CISO - Compañía multinacional

Revisión de Estrategias y Programa de Seguridad de la Información:

• Revisar estrategias y asegurar la aplicabilidad adecuada del Programa de Seguridad de la Información

Gestión de Incidentes y Vulnerabilidades:

• Gestionar incidentes y vulnerabilidades con el Equipo Global del SOC. Las vulnerabilidades deben rastrearse y abordarse de manera consistente.

Seguridad en Proyectos de Sistemas de Información:

• Participar en proyectos de sistemas de información para identificar y prevenir posibles brechas de seguridad.

Investigación de Brechas de Seguridad:

• Garantizar que todas las brechas de seguridad identificadas se investiguen de manera rápida y exhaustiva.

Gestión de Registros de Seguridad:

• Asegurar que los registros de seguridad sean precisos y completos.

Análisis de Incidentes de Seguridad:

• Analizar los incidentes de seguridad para mejorar la seguridad en la organización.

Control de Acceso y Privilegios:

• Asistir al Equipo de tecnología en la definición de derechos de acceso de los usuarios y garantizar que existan controles y seguridad de acceso lógico.

Programas de Concientización en Seguridad:

• Diseñar e implementar programas de concientización en seguridad.

Comités Regionales de Riesgo:

• Participar en Comités Regionales de Riesgo.

Enlace con Auditores:

• Actuar como enlace entre los auditores internos/externos y las demás partes interesadas relevantes para proporcionar información precisa cuando se solicite.

Políticas y Estándares Regionales:

• Garantizar que la Política y los Estándares Regionales de seguridad sean adecuados para su propósito y se implementen correctamente.

Gestiones de Riesgo:

• Mantener registros de riesgo que contengan los riesgos identificados, las opciones y elecciones de tratamiento del riesgo y el riesgo residual alineado con los equipos de Control Interno.

Política de Uso Aceptable:

• Manejo y mejoramiento de las políticas de uso aceptable, en colaboración con representantes de los diferentes departamentos transversales de control