Seguridad informatica

Seguridad Informática
1.- Definición del Puesto:
La seguridad informática es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado conesta (incluyendo la información contenida). Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a lainfraestructura o a la información. La seguridad informática comprende software, bases de datos, metadatos, archivos y todo lo que la organización valore (activo) y signifique un riesgo si ésta llega a manosde otras personas. Este tipo de información se conoce como información privilegiada o confidencial.

2.- Componentes principales de un Área de Seguridad Informática:
Existen diversas funciones quedebe desempeñar un área de seguridad informática y éstas se pueden agrupar de la siguiente manera:

Hay un par de áreas que no son tan comunes y que están en color gris en el diagrama: normatividady desarrollo. Al revisar las responsabilidades y funciones de cada área quedará más claro el por qué. Por lo pronto les comento que es menos probable encontrar estas 2 áreas en empresas medianas opequeñas, mientras que en empresas grandes es más común que existan las 4 áreas junto con la figura del líder de área.

Líder de área.Esta figura, a la cual se le suele conocer como CISO (ChiefInformation Security Officer - Oficial de Seguridad informática). Entre sus responsabilidades se encuentran:  Administración del personal  Administración del presupuesto de seguridad informática Definición de la estrategia de seguridad informática (hacia dónde hay que ir y qué hay que hacer) y objetivos  Administración de proyectos  Detección de necesidades y vulnerabilidades de seguridaddesde el punto de vista del negocio y su solución El líder es quien define, de forma general, la forma de resolver y prevenir problemas de seguridad con el mejor costo beneficio para la empresa....