Gestor de resistencia de las TIC/gestora de resistencia de las TIC

Analizar los activos críticos de una empresa e identifique los puntos débiles y los puntos vulnerables que den lugar a intrusiones o ataques. Aplicar técnicas de detección de seguridad. Comprenda las técnicas de ataque cibernético y aplique contramedidas eficaces.

Llevar a cabo diversos tipos de controles de seguridad, como pruebas de penetración en la red, pruebas de dispositivos inalámbricos, análisis de código o evaluaciones de dispositivos inalámbricos o de cortafuegos, con arreglo a métodos y protocolos aceptados por el sector con el fin de identificar y analizar posibles vulnerabilidades.

Estudiar la contribución de los procesos de trabajo a los objetivos comerciales y controlar su eficiencia y productividad.

Estudiar el entorno externo e interno de una organización, identificando sus fortalezas y debilidades para proporcionar una base para las estrategias de la empresa y la planificación posterior.

Preparar, probar y ejecutar, cuando sea necesario, un plan de acción para recuperar o compensar la pérdida de datos del sistema de información.

Elaborar procedimientos que describan las medidas específicas que deben adoptarse en caso de emergencia, teniendo en cuenta todos los riesgos y peligros que puedan entrañar, garantizando que los planes cumplan con la legislación en materia de seguridad y representen la línea de actuación más segura.

Desarrollar y aplicar procedimientos para identificar, evaluar, tratar y mitigar los riesgos de las TIC, como el pirateo informático o las filtraciones de datos, de acuerdo con la estrategia, los procedimientos y las políticas de riesgo de la empresa. Analizar y gestionar los riesgos e incidentes de seguridad. Recomendar medidas para mejorar la estrategia de seguridad digital.

Aplicar métodos y técnicas para identificar posibles amenazas de seguridad, violaciones de seguridad y factores de riesgo con el empleo de herramientas de TIC para inspeccionar los sistemas de TIC, analizar riesgos, vulnerabilidades y amenazas y evaluar planes de contingencia.

Guiar la aplicación y el cumplimiento de las normas pertinentes del sector, las mejores prácticas y los requisitos legales para la seguridad de la información.

Crear una estrategia empresarial relacionada con la seguridad y la protección de la información a fin de maximizar la integridad de la información, la disponibilidad y la privacidad de los datos.

Asegurarse de estar debidamente informado de las reglamentaciones legales que rigen una actividad específica y adherirse a sus normas, políticas y leyes.

Organizar y ejecutar auditorías para evaluar los sistemas de TIC, la conformidad de los componentes de los sistemas, los sistemas de tratamiento de la información y la seguridad de la información. Identificar y recopilar posibles problemas críticos y recomendar soluciones basadas en las normas y soluciones requeridas.

Liderar ejercicios que educan a las personas sobre lo que hay que hacer en caso de un desastre imprevisto con respecto al funcionamiento o la seguridad de los sistemas de TIC, como la recuperación de datos, la protección de la identidad y la información, y qué medidas deben adoptarse para evitar nuevos problemas.

Crear, gestionar e implementar un plan de recuperación del sistema de TIC en caso de crisis, con el fin de recuperar la información y reinstaurar el uso del sistema.