Perfil del osi

Perfil del Oficial de Seguridad Informática
Lidia E. Gómez Velazco, CICESE Mario Farías-Elinos, ULSA María C. Mendoza Díaz, CICESE Carlos A. Vicente Altamirano, UNAMhttp://seguridad.internet2.ulsa.mx

1/17

Objetivos
§ Proponer la figura del Oficial de Seguridad Informática (OSI) para las instituciones que pertenecen a la Red-CUDI. § Especificar elementos para la definición del puesto delOSI.

2/17

1

Contenido
§ § § § § § § Problemática Misión Objetivos Formación académica Habilidades personales Responsabilidades del OSI Conclusiones
3/17

Problemática
§ Falta decultura y de especialistas en seguridad informática § No existe una visión general de la seguridad y su interacción con los demás servicios § No existe una figura oficial a quien dirigirse en situaciones devirus, intrusión o robo de información § No existe una figura que pueda apoyar en la especificación de un programa general de seguridad
4/17

2

Problemática
§ ¿Quién registra, responde y daseguimiento a incidentes de seguridad en la institución ? § ¿Quién atiende las demandas de servicios, consultas y soluciones relacionadas a seguridad por parte de los usuarios ? § ¿Qué diferencia hayentre los administradores de servicios de red, DBAs, Webmasters y un encargado de seguridad?

5/17

Misión del OSI
Tiene la función de brindar los servicios de seguridad en la organización, através de la planeación, coordinación y administración de los procesos de seguridad informática, así como difundir la cultura de seguridad informática entre todos los miembros de la organización.

6/173

Objetivos del OSI
• Definir la misión de la seguridad informática de la organización • Aplicar una metodología de análisis de riesgo • Definir la Política de seguridad informática. • Definirlos procedimientos para aplicar la Política de seguridad informática. • Seleccionar los mecanismos y herramientas adecuados que permitan aplicar las políticas dentro de la misión establecida.
7/17...