Ciso (Chief Information Security Officer)

**1. IDENTIFICACIÓN DEL PUESTO****PUESTO****Chief information security officer****2. EDUCACIÓN Y EXPERIENCIA REQUERIDA****REQUISITO NIVELES DESCRIPCIÓN DEL MÍNIMO REQUERIDO**Licenciatura Ingeniería en Informática, sistemas y tecnología**EDUCACIÓN **Postgrado (EspecializaciónSeguridad de la Información, Ciberseguridad- Maestría)Mayor a 3 años Puesto similar**EXPERIENCIA****OTROS **Estudios y requisitos Implementación de sistemas y procedimientos, Sistemas de Gestión de Seguridad de la Información, Sistemas de Gestión de Continuidad del Negocio y complementarios Recuperación de Desastres, Análisis de Riesgos.**3. FORMACION**InducciónNormativos LFPDPPP, ISO 27001, ISO22301, ISO 3100Seguridad de la InformaciónSistemas**4. INDICADORES**1. Cumplir las metas individuales que le sean asignadas y los compromisos que ellas conlleven, conforme la naturaleza del cargo.2. Incidentes relacionados con la vulneración de la seguridad de la información.3.Planificacion y desarrollo institucional.4.Indicadores de seguimiento a los planes de trabajo, programas y proyectos asignados.**5. SISTEMA DE GESTIÓN**1. Cumplir con la información documentada (Políticas, Procedimientos, Registros, Manuales, Planes, Programas, Instructivos, etc.) de nuestro sistema de gestión de VASUIN.2. Cumplir con los requisitos de las partes interesadas (Clientes, Proveedores, etc.). con las que interactúe.3. Participar en las auditorías internas y externas de nuestro sistema de gestión de VASUIN.4. Participar activamente en todos los programas, charlas y capacitaciones planeadas por VASUIN.5. Participar en la implementación, mantenimiento y mejora continua de nuestro sistema de gestión de VASUIN.6. Ejecutar las acciones necesarias para alcanzar los resultados planificados de nuestro sistema de gestión de VASUIN.7. Conocer los avances, resultados y efectividad de las acciones emprendidas en nuestro sistema de gestión de VASUIN.8. Cumplir con los requisitos legales aplicables en mi proceso en temas de Calidad, Seguridad de la información y Protección de Datos.9. Conocer y cumplir con las políticas y lineamientos del Sistema de Gestión (Calidad, Seguridad de la Información y Protección de Datos)10. Conocer y cumplir el código de ética y conducta de VASUIN.11. Informar a su jefe inmediato los accidentes e incidentes que se presenten en el trabajo, con el fin de servir de base para la adopción de medidas correctivas.12. Informarse sobre los factores de riesgo de su oficio y puesto de trabajo, los efectos derivados de la exposición y las medidas preventivas y de protección.13. Participar activamente en la identificación de aspectos e impactos ambientales relacionados con las actividades y comunicarlos a VASUIN.**6. FUNCIONES PRINCIPALES**1.Salvaguardar los activos (todos) de la empresa, la propiedad intelectual, cumplimiento normativo y los sistemas informáticos.2.Identificar los objetivos de protección, los objetivos y métricas en consonancia con el plan estratégico corporativo.3.Administrar el desarrollo y la aplicación de la política de seguridad de la información global, normas, directrices y procedimientos.4.Definir la arquitectura de seguridad de red, acceso a la red y las políticas de monitorización.5.Definir estrategias de seguridad de la información y posición misma en la organización para orientar los objetivos de la seguridad en la consecución de los objetivos de la organización.6.Educación y sensibilización de los empleados, concienciación y cultura de seguridad en toda la organización destacando el valor que aporta.7.Desarrollar e implantar un sistema de gestión de la seguridad que permita identificar y dar respuesta a los nuevos riesgos de la organización.8.Estar a cargo de la planificación de respuesta de incidentes, así como la investigación de vulneración de la seguridad.9.Trabajar con consultores externos según sea apropiado para las auditorías de seguridad independientes.10. Desarrollar el plan operativo anual del área de seguridad de la información.11.Formular y conducir la elaboración de los documentos normativos de gestión para el ordenamiento y mejora de las acciones a desarrollar por el resto de áreas.12.Dirigir el proceso de desarrollo de políticas y normativas de uso y desarrollo de servicios.13.Establecer, revisar, aprobar y mantener actualizada, junto con el comité de seguridad, la política de seguridad de la organización.14.Aprobar las principales iniciativas para el incremento del nível de seguridad de la información.15.Supervisar los cambios significativos en la exposición de los recursos de información frente a las amenazas más importantes.16.Evaluar la pertinencia y coordinar la implementación de controles específicos de seguridad de la información para nuevos sistemas o servicios.17.Dar seguimiento a las actividades de seguridad de la