Analista de recuperación ante desastres de TIC

Analizar los activos críticos de una empresa e identifique los puntos débiles y los puntos vulnerables que den lugar a intrusiones o ataques. Aplicar técnicas de detección de seguridad. Comprenda las técnicas de ataque cibernético y aplique contramedidas eficaces.

Seleccionar las soluciones adecuadas en el ámbito de las TIC, teniendo en cuenta al mismo tiempo los riesgos potenciales, los beneficios y el impacto global.

Implantar procedimientos de contingencia mediante copias de seguridad de datos y sistemas para garantizar el funcionamiento permanente y fiable del sistema. Llevar a cabo copias de seguridad de datos para proteger la información copiando y archivando para garantizar la integridad durante la integración del sistema y después de que se produzca una pérdida de datos.

Proteger los dispositivos y el contenido digital, y comprender los riesgos y las amenazas en entornos digitales. Conocer las medidas de seguridad y protección y tener debida consideración de la fiabilidad y la privacidad. Utilizar herramientas y métodos que permitan maximizar la seguridad de los dispositivos y la información de las TIC mediante el control del acceso, como contraseñas, firmas digitales, biometría y sistemas de protección como cortafuegos, antivirus y filtros antispam

Preparar, probar y ejecutar, cuando sea necesario, un plan de acción para recuperar o compensar la pérdida de datos del sistema de información.

Actualizar la metodología que consta de pasos para garantizar que las instalaciones de una organización puedan seguir operando, en caso de que se presente una amplia gama de eventos imprevistos.

Guiar la aplicación y el cumplimiento de las normas pertinentes del sector, las mejores prácticas y los requisitos legales para la seguridad de la información.

Aplicar los principios y normas que rigen las actividades y los procesos de una organización.

Evaluar las consecuencias tangibles de la implementación de nuevos sistemas y funciones de las TIC en la estructura empresarial y los procedimientos organizativos actuales.

Crear una estrategia empresarial relacionada con la seguridad y la protección de la información a fin de maximizar la integridad de la información, la disponibilidad y la privacidad de los datos.

Diseñar y ejecutar un conjunto escrito de reglas y políticas que tengan por objeto garantizar una organización relativa a las limitaciones del comportamiento entre las partes interesadas, las restricciones mecánicas de protección y las limitaciones de acceso a los datos.

Elaborar documentos de investigación o hacer presentaciones para informar de los resultados de un proyecto de investigación y análisis realizado, indicando los procedimientos y métodos de análisis que han dado lugar a los resultados, así como las posibles interpretaciones de los resultados.

Establecer una relación positiva y a largo plazo entre las organizaciones y los terceros interesados, como proveedores, distribuidores, accionistas y otros actores principales, con el fin de informarles de la organización y sus objetivos.

Crear, gestionar e implementar un plan de recuperación del sistema de TIC en caso de crisis, con el fin de recuperar la información y reinstaurar el uso del sistema.