CISO by Yaret Dominguez https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx Chief Information Security Officer en-us 2021-10-18 00:25:53 UTC 2025-11-22 23:17:20 UTC hello@padlet.com https://padlet.net/icons/png/1f9d0.png MARCO NORMATIVO yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823295656
  • Esquema Nacional de Seguridad
  • Protección de datos.
  • Directiva NIS (Network and Information Systems)
  • Ley de seguridad privada.
  • Ley de protección e infraestructuras críticas.
  • Secretos comerciales.
  • Sector financiero - Comercio.
  • Sector defensa.
  • Export Control.

    • ]]>     2021-10-18 05:49:40 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823295656     CISO - FUNCIONES yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823353308 El Responsable de Seguridad de la Información debe contar con la formación, la capacidad y experiencia necesaria para alinear la seguridad de las redes y sistemas de información de la empresa con los objetivos de Negocio. Esa protección de la información, de los productos y servicios de la empresa, lo hará en el desempeño de sus funciones y responsabilidades. ]]> 2021-10-18 06:28:05 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823353308 ACTIVIDADES DEL CISO yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823360107 2021-10-18 06:32:45 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823360107 1. DETECTAR yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823365795 El CISO debe supervisar, monitorear, detectar las actividades de recuperación de fallos. También, es necesario que realice pruebas de penetración en los sistemas y haga un seguimiento de las actividades y corrección de vulnerabilidades.]]> 2021-10-18 06:36:47 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823365795 3. PROTEGER yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823366352 Debe brindar una seguridad de manera holística, además, debe diseñar un arquitectura de seguridad y participar activamente en la orientación sobre los temas de seguridad. Asimismo, supervisar la seguridad y privacidad de los datos.]]> 2021-10-18 06:37:10 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823366352 yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823371912 2021-10-18 06:40:41 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823371912 EVOLUCIÓN DEL CISO yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823372944 2021-10-18 06:41:28 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823372944 2. IDENTIFICAR yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823373022 El CISO debe iniciar adquiriendo todo el mayor conocimiento posible sobre la empresa, debe planificar estrategias, establecer marcos de control y comités de coordinación. Además debe organizar y contactar a todas la áreas que le puedan brindar un soporte directo ante alguna situación adversa.]]> 2021-10-18 06:41:32 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823373022 MODELOS ORGANIZATIVOS Y RELACIONALES yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823410491  - Modelo 1: El CISO dentro de una subárea de tecnología. 
     - Modelo 2: El CISO en un área específica de seguridad. 
     - Modelo 3: Seguridad de la información fuera de Tecnología. 
     - Modelo 4: El CISO dentro de la alta dirección. 
     - Modelo 5: Modelo Organizativo. ]]>     2021-10-18 07:06:19 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823410491     4. RESPONDER Y RECUPERAR yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823420423 El CISO debe tener definida, implantada y liderar una respuesta ante incidentes. Debe gestionar, bloquear, contener y resistir la crisis ante ataques. Asimismo, tiene la función de denunciar, realizar informes periciales si lo requiere.
    Por otro lado, también se encarga de realizar playbooks y automatización de defensa ante problemas comunes y patrones conocidos.]]>     2021-10-18 07:11:59 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823420423     5. INFORMAR Y COORDINARSE yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823425985 Puede colaborar con grupos de interés, coordinar con centros de respuestas y tener conexiones con otras áreas legales. Así mismo, debe reportar a alta dirección los riegos que afronta la empresa.]]> 2021-10-18 07:15:06 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823425985 CISO: NO TI ROL yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823438471 Usualmente se relaciona al CISO únicamente con el área de TI, sin embargo, este también puede encargarse de la seguridad global de la empresa. Al igual que su rol, las medidas de protección que toma son transversales.]]> 2021-10-18 07:22:18 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823438471 CISO COMO DIRECTIVO yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823439865 Es el directivo de la entidad que se encarga de dirigir, orientar la estrategia de seguridad de la entidad y coordinar su implantación.]]> 2021-10-18 07:23:08 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823439865 yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823440545 2021-10-18 07:23:31 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823440545 NOTICIAS: IMPACTO DE BRECHAS SEGÚN CISO'S yaretd282 https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823470315 2021-10-18 07:41:08 UTC https://padlet.com/yaretd282/xzu1z7ej6xtvcyzx/wish/1823470315