¿Qué es una OSC?

Debido a la creciente necesidad de proteger la información derivada del aumento de las amenazas de piratería, el robo de datos o el malware infeccioso, el puesto de CSO (Chief Security Officer) es cada vez más importante. Sin embargo, la actividad de la OSC no se limita a la protección de los activos digitales de la empresa. ¿Qué es una OSC? Lee nuestro artículo y descúbrelo.

¿Qué es una OSC? - Tabla de contenido:

1. ¿Qué hace una OSC?
2. Aumento de la demanda
3. Seguridad física y cibernética
4. papel de la OSC
5. OSC frente a CSIO
6. Calificaciones de OSC
7. Habilidades de OSC
8. Resumen

¿Qué hace una OSC?

¿Qué es una OSC? Un CSO (Chief Security Officer) es responsable de la seguridad del personal, los activos comerciales y la información, tanto en forma física como digital . Las OSC son cada vez más reconocidas y deseadas en el mercado laboral debido a las habilidades especiales que poseen.

Los CSO suelen ser responsables de los protocolos de seguridad en línea, la gestión de riesgos y la respuesta a incidentes de seguridad. En varias empresas, el título a menudo se usa indistintamente con CISO (Chief Information Security Officer). Sin embargo, los CISO se concentran en la seguridad digital . También podemos encontrar nombres tan específicos como el Vicepresidente de Seguridad Corporativa y el Director de Seguridad Corporativa.

Aumento de la demanda

Según el informe de Navisite, casi la mitad de las empresas encuestadas no emplean a un director de seguridad de la información (CISO), pero el 58 % cree que debería contratar uno . Esto refleja la creciente demanda de personas con tales calificaciones. También hay una notable escasez de candidatos que cumplan con los requisitos adecuados para este puesto.

Además, el 75 % de las organizaciones informaron un aumento en las amenazas generales durante el último año, incluidos riesgos cibernéticos como ransomware (37 %) y phishing/spear-phishing (33 %) .

Seguridad física y cibernética

¿Qué es una OSC? El director de seguridad (CSO) es un ejecutivo de la empresa responsable de la seguridad del personal, los activos físicos y la información tanto en forma física como digital. Esto es extremadamente importante en la era de la información debido a las amenazas de piratería, el ransomware y el robo de datos. Es responsabilidad del CSO evitar las violaciones de la integridad de los datos, el phishing y el malware mediante el desarrollo de protocolos efectivos de gestión de crisis y seguridad .

Sin embargo, el CSO también es responsable de la seguridad física de la empresa. Por ejemplo, la protección contra intrusos en las instalaciones de la empresa, robos y daños .

papel de la OSC

El CSO ocupa uno de los puestos más altos de la organización. Dado que las empresas almacenan una gran cantidad de datos en forma digital y realizan varias reuniones comerciales en línea , los sistemas de seguridad de TI son cada vez más importantes, al igual que el papel de la CSO.

El CSO es un miembro de la alta dirección de la empresa. Sus acciones deben redundar en una protección integral de todos los procesos de la empresa, especialmente en los departamentos de RRHH donde existe un alto riesgo de violaciones de datos personales.

OSC frente a CSIO

¿Qué es una OSC? El título de CSO se asignó originalmente a una persona responsable de la seguridad de TI . En muchas empresas, el término CSO todavía se usa de esta manera. Sin embargo, como se mencionó anteriormente, también podemos encontrar otro término para describir un puesto similar, es decir, CISO (Chief Information Officer), que ahora es más común entre los líderes que se enfocan únicamente en la seguridad de la información.

¿Qué es una OSC? El término OSC puede considerarse más amplio hoy en día. En algunas empresas, se utiliza para describir a una persona que supervisa la protección física de la propiedad, los empleados, las instalaciones y los activos. Tal persona a menudo tiene el título de Vicepresidente o Director de Seguridad Corporativa. Podemos ver que aquí entran en juego los matices del nombramiento . No hay reglas establecidas que establezcan que la OSC solo debe ocuparse de la seguridad digital, pero no de la seguridad física, o viceversa.

Los deberes clave de la OSC incluyen:

• desarrollar un programa de seguridad que incluya las políticas de seguridad física y cibernética de la empresa,
• supervisar las medidas de seguridad existentes y actualizar los protocolos de seguridad ,
• Supervisar las operaciones diarias de la empresa para identificar posibles riesgos de seguridad y oportunidades de mejora.
• fomentar una cultura de concienciación sobre la seguridad física y digital a través de la formación y comunicación con los empleados de la empresa,
• gestionar, evaluar y resolver los incidentes y brechas de seguridad física o digital,
• garantizar que la política de seguridad de la empresa cumpla con las leyes y reglamentos,
• presentar evaluaciones de riesgos y políticas de seguridad mejoradas al equipo de gestión,
• trabajar con la gerencia para desarrollar y asignar un presupuesto apropiado para los programas de seguridad.

Calificaciones de OSC

Para postularse para el puesto de CSO, debe tener al menos una licenciatura en Gestión de seguridad de sistemas de información o un campo similar y 3 años de experiencia como Gerente de seguridad . Cada vez más, se requiere una Maestría en Seguridad Cibernética y al menos cinco años de experiencia en gestión de seguridad. Los profesionales de la seguridad o aquellos que tengan una licenciatura en una disciplina no relacionada pueden ingresar a esta industria al obtener certificaciones de TI adicionales. El puesto generalmente requiere experiencia en la gestión de múltiples equipos grandes y el diseño de soluciones de seguridad de TI.

Además, el conocimiento de la normativa relacionada con la seguridad de la información es fundamental para este rol. Será útil la competencia comprobada en el desarrollo de procedimientos de seguridad digital y física. Las OSC también deben tener excelentes habilidades de comunicación, interpersonales y de liderazgo de equipos. También deben comprender los principios de ciberseguridad y mantenerse al tanto de las tendencias cambiantes .

Habilidades de OSC

Las habilidades clave de la OSC incluyen:

• conocimiento profundo de sistemas de seguridad , redes informáticas, lenguajes de programación, hardware y software de seguridad cibernética,
• sólidas habilidades de investigación, análisis y resolución de problemas, todas las cuales son esenciales para responder rápidamente a incidentes de gestión de crisis,
• habilidades de comunicación necesarias para tratar con todo tipo de personas de manera efectiva, tanto dentro como fuera de la empresa,
• habilidades de liderazgo y gestión, así como la capacidad de manejar incidentes de seguridad y administrar operaciones de seguridad.

¿Qué es una OSC? - resumen

La información anterior muestra claramente cuán deseables son las OSC en el mercado laboral actual . Al mismo tiempo, hay una gran escasez de candidatos con las calificaciones adecuadas para este puesto. Podría ser una pista para quienes deseen desarrollar sus carreras en la dirección de la gestión de la seguridad.

Ya hemos respondido a la pregunta: ¿Qué es una OSC? También deberías leer: ¿Qué hace un CFO?

Si le gusta nuestro contenido, únase a nuestra comunidad de abejas ocupadas en Facebook, Twitter, LinkedIn, Instagram, YouTube, Pinterest.

Autor: Andy Nichols

Un solucionador de problemas con 5 grados diferentes y reservas infinitas de motivación. Esto lo convierte en un perfecto propietario y gerente de negocios. Cuando busca empleados y socios, la apertura y la curiosidad del mundo son las cualidades que más valora.

Ver todas las publicaciones