La posición implica la responsabilidad de la planificación, coordinación y administración de los procesos de seguridad informática de la empresa.
Como principales responsabilidades:
Deberá identificar, desarrollar, implementar y mantener procesos relacionados con la seguridad y que reduzcan los riesgos operativos de la organización.
Guiará a los usuarios sobre cómo desarrollar procedimientos para protección de los recursos.
Será responsable de preparar a los usuarios de la empresa ante incidentes de seguridad, mediante un plan de respuesta de accidentes.
Deberá proponer y coordinar los análisis de riesgos en seguridad y desarrollar procedimientos de seguridad.
Responderá a las notificaciones de sospecha de incidentes de seguridad o incidentes reales.
Coordinará la realización de auditorías a las prácticas de seguridad informática, debiendo dar seguimiento a las recomendaciones que hayan resultado de cada auditoria.
Será el responsable de la revisión de problemas de seguridad de la información existentes y de aquellos que se consideran potenciales.