07 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821645787 Los nombres de la figura que ha encabezado esta área fueron jefe de seguridad informática, responsable de seguridad lógica, responsable de seguridad informática o director de seguridad informática sin embargo, él nombre por el que más se le conoce hoy en día es el de CISO.

El CISO se configura como un Gestor y al mismo tiempo Asesor de la Dirección General capaz de organizar los recursos necesarios para asegurar la resiliencia de la organización frente a las ciberamenazas.

La SEGURIDAD y la figura del CISO debe de ser cada vez más una función multidisciplinar.

Los nuevos paradigmas tecnológicos como son el Cloud Computing, la Inteligencia Artificial, el Internet de las Cosas, etc. centrarán el desarrollo normativo de los próximos años por lo que el CISO tendrá la función de colaborar para asegurar el cumplimiento de este nuevo entorno regulatorio.

]]> 2021-10-17 04:27:34 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821645787 alvarozumaran07 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821646656 Los modelos organizativos y relacionales dentro de una determinada empresa:

  • No existe un modelo único o perfecto, sino que todos son imperfectos y por tanto contarán con ventajas y desventajas

  • Se debe plantear un análisis de la mayoría de los modelos que existen y que son igualmente válidos para cada organización

  • Es una función cada vez más “cross” (transversal) ya que todos los procesos de negocio se van digitalizando.


]]> 2021-10-17 04:28:44 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821646656 alvarozumaran07 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821649480 2.- Gobierno de la Seguridad de la Información.

El Gobierno Corporativo se define como “La estructura a través de la cual se establecen los objetivos de la empresa, y se determinan los medios para alcanzar dichos objetivos y monitorear el desempeño” esto incluye. 

  • La estrategia corporativa global. 

  • Políticas corporativas y sus respectivas normas, procedimientos y alineamientos. 

  • Planes estratégicos de acción-reacción y operativos. 

  • Sensibilización y capacitación. Administración de riesgos. 

  • Controles. Auditorías y otras actividades de aseguramiento.

]]> 2021-10-17 04:32:47 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821649480 alvarozumaran07 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821650573 Las organizaciones han realizado una transformación radical con el avance de las tecnologías de la información debido que ha tenido que convertir cualquier elemento físico a un bloque de información almacenada digitalmente. 

El Gobierno de la seguridad debe alinear los objetivos y estrategias de Seguridad de la información con los objetivos y estrategias del negocio siendo soportada por un sistema de control interno basado en el análisis de los riesgos que tenga en consideración la legislación vigente y las regulaciones. 

]]> 2021-10-17 04:34:30 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821650573 alvarozumaran07 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821651472 La Dirección de las organizaciones debe conocer las estrategias, planes y medios de que disponen para defenderse de un ciberataque, debe comprender el impacto potencial que puede tener un ciberataque en la organización y debe contar con planes de reporting para responder a tiempo y con solvencia a un ciberataque por lo que debe recibir un adecuado reporte de la valoración periódica de su organización en términos de 

  • Nivel de protección. 

  • Los mecanismos de vigilancia de que dispone.

  •  La preparación que tienen para dar respuesta y recuperar la normalidad en caso de un ciberataque.

El conocimiento y la capacidad de acción de un CISO viene de una forma determinante impuesta por su ubicación en el Organigrama de la empresa y en su capacidad de influencia y concienciación.



]]> 2021-10-17 04:36:00 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821651472 Actividades del CISO tonycf2101 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821820489 Son muchas las actividades que desarrolla el CISO, por lo cual se ha tomado como marco de referencia el del NIST (National Institute of Standards and Technology), para poder mencionar estas actividades. Estas siendo, en resumen:
(se mencionarán las principales)

1.IDENTIFICAR
-Conocer el contexto del negocio.
-Definir las estrategias de la organización en seguridad de la información.
-Conocer los activos de la empresa, su valor y criticidad.
-Definir el mapa de riesgos de seguridad de la empresa
-Identificar el nivel de riesgo aceptable para la organización.
-Definir el plan estratégico de seguridad.

2.PROTEGER
-Seguridad en el dato/información.
-Seguridad en la infraestructura IT.
-Seguridad en dispositivos de usuario.
-Seguridad en entornos Cloud.
-Seguridad por defecto y en el diseño en apps.
-Gestión proactiva de vulnerabilidades.

