Dentro de un Centro de Operaciones de Seguridad (SOC), varios profesionales trabajan para garantizar el funcionamiento de los sistemas empresariales y la integridad de los datos mediante la administración de la infraestructura de ciberseguridad. La funciones del director de seguridad van más allá de lo predecible, pues es un rol mayor que gestiona la seguridad informática de la organización, protegiéndola de amenazas digitales y físicas.
Es una profesión híbrida que, para desempeñarse adecuadamente, requiere tanto habilidades tecnológicas como habilidades blandas, ya que se cristaliza la importancia del recurso humano como activo esencial.
Introducción a la profesión de director de seguridad
La primera pieza clave para definir al director de seguridad es su clasificación: se trata de un perfil senior que se ocupa de la planificación estratégica, delegando parte de la gestión ordinaria de la seguridad a otras personas, incluido el administrador de seguridad.
Dentro de la organización, se comunica directamente con el director de seguridad de la información (Chief Information Security Officer, CISO) y, en cascada, con compañeros y empleados. Fuera de la empresa, interactúa con la policía y con todo lo relacionado, de manera más o menos directa, con la seguridad digital y física.
Definición y funciones de un director de seguridad
No es raro que las funciones de alguien que trabaja en un SOC se superpongan parcialmente. Es difícil trazar límites claros entre las tareas de quienes trabajan en ciberseguridad. Por ejemplo, roles como el de “analista de seguridad” y el de “arquitecto de seguridad” son responsables, entre otras cosas, del análisis de riesgos. El cómo y de qué manera deben abordarlo es un mero ejercicio organizativo: examinan los posibles riesgos relacionados con sus respectivas áreas operativas, pero estas disciplinas se superponen parcialmente.
De igual manera, entre las funciones del director de seguridad, hay algunas que podrían ser realizadas por otros miembros del SOC. Entre sus principales tareas se encuentran:
- Planificación estratégica: incluye políticas y estrategias generales para la seguridad de toda la organización, abarcando tanto la seguridad digital como física.
- Evaluación de riesgos: identifica los puntos vulnerables y realiza análisis y pruebas de rutina.
- Gestión de emergencias: planifica medidas para mitigar las consecuencias de incidentes y garantizar la continuidad de la actividad.
- Gestión de recursos humanos: coordina a todos los recursos activos en seguridad digital y física, incluyendo a los empleados del SOC y los agentes de seguridad. También incluye la formación continua del personal.
- Gestión de operaciones: organiza los procedimientos operativos que contribuyen a garantizar la seguridad de la organización, como el control de acceso a las instalaciones y los protocolos para monitorear datos confidenciales.
- Comunicación: el director de seguridad actúa como enlace con las autoridades policiales y legales, así como con la dirección de la empresa y otras partes interesadas.
La planificación incluye la asignación de funciones y tareas (quién hace qué, cuándo y cómo) y el desarrollo de protocolos según el grado de urgencia.
Campo de acción: ¿Dónde trabaja un director de seguridad?
Es un perfil común en grandes organizaciones o en aquellas que, independientemente de su tamaño, manejan productos o servicios de alto valor, como metales preciosos, diamantes o datos. El director de seguridad también puede desempeñarse en firmas consultoras que planifican estrategias de seguridad para sus clientes.
La importancia del director de seguridad
Su importancia es indiscutible, siendo responsable del diseño, implementación y gestión de tareas específicas para garantizar la seguridad de una organización. Su vinculación directa con el CISO o un alto ejecutivo subraya la magnitud de su rol.
Habilidades necesarias para ser director de seguridad
El director de seguridad debe tener un profundo conocimiento de las tecnologías, aunque no esté encargado de administrarlas directamente. Por ejemplo, debe entender cómo funcionan las tecnologías de protección en la nube, los protocolos de red y los sistemas de supervisión.
Debe aplicar principios de gestión de riesgos y estar al tanto de todas las actividades de la empresa, incluso aquellas menos relacionadas con la ciberseguridad, como la atención al cliente, que está cada vez más automatizada.
Aunque no implemente algoritmos para detectar anomalías en la red, debe comprender cómo funcionan, sus capacidades y limitaciones.
