Seguridad

Programa: Sistemas de Información

Curso: Control y Seguridad Informática

Unidad didáctica: Controles Administrativos y Controles de Aplicación

Nombre de la actividad: Ensayo sobre funciones de un CEO, CIO y responsable de seguridad informática

n.

FUNCIONES DEL CEO, CIO Y RESPONSABLE DE LA SEGURIDAD INFORMÁTICA

El cambio tecnológico de manera constante ha hecho que las empresas deban afrontar este tipo de retos con personal idóneo en cada una de las diferentes áreas que así lo requieran, es este ensayo se hará referencia explícitamente del área de Informática, abordando la función de la persona que deben estar al frente del manejo de las Tecnologías de la Información y las Comunicaciones (TIC’s), esta persona recibe el nombre de Director de Informática o Sistemas comúnmente denotado como CIO (Chief Information Officer), es el encargado de establecer inicialmente las políticas y objetivos a corto plazo acerca del uso de las TIC’s.

El CIO como gerente de sistemas debe cumplir funciones mínimas de administración:

-Planificar: es decir trazar programas de acción (estrategias, presupuestos, etc.)

-Organizar: distribuir los cargos correspondientes.

-Coordinar: recurso humanos, técnicos o financieros.

-Dirigir: influenciar sobre los recursos humanos para el cumplimiento de los objetivos.

-Controlar: medir el cumplimiento de los planes y tomar medidas correctivas en casos necesarios.

-Responder por sus subordinados: ante su superior.

En este cargo se requiere de una persona que no solo conozca de tecnología y su optima aplicación, también es necesario que esta persona tenga amplios conocimientos de negocios, para aplicar de forma correcta las diferentes tecnologías con que se cuenta en el mercado, y así mantener de manera eficiente el negocio, en este contexto se cita un artículo que recalca esta labor, diciendo que el CEO no solo establece el impacto a nivel tecnológico de las distintas alternativas, sino que analiza los factores financieros asociados y determina cual es la mejor opción para ser empleada en un momento determinado. Todo esto para que un gerente de sistemas desempeñe la labor propia de un CIO, de lo contrario sería simplemente un “gerente de sistemas”.

El Departamento de Informática está bajo las órdenes del CIO, es decir que el Jefe de seguridad informática responde directamente ante el CIO. Este se suele conocer como CISO (Chief Information Security Officer - Oficial de Seguridad informática). Entre sus responsabilidades se encuentran:

-Administración del presupuesto de seguridad informática

-Administración del personal

-Definición de la estrategia de seguridad informática (hacia dónde hay que ir y qué hay que hacer) y objetivos

-Administración de proyectos

-Detección de necesidades y

...