GRC Seguridad Normativa

Lo que harás

• Promover y participar en el desarrollo e implantación de la Política de Seguridad de la Información, normativas, procedimientos, estándares y directrices asociados a la seguridad de la información conforme a los requisitos de las normas de seguridad de la información aplicables.
• Informar al CISO sobre el comportamiento del sistema de gestión de seguridad de la información, y el seguimiento y estado de las medidas correctivas establecidas.
• Participar activamente en el diseño de un sistema de gestión de la seguridad de la información.
• Colaborar en la realización de auditorías de las distintas normas y marcos regulatorios aplicables.
• Mantener actualizada la Declaración de Aplicabilidad para adecuarse a las distintas normas y marcos regulatorios.
• Verificar que los esfuerzos en materia de seguridad de la información son consistentes en toda la organización identificando duplicidades o áreas no cubiertas.
• ...