Descripción

En wolkvox, el Comité Directivo de Seguridad de la Información y Continuidad y el Líder de Riesgos de Seguridad de la Información trabajan de manera coordinada para garantizar un seguimiento riguroso y efectivo de los planes de acción derivados del Sistema de Gestión de Seguridad de la Información (SGSI). Este comité actúa como la entidad superior de gobierno, supervisando el cumplimiento de los objetivos de seguridad, mientras que el Líder de Riesgos se encarga de implementar, monitorear y reportar el avance de las acciones correctivas y preventivas. Juntos, aseguran que las iniciativas de seguridad se ejecuten de manera oportuna, alineadas con los estándares internacionales y las necesidades del negocio.

Características

Rol del Comité de Seguridad de la Información

• Supervisión estratégica: El comité revisa periódicamente el estado de los planes de acción, evaluando su impacto en la seguridad y continuidad del negocio.
• Toma de decisiones: Aprueba recursos, prioriza iniciativas y asigna responsabilidades para asegurar la implementación efectiva de las acciones.
• Rendición de cuentas: Exige informes detallados sobre el avance de los planes, asegurando transparencia y responsabilidad en todos los niveles.

Rol del Líder de Riesgos de Seguridad

• Gestión operativa: Lidera la ejecución de los planes de acción, coordinando con los equipos técnicos y operativos para cumplir con los plazos establecidos.
• Monitoreo continuo: Realiza seguimiento semanal o mensual (según la criticidad) del avance de las acciones, identificando desviaciones y aplicando correctivos.
• Reportes al comité: Presenta informes periódicos al comité con métricas de cumplimiento, riesgos residuales y recomendaciones para mejorar la efectividad del SGSI.

Mecanismos de Seguimiento

• Reuniones periódicas: El comité y el Líder de Riesgos se reúnen regularmente para revisar el estado de los planes de acción, analizando avances, obstáculos y ajustes necesarios.
• Indicadores clave (KPIs): Se utilizan métricas como porcentaje de cumplimiento, tiempo de implementación y reducción de riesgos para evaluar la efectividad.
• Documentación y trazabilidad: Todas las acciones, decisiones y seguimientos se registran en actas y sistemas de gestión, facilitando auditorías y la mejora continua.