Analista de Procesos y Normativas de Seguridad Informática

¿A quién está dirigido?

A los servidores públicos cuyo objetivo es definir, implementar y monitorear procesos que aseguren el cumplimiento normativas en materia de seguridad informática en la jurisdicción.

En la familia de puestos se puede identificar de la siguiente manera:

¿Cuáles son las actividades que realiza?

El analista de procesos y normativas de seguridad informática desarrolla distintas actividades, dependiendo de las características de la jurisdicción, entre las que se identifican:

• Diseñar e implementar los procedimientos de seguridad en el marco de las políticas de seguridad de la APN.
• Desarrollar y analizar normativa específica referente a la ciberseguridad
• Controlar y monitorear el cumplimiento de normativas, estándares existentes y procedimientos correspondientes a la seguridad informática.
• Analizar incidentes y riesgos que garanticen la continuidad de las operaciones de la jurisdicción.
• Colaborar con el Plan de Continuidad de Negocio (BCP - Business Continuity Plan).
• Brindar asistencia a los auditores internos del organismo en materia de seguridad informática.
• Participar en la elaboración de planes de capacitación y concientización a usuarios orientados a fortalecer la protección de los activos informáticos del organismo.

¿Cuáles son las competencias del analista de procesos y normativas de seguridad informática?

A partir del análisis de las actividades y de la práctica profesional se identifican las siguientes competencias:

• Transferir conocimientos y aplicaciones de la normativa y procesos vigentes al equipo de trabajo y/o colaboradores del área, para que todos los integrantes estén en condiciones de resolver las situaciones complejas que se puedan presentar.
• Asegurar el alineamiento y aplicación de normativas y estándares existentes en la materia para garantizar la continuidad de operaciones informáticas de la jurisdicción.
• Aplicar estrategias comunicacionales para interactuar con personal de la jurisdicción y brindar información actualizada de manera segura y precisa y resolver situaciones conflictivas según su incumbencia.
• Desempeñar sus actividades haciendo un uso responsable de los recursos del Estado, asumiendo los valores organizacionales y comprometiéndose con la mejora continua para el cumplimiento de los indicadores de gestión del área.
• Valorar la capacitación continua como herramienta para el desarrollo profesional.

Estructura modular en proceso de definición.

Estructura modular: