OFICIAL DE SEGURIDAD

Las acciones, reglas y planes previstos para proteger y asegurar la información de una organización necesitan un responsable que asegure su cumplimiento, de lo contrario no se aplican NUNCA.

Para poder superar esta situación se necesita no solo voluntad de resolverlo, sino también dedicación y conocimientos.

La figura del Oficial de Seguridad ISO 27000© , como Auditor/Administrador de Seguridad de la Información asegura, a través de la figura de un responsable con control y seguimiento permanente, el cumplimiento de los objetivos trazados.

Esta tarea puede ser resuelta a través de recursos internos o tercerizada sin riesgos a partir de los mecanismos de control automáticos desarrollados por SECCURACY.

Dado que la protección de la información es un proceso permanente, existe una modalidad de asistencia para cada etapa de aseguramiento en la que se encuentre una organización, incluyendo el adiestramiento o coaching en tiempo real a recursos internos.

El grado de dedicación se fija en función de las actividades seleccionadas, de los posibles roles a cubrir, y los parámetros marcados por la organización.

Todas las actividades están gobernadas por las reglas fijadas por la norma internacional de Seguridad de la Información ISO 27000.

• Desarrollo y Mantenimiento de Políticas, Normas y Procedimientos
• Diseño y mantenimiento permanente del plan estratégico de Seguridad de la Información
• Coordinación de la Implementación del Plan de Acción ISO 27000
• Coordinación de la Implementación del Plan de Acción de PCI DSS, si corresponde
• Asesoramiento a Sistemas para la adopción de nuevas metodologías y herramientas disponibles
• Auditoria de todos los aspectos relacionados con seguridad, a través de los procedimientos de control
• Control de la efectividad de los Planes de Continuidad
• Coordinación de las actividades de capacitación y concientización
• Información a niveles de decisión sobre avances y desvíos sobre lo planificado