¿A quién está dirigido?
A los servidores públicos cuyo objetivo es definir, implementar y monitorear procesos que aseguren el cumplimiento normativas en materia de seguridad informática en la jurisdicción.
En la familia de puestos se puede identificar de la siguiente manera:
Tecnologías de la Información y Comunicación
Seguridad Informática y Ciberseguridad
Analista de Procesos y Normativas de Seguridad Informática
¿Cuáles son las actividades que realiza?
El analista de procesos y normativas de seguridad informática desarrolla distintas actividades, dependiendo de las características de la jurisdicción, entre las que se identifican:
- Diseñar e implementar los procedimientos de seguridad en el marco de las políticas de seguridad de la APN.
- Desarrollar y analizar normativa específica referente a la ciberseguridad
- Controlar y monitorear el cumplimiento de normativas, estándares existentes y procedimientos correspondientes a la seguridad informática.
- Analizar incidentes y riesgos que garanticen la continuidad de las operaciones de la jurisdicción.
- Colaborar con el Plan de Continuidad de Negocio (BCP - Business Continuity Plan).
- Brindar asistencia a los auditores internos del organismo en materia de seguridad informática.
- Participar en la elaboración de planes de capacitación y concientización a usuarios orientados a fortalecer la protección de los activos informáticos del organismo.
¿Cuáles son las competencias del analista de procesos y normativas de seguridad informática?
A partir del análisis de las actividades y de la práctica profesional se identifican las siguientes competencias:
- Transferir conocimientos y aplicaciones de la normativa y procesos vigentes al equipo de trabajo y/o colaboradores del área, para que todos los integrantes estén en condiciones de resolver las situaciones complejas que se puedan presentar.
- Asegurar el alineamiento y aplicación de normativas y estándares existentes en la materia para garantizar la continuidad de operaciones informáticas de la jurisdicción.
- Aplicar estrategias comunicacionales para interactuar con personal de la jurisdicción y brindar información actualizada de manera segura y precisa y resolver situaciones conflictivas según su incumbencia.
- Desempeñar sus actividades haciendo un uso responsable de los recursos del Estado, asumiendo los valores organizacionales y comprometiéndose con la mejora continua para el cumplimiento de los indicadores de gestión del área.
- Valorar la capacitación continua como herramienta para el desarrollo profesional.
Estructura modular en proceso de definición.