O que é uma OSC?
Publicados: 2022-05-04Devido à crescente necessidade de proteger as informações resultantes de crescentes ameaças de hackers, roubo de dados ou malware infeccioso, a posição de CSO (Chief Security Officer) está se tornando cada vez mais importante. No entanto, a atividade do CSO não se limita à proteção dos ativos digitais da empresa. O que é uma OSC? Leia nosso artigo e descubra.
O que é uma OSC? - índice:
- O que faz uma OSC?
- Aumento da procura
- Segurança física e cibernética
- Função da OSC
- CSO vs. CSIO
- Qualificações de OSC
- Habilidades de OSC
- Resumo
O que faz uma OSC?
O que é uma OSC? Um CSO (Chief Security Officer) é responsável pela segurança dos funcionários, ativos e informações da empresa, tanto em formato físico quanto digital . As OSCs são cada vez mais reconhecidas e desejadas no mercado de trabalho devido às habilidades especiais que possuem.
Os CSOs normalmente são responsáveis por protocolos de segurança online, gerenciamento de risco e resposta a incidentes de segurança. Em várias empresas, o título é frequentemente usado de forma intercambiável com CISO (Chief Information Security Officer). Os CISOs concentram-se na segurança digital, no entanto . Também podemos encontrar nomes específicos como Vice-Presidente de Segurança Corporativa e Diretor de Segurança Corporativa.
Aumento da procura
De acordo com o relatório Navisite, quase metade das empresas pesquisadas não emprega um Chief Information Security Officer (CISO), mas 58% acreditam que deveriam contratar um . Isso reflete a crescente demanda por indivíduos com tais qualificações. Há também uma notável escassez de candidatos que atendam aos requisitos certos para esta posição.
Além disso, 75% das organizações relataram um aumento nas ameaças gerais no ano passado, incluindo riscos cibernéticos como ransomware (37%) e phishing/spear-phishing (33%) .
Segurança física e cibernética
O que é uma OSC? O diretor de segurança (CSO) é um executivo da empresa responsável pela segurança do pessoal, ativos físicos e informações em formato físico e digital. Isso é extremamente importante na Era da Informação devido a ameaças de hackers, ransomware e roubo de dados. É responsabilidade do CSO evitar violações de integridade de dados, phishing e malware desenvolvendo protocolos eficazes de segurança e gerenciamento de crises .
No entanto, o CSO também é responsável pela segurança física da empresa. Por exemplo, a proteção contra intrusos nas instalações da empresa, roubo e danos .
Função da OSC
O CSO ocupa um dos cargos mais altos da organização. Como as empresas armazenam muitos dados em formato digital e realizam várias reuniões de negócios online , os sistemas de segurança de TI estão se tornando cada vez mais importantes, assim como o papel do CSO.
O CSO é um membro da alta administração da empresa. Suas ações devem levar a uma proteção abrangente de todos os processos da empresa, especialmente nos departamentos de RH, onde há alto risco de violação de dados pessoais.
CSO vs. CSIO
O que é uma OSC? O título de CSO foi originalmente atribuído a uma pessoa responsável pela segurança de TI . Em muitas empresas, o termo CSO ainda é usado dessa maneira. No entanto, como já foi mencionado anteriormente, também podemos encontrar outro termo para descrever uma posição semelhante, ou seja, CISO (Chief Information Officer), que agora é mais comum entre os líderes que se concentram apenas na segurança da informação.
O que é uma OSC? O termo OSC pode ser considerado mais amplo hoje. Em algumas empresas, é usado para descrever uma pessoa que supervisiona a proteção física da propriedade, funcionários, instalações e ativos. Essa pessoa geralmente detém o título de vice-presidente ou diretor de segurança corporativa. Podemos ver que as nuances da nomenclatura entram em jogo aqui . Não há regras definidas que digam que o CSO deve lidar apenas com segurança digital, mas não com segurança física, ou vice-versa.
Os principais deveres da OSC incluem:
- desenvolver um programa de segurança que inclua as políticas de segurança física e cibernética da empresa,
- supervisionar as medidas de segurança existentes e atualizar os protocolos de segurança ,
- supervisionar as operações diárias da empresa para identificar potenciais riscos de segurança e oportunidades de melhoria,
- fomentar uma cultura de conscientização de segurança física e digital por meio de treinamento e comunicação com os funcionários da empresa,
- gerenciar, avaliar e resolver quaisquer incidentes e violações de segurança física ou digital,
- garantir que a política de segurança da empresa esteja em conformidade com as leis e regulamentos,
- apresentar avaliações de risco e políticas de segurança aprimoradas para a equipe de gerenciamento,
- trabalhar com a administração para desenvolver e alocar um orçamento apropriado para programas de segurança.
Qualificações de OSC
Para se candidatar ao cargo de CSO, você deve possuir pelo menos um diploma de bacharel em Gerenciamento de Segurança de Sistemas de Informação ou área similar e 3 anos de experiência como Gerente de Segurança . Cada vez mais, é necessário um mestrado em segurança cibernética e pelo menos cinco anos de experiência em gerenciamento de segurança. Profissionais de segurança ou aqueles que possuem um diploma de bacharel em uma disciplina não relacionada podem entrar nesse setor obtendo certificações adicionais de TI. A posição normalmente requer experiência em gerenciar várias grandes equipes e projetar soluções de segurança de TI.
Além disso, o conhecimento das regulamentações relacionadas à segurança da informação é essencial para essa função. Proficiência comprovada no desenvolvimento de procedimentos de segurança digital e física será útil. As OSCs também devem ter excelentes habilidades de comunicação, relacionamento interpessoal e liderança de equipe. Eles também precisam entender os princípios de segurança cibernética e estar a par das tendências em mudança .
Habilidades de OSC
As principais habilidades do CSO incluem:
- conhecimento profundo de sistemas de segurança , redes de computadores, linguagens de programação, hardware e software de segurança cibernética,
- fortes habilidades de pesquisa, análise e resolução de problemas, todos essenciais para responder rapidamente a incidentes de gerenciamento de crises,
- habilidades de comunicação necessárias para lidar com todos os tipos de pessoas de forma eficaz, tanto de dentro quanto de fora da empresa,
- habilidades de liderança e gerenciamento, bem como a capacidade de lidar com incidentes de segurança e gerenciar operações de segurança.
O que é uma OSC? - resumo
As informações acima mostram claramente como as OSCs são desejáveis no mercado de trabalho atual . Ao mesmo tempo, há uma enorme escassez de candidatos com qualificações adequadas para esta posição. Pode ser uma dica para aqueles que gostariam de desenvolver suas carreiras na direção da gestão de segurança.
Já respondemos à pergunta: O que é uma OSC? Você também deve ler: O que faz um CFO?
Se você gosta do nosso conteúdo, junte-se à nossa comunidade de abelhas ocupadas no Facebook, Twitter, LinkedIn, Instagram, YouTube, Pinterest.