Comité de Seguridad de la Información

Quieres aprender más?

📋 Información General

Documento: Comité de Seguridad de la Información
Versión: 1.0.0
Fecha: Enero 2025
Clasificación: Confidencial
Audiencia: Alta Dirección, Miembros del Comité, CISO

Establecer la estructura, responsabilidades y funcionamiento del Comité de Seguridad de la Información de DivisionCero como órgano de gobierno responsable de supervisar, guiar y tomar decisiones estratégicas sobre la seguridad de la información y ciberseguridad organizacional.

🏢 Alcance

Esta política aplica a:

Estructura organizacional del Comité de Seguridad de la Información
Procesos de toma de decisiones relacionados con seguridad
Supervisión del Sistema de Gestión de Seguridad de la Información (SGSI)
Coordinación entre áreas de negocio y seguridad
Gestión de incidentes de seguridad de alto impacto

📚 Definiciones

Comité de Seguridad: Órgano colegiado responsable de la gobernanza de seguridad
Quórum: Número mínimo de miembros requerido para tomar decisiones válidas
Decisión Ejecutiva: Resolución que requiere implementación inmediata
Acta de Reunión: Registro formal de decisiones y acuerdos del comité

🛡️ Política

Estructura del Comité

Composición

Miembros Permanentes:

Presidente: Chief Executive Officer (CEO)
Coordinador: Chief Information Security Officer (CISO)
Miembros Ejecutivos:
- Chief Technology Officer (CTO)
- Chief Financial Officer (CFO)
- Chief Operating Officer (COO)
- Chief Legal Officer (CLO)

Miembros por Invitación:

Gerente de Infraestructura
Gerente de Desarrollo
Gerente de Operaciones
Líder SOC
Auditor Interno

Responsabilidades por Rol

Presidente (CEO):

Liderar las sesiones del comité
Tomar decisiones finales en casos de empate
Aprobar presupuestos de seguridad
Comunicar decisiones estratégicas al resto de la organización

Coordinador (CISO):

Preparar agenda y documentación de reuniones
Presentar estado actual de seguridad
Proponer políticas y procedimientos
Coordinar implementación de decisiones

Miembros Ejecutivos:

Participar activamente en discusiones estratégicas
Aportar perspectiva de sus áreas de responsabilidad
Aprobar recursos y cambios que afecten sus departamentos
Implementar decisiones en sus respectivas áreas

Funcionamiento del Comité

Reuniones Ordinarias

Frecuencia: Mensual (primer miércoles de cada mes) Duración: 2 horas máximo Modalidad: Presencial con opción virtual para miembros remotos Quórum: Mínimo 5 miembros incluyendo Presidente y Coordinador

Reuniones Extraordinarias

Convocatoria: 24 horas de anticipación mínima Motivos para convocatoria:

Incidentes de seguridad críticos
Amenazas emergentes de alto impacto
Decisiones urgentes sobre inversiones en seguridad
Situaciones de crisis que afecten la continuidad del negocio

Agenda Estándar

Apertura y verificación de quórum (5 min)
Revisión de acta anterior (10 min)
Reporte de estado de seguridad (30 min)
- Métricas de seguridad del mes
- Incidentes reportados y su resolución
- Estado de proyectos de seguridad
Análisis de riesgos y amenazas (20 min)
- Nuevas amenazas identificadas
- Cambios en el panorama de riesgos
- Evaluación de impacto en el negocio
Temas estratégicos (30 min)
- Políticas nuevas o actualizadas
- Inversiones en tecnología de seguridad
- Cumplimiento regulatorio
Decisiones y acuerdos (20 min)
Cierre y próximos pasos (5 min)

Proceso de Toma de Decisiones

Tipos de Decisiones

Decisiones Estratégicas:

Aprobación de políticas de seguridad
Inversiones superiores a $50,000 USD
Cambios en la estructura organizacional de seguridad
Respuesta a incidentes críticos

Decisiones Operativas:

Aprobación de procedimientos
Asignación de recursos
Priorización de proyectos
Tratamiento de riesgos

Proceso de Votación

Mayoría Simple: Para decisiones operativas (50% + 1)
Mayoría Calificada: Para decisiones estratégicas (2/3 de miembros presentes)
Unanimidad: Para cambios en la composición del comité
Voto de Calidad: El Presidente decide en caso de empate