3.DETECTAR
-Monitorizar y alertar sobre actividad de personas, sistemas y aplicaciones.
-Monitorizar activa sobre amenazas avanzadas.
-Detección de activos no controlados o no corporativos.
-Detección de comportamiento anormal, anomalías y desviaciones.
-Detección de ataques DDoS.

4.RESPONDER y RECUPERAR
- Definir, implantar y encabezar la respuesta ante incidentes de seguridad de la información en la organización. 
- Bloquear, contener, resistir y gestionar las crisis derivadas de un ciberataque. 
- Denunciar ante las autoridades competentes un ciberataque. 
- Diseñar la respuesta automatizada ante casos de uso conocidos.

5.INFORMAR Y COORDINARSE
- Informar/reportar a la alta Dirección y cuando proceda: a autoridades competentes o en sede judicial.
- Coordinarse con otras figuras relacionadas con su ámbito de actuación tales como Protección de Datos, área jurídica, Auditoría, Riesgos, Comunicación, Recursos Humanos. 
- Coordinarse con otros centros de respuesta a incidentes. 

]]> 2021-10-17 08:37:32 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821820489 Actividades del CISO no directamente relacionadas con TI tonycf2101 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821841622 Las responsabilidades de un CISO no se limitan a los Sistemas de Información y a aspectos TI. 
El CISO debe ser un experto en Seguridad de la Información en TI, al igual y al mismo nivel que lo debe ser en Seguridad de la Información en entornos no TI. 

La definición hecha por CNPIC, define como CISO una función de un especialista técnico TI que ya existe con otro nombre “responsable de gestión de vulnerabilidades”. 
Señala que la responsabilidad del CISO se centra en la definición y supervisión de los distintos elementos y campos que son necesarios para asegurar la correcta gestión de la seguridad de la información. 

Por ello, un CISO debe ser transversal a toda la organización en la medida en que toda la organización tiene acceso a la información y maneja información en sus actividades y funciones. 
Debe ser tarea del CISO dirigir las medidas de protección TI y no TI, como miembro del Consejo de Administración de la organización, proporcionando la seguridad de la información que la organización necesite en cada momento para sus objetivos de negocio.]]> 2021-10-17 08:59:47 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821841622 El CISO como Directivo tonycf2101 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821845439 Las organizaciones maduras cuentan con CISO y una estructura organizativa asociada a él ,y ciertamente se trata de una figura cada vez más demandada por las organizaciones, a medida que se convierte en una cuestión prioritaria para su negocio la adecuada protección de la información y activos que utilizan en sus actividades.

Actualmente el CISO es la máxima autoridad en materia de seguridad de la información en una organización. 
Es el directivo de la entidad que se encarga de dirigir, orientar la estrategia de seguridad de la entidad y coordinar su implantación. 
Es su responsabilidad alinear los objetivos de seguridad de la información de la entidad con sus objetivos de negocio.

El CISO debe liderar diferentes órganos de gestión como el comité de seguridad de la información o el comité de ciberseguridad, en otros ser parte relevante como puede ser el caso del comité de protección de datos, y en otros ser un miembro permanente y activo como en el comité de riesgos, transformación digital o el comité de dirección dónde materialice su misión principal de gestión e implantación de la estrategia de seguridad de la información corporativa. 

El CISO debe procurar ejercer un papel relevante y activo en estos comités.

]]> 2021-10-17 09:04:20 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1821845439 CTSO eladrian1608 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1822585287 Responsable tecnológico de la seguridad en el terreno informático, no confundir con CISO que figura en la autoridad formal y en la estrategia de la empresa y el ámbito general. El rol de CISO y CTSO pueden coexistir en un sujeto proveyendo un CISO mucho más completo y ágil, un CTSO necesita las siguientes capacitaciones:
- Formación académica (telecomunicaciones/informática)
- Formación en idiomas (inglés)
- Certificados profesionales (CCSP, CDPD, CDPP,...)]]> 2021-10-17 22:43:59 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1822585287 Habilidades del CISO eladrian1608 https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1822597470 - Capacidad de organización y priorización
- Constancia
- Compromiso con la empresa
- Mentalidad en la seguridad
- Liderazgo
- Formalidad
- Respeto
- Delegación
- Integridad y ética personal]]> 2021-10-17 23:01:17 UTC https://padlet.com/tonycf2101/mg7agd1cwdhvu4kb/wish/1822597470