El propósito y el impacto de las partes interesadas por google

El propósito y el impacto de las partes interesadas

Anteriormente aprendiste sobre el escalamiento de incidentes y los diversos tipos de clasificación de los incidentes de seguridad. También aprendiste sobre el impacto que estos pueden tener en las operaciones comerciales de una organización.

Esta lectura se centra en las partes interesadas, que son las personas que tienen un interés significativo en esas operaciones comerciales. 

¿Quiénes son las partes interesadas?

Las partes interesadas, también denominadas stakeholders, son un individuo o grupo que tiene interés en cualquier decisión o actividad de una organización. Una gran parte de lo que harás como analista de seguridad es compartir información sobre tus hallazgos con varias partes interesadas en la seguridad. 

Niveles de partes interesadas 

En las organizaciones más grandes, existen muchos niveles de partes interesadas. Como analista de nivel inicial, es posible que solo te comuniques directamente con algunas de ellas, sin embargo, es importante comprender quiénes son las más importantes:

• Un director de Seguridad de la Información, también conocido como CISO, es el nivel más alto de las partes interesadas en la seguridad. Es poco probable que te comuniques directamente con esta persona si eres analista de nivel inicial. 

• Un director financiero, también conocido como CFO, es también de alto nivel y es poco probable que te comuniques directamente con dicha persona.

• Un gerente de operaciones supervisa las operaciones de seguridad diarias. Estas personas lideran equipos relacionados con el desarrollo y la implementación de estrategias de seguridad que protegen a una organización de las amenazas cibernéticas.

• Un gerente de riesgos de ciberseguridad es un profesional responsable de liderar los esfuerzos para identificar, evaluar y mitigar riesgos de seguridad dentro de una organización.

Los CFO y los CISO se centran en el panorama general, como el posible costo financiero de un incidente de seguridad, mientras que otros roles, como los gerentes de operaciones, se centran más en el impacto en las operaciones diarias. Si bien rara vez interactuarás directamente con las partes interesadas de seguridad de alto nivel, sigue siendo importante reconocer su relevancia.

La comunicación de los analistas de nivel inicial con las partes interesadas 

Dos ejemplos de stakeholders de seguridad con los que puedes comunicarte regularmente son los gerentes de operaciones y los gerentes de Riesgos. Cuando compartas información con ellos, deberás comunicar claramente el problema de seguridad actual y sus posibles causas. Los gerentes de operaciones determinarán los siguientes pasos a seguir y coordinarán el trabajo de otros miembros del equipo para corregir o resolver el problema. 

Por ejemplo, puedes informar sobre varios intentos fallidos de inicio de sesión de un empleado al gerente de operaciones. Esta parte interesada podría ponerse en contacto con el supervisor del empleado para asegurarse de que se trate de un inconveniente genuino, por haber ingresado una contraseña incorrecta, o determinar si la cuenta está comprometida. Es posible que la parte interesada y el supervisor también deban discutir las consecuencias sobre las operaciones que puede generar el bloqueo de cuentas debido a intentos de inicio de sesión fallidos genuinos. Como analista de seguridad de nivel inicial, puede que desempeñes un papel en la implementación de medidas preventivas una vez que se hayan determinado los pasos a seguir.

De una parte interesada a la otra  

Los gerentes de operaciones y los de riesgos son partes interesadas que dependen de los analistas de nivel inicial y otros miembros del equipo para mantenerse informados acerca de los eventos de seguridad en las operaciones diarias. Estos suelen informar a los CISO y CFO sobre aspectos más generales de la seguridad de la organización. Si bien no te comunicarás regularmente con los stakeholders de alto nivel, es importante saber que tus iniciativas llegan igualmente a ellos. Otros miembros del equipo mantienen informadas a las partes interesadas de alto nivel sobre las medidas de seguridad y los protocolos vigentes que ayudan continuamente a proteger la organización.

Conclusiones clave

Las partes interesadas desempeñan un papel importante a la hora de garantizar la seguridad de una organización. Los analistas de nivel inicial deben comprender los aspectos básicos de los diferentes niveles de stakeholders de seguridad dentro de una organización. Si bien no se comunicarán con todos ellos de manera directa, existen otras personas que el analista deberá mantener al corriente. Esas actualizaciones se comunicarán finalmente a las partes interesadas de nivel más alto, como el CISO y el CFO.