12. LA ORGANIZACIÓN DE CIBERSEGURIDAD
1. Un nuevo modelo de organización de la tecnología de la información en la empresa
En el pasado veíamos la posición del máximo responsable de ciberseguridad de una empresa como una función centralizada cuya influencia llegaba a todos los procesos de negocio. El CISO/superusuario tenía que intervenir en la supervisión de todos los controles de acceso a todos los niveles. Era el máximo guardián de la fortaleza.
En el siguiente gráfico se muestra una estructura típica donde el superusuario desempeñaba una función, dependiente directamente del CIO, donde supervisaba funcionalmente la seguridad de los otros silos de Operaciones, Desarrollo y Soporte.
Gráfico 12.1. Estructura organizativa tradicional del departamento ...
Get Ciberseguridad para directivos now with the O’Reilly learning platform.
O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.