Habilidades de liderazgo
Las habilidades blandas (o “soft skills”) son fundamentales. Un director de seguridad debe ejercer liderazgo y autoridad, creando sinergias efectivas entre todos los equipos de trabajo.
Familiaridad con tecnologías y metodologías de vigilancia
El director de seguridad debe estar familiarizado con las tecnologías de ciberseguridad y tener un amplio conocimiento de las normativas de privacidad y vigilancia, que limitan los derechos de las organizaciones para controlar y monitorear.
Resolución de problemas y pensamiento analítico
La capacidad de resolver problemas de forma proactiva y rápida, junto con el pensamiento analítico, es esencial. Los directores de seguridad deben gestionar riesgos que abarcan tanto la seguridad física como la digital.
Herramientas y técnicas que un director de seguridad debe conocer
Una de las tareas del director de Seguridad es velar por el cumplimiento de las normas y regulaciones del sector en el que opera. Esto es suficiente para comprender cómo el conocimiento de las herramientas y técnicas relevantes es una parte activa de su conocimiento.
No hay que olvidar que, por definición, el director de Seguridad es un perfil senior y esto significa que, para desempeñar este rol, es necesario haber ocupado diferentes cátedras dentro de un SOC y haber acumulado experiencia con diferentes métodos, herramientas y técnicas. .
Por tanto, debe tener un conocimiento profundo de todas las tecnologías útiles para la seguridad digital de una organización, las útiles para la defensa física y todas las tecnologías que armonizan ambas.
Defensa de los perímetros empresariales
Con el trabajo remoto en auge, las empresas deben reforzar sus políticas de ciberseguridad y regular el uso de dispositivos personales (BYOD). El director de seguridad debe planificar estrategias y procedimientos que prevengan crisis, incluso en contextos de trabajo flexible.
La nube, alternativa válida a la analogía de todo lo impreso en papel, se convierte así en uno de los principales eslabones de la cadena de la ciberseguridad y, si es cierto que los proveedores de servicios en la Nube son responsables de complicar la vida de los ciberdelincuentes, también lo es. Es igualmente cierto que las empresas deben colaborar: los proveedores normalmente garantizan la seguridad de los datos en tránsito y en reposo y, generalmente, las empresas que utilizan tecnologías Cloud protegen los datos distribuidos entre los correspondientes dispositivos y almacenamiento.
El director de Seguridad tiene la tarea de planificar estrategias, procedimientos y planes de respuesta útiles para prever cualquier posible crisis o dificultad (incluso las menos probables) incluso en un contexto – el del Smart Working – que requiere una sabia combinación de rigor y flexibilidad que no no comprometer la productividad.
Por último, pero no menos importante, el trabajo ágil requiere una gestión cuidadosa por parte del empleador para garantizar la seguridad física y la salud de los trabajadores. Es importante proporcionar herramientas y aplicaciones que puedan salvaguardar la fuerza laboral y proporcionar información sobre los riesgos y las medidas de seguridad a tomar.
En este caso, el trabajo del director de Seguridad se superpone en parte con el que normalmente se espera del departamento de Recursos Humanos: una vez más, los límites entre las actividades se remontan a la organización de la empresa.
Habilidades de comunicación
Debe gestionar la comunicación interna, desde el CISO hasta empleados y colaboradores, y la comunicación externa, interactuando con autoridades, instituciones y organismos legales y económicos.
Trayectoria formativa
El director de seguridad suele contar con experiencia en un SOC, habiendo ocupado roles como administrador de seguridad o especialista en seguridad. La formación académica en Ciencias de la Computación, Ingeniería Informática o Seguridad Informática es habitual, complementada con certificaciones como CompTIA Security+ o CISA.
Competencias técnicas y legales
El director de seguridad debe tener un conocimiento profundo de redes, sistemas operativos, software de seguridad y normativas legales relacionadas con la privacidad y los derechos laborales.
Experiencia de campo y oportunidades de pasantías
La experiencia práctica es crucial. Las oportunidades de pasantías y la trayectoria profesional permiten al director de seguridad adquirir un perfil robusto y especializado.
Perspectivas y oportunidades
El director de seguridad puede desempeñarse en diversos sectores, tanto públicos como privados, o en consultorías. También puede dedicarse a la enseñanza y formación de nuevos profesionales en seguridad.
