Afinal, o que é e para que serve um Security Office ?

O Security Office é uma unidade organizacional com as seguintes responsabilidades:

• Colaborar com a alta gerência para a criação e manutenção da política de segurança da informação, do plano diretor de segurança e do plano de continuidade de negócios;
• classificar as informações definindo, primeiramente, o que pode ser divulgado e o que não pode. Posteriormente, definir níveis de acesso à informação;
• coordenar a criação e organização do conselho de segurança da informação, promovendo ainda reuniões periódicas;
• garantir que as normas de segurança da informação estejam sendo cumpridas;
• avaliar riscos, ameaças e planejar reações;
• planejar e sugerir investimentos em segurança da informação;
• criar a cultura de segurança da informação;
• dar suporte em segurança da informação às diversas áreas da instituição.