UNIR Revista
El auditor de seguridad informática se ha convertido en un aliado para las empresas, a las que ayuda a mejorar su competitividad cumpliendo con las normas vigentes y los estándares de calidad.
Un auditor de seguridad informática es el responsable de supervisar que los sistemas y equipos informáticos cumplan con las medidas de seguridad y control fijadas en la normativa vigente. Tales normas se han establecido para garantizar la protección de datos. El auditor es el encargado de identificar los posibles fallos y proponer las soluciones que mejor se adapten en cada caso.
Este tipo de auditorías son necesarias en cualquier empresa, aunque esta no pertenezca al sector tecnológico. Saber si los sistemas informáticos que se emplean son o no eficientes o detectar algún problema permitirá buscar soluciones que contribuyan a mejorar todos los procesos.
En una auditoría de seguridad se comprueba la seguridad de los equipos informáticos, tanto en lo que respecta al software como al hardware y el correcto funcionamiento del sistema de protección de datos. Son las dos principales funciones de un auditor de seguridad informática, aunque realiza otras muchas tareas.
La complejidad de estas es proporcional al número de usuarios del sistema y la cantidad de datos e información con la que se trabaja en la organización. Su trabajo comienza con el análisis de la situación de la compañía para descubrir en dónde debe poner el foco.
- Para calcular riesgos, ha de tener en cuenta la eficiencia operativa del entorno, si no es la deseada, algo está fallando. Deberá analizar el tipo de sistema que se utiliza, todos los equipos, procesos, servicios y productos, sin olvidarse de las conexiones remotas.
- A la hora de verificar el funcionamiento de los sistemas, realizará entrevistas en los distintos departamentos.
- Ha de asegurarse de que la empresa haya notificado a la Agencia Española de Protección de Datos los ficheros o bases de datos con los que va a trabajar y que lo haya hecho de la manera correcta, comunicando los datos del titular de la base de datos, el nombre del fichero y su descripción pero no los datos que se incluyen en ellos. Estos pueden ser en soporte informático o en soporte físico.
- Dependiendo de los datos que se almacenen, otorgará un nivel de seguridad al sistema de información.
- Verifica que los datos de carácter personal que se han recogido son los necesarios y que no van a emplearse para lograr otros objetivos que no sean aquellos para los que fueron recogidos.
- Si identifica datos inexactos, tendrá que cancelarlos y lo mismo sucederá cuando ya no sean necesarios.
- En el caso de que la empresa emplee algún impreso o cuestionario para la recogida de datos, el auditor tiene que comprobar que en estos figuran de manera legible determinadas cuestiones, como la existencia de un fichero de carácter personal, cuál es su finalidad y quién va a manejar esa información.
- Confirma que se ha obtenido el consentimiento de las personas que ceden sus datos.
- Debe someter a una exhaustiva evaluación los soportes informáticos en los que guarda la información y prestar especial atención al sistema de copias de seguridad, garantizando así la recuperación de datos si se produce algún fallo.
- Tendrá que presentar un informe en el que se recogen todas las conclusiones de la auditoría, la metodología empleada, los riesgos encontrados y en el que, además, proponga soluciones a los problemas detectados en los sistemas informáticos.
- Diseñar un plan de mejora que incluya medidas concretas.
Requisitos y formación de un auditor de seguridad informática
Para el desarrollo de sus funciones en el día a día, un auditor de seguridad informática debe contar con formación específica en el ámbito de la informática y la ciberseguridad. Aunque no existe una titulación concreta, se trata de un perfil técnico que suele provenir de áreas como la ingeniería de software, la ingeniería matemática o la informática forense. De todas maneras, un auditor de seguridad informática puede haberse especializado en otras áreas, el único requisito será contar con formación complementaria en ciberseguridad.
Otro de los aspectos fundamentales en la formación de un auditor de seguridad informática es disponer de certificaciones específicas en materia de seguridad informática. Si bien esto no es obligatorio, si supone un añadido de gran valor para todo profesional del ámbito de la ciberseguridad.
En cuanto a sus habilidades, es fundamental saber trabajar en equipo, capacidad para el análisis, ser un buen comunicador y observador.
Estudia un Grado en Ciberseguridad
Aprende las herramientas y habilidades para ser un experto en resolver los problemas de seguridad de las tecnologías de la información. Identifica la gran variedad de incidentes y amenazas a las que se enfrentan las redes y los sistemas de información.
