Auditor/a de seguretat informàtica i protecció de dades personals

L'auditor de seguretat informàtica comprova que les mesures de seguretat i control dels sistemes informàtics s'adeqüin a la normativa que s'ha desenvolupat per a la protecció de les dades; identifica les deficiències, i proposa mesures correctores o complementàries.

Per exercir aquesta ocupació s'ha de tenir un ampli coneixement de les Tecnologies de la Informació i la Comunicació (TIC) i s'ha de conèixer la legislació: Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (LOPD), i la normativa que se'n deriva.

L'auditor té el compromís de guardar confidencialitat de tot el que veu, i no pot auditar una empresa amb la qual tingui alguna relació comercial, familiar, etc.

• Verifica el compliment de la legislació aplicable a l'àmbit informàtic pel que fa a protecció de dades personals, de correu electrònic, dels proveïdors de serveis de certificació, etc.
• Verifica que s'han realitzat i s'apliquen correctament els procediments que requereix el sistema de protecció de dades que sol·licita la normativa.
• Comprova que s'han notificat a l'Agencia de Protección de Datos els fitxers que es tinguin.
• Verifica l'assignació del nivell de seguretat del sistema d'informació en relació amb la confidencialitat de les dades que emmagatzema.
• Comprova que s'ha elaborat i implantat el document de seguretat. La normativa estableix que les normes de seguretat -com, per exemple, les peticions d'accés o la rectificació o cancel·lació de les dades- han d'estar dins d'aquest document.
• Verifica que s'obté el consentiment requerit de la persona que cedeix les dades. S'ha d'informar i demanar permís a les persones que cedeixen les dades a l'empresa.
• Comprova que es fa la comunicació de les dades a tercers. Es regula com es poden cedir les dades que es tenen a terceres persones (físiques o jurídiques).
• Verifica que es fa el manteniment del registre d'incidències produïdes amb el sistema d'informació de l'empresa. Per exemple, controla si una persona demana que se l'esborri de la base de dades, o bé si vol consultar les seves dades o les vol modificar.
• Verifica la seguretat de les dades. L'auditor comprova que el sistema d'informació que ha organitzat l'empresa garanteix la seguretat i la integritat de les dades i, en particular, verifica que no es puguin alterar, perdre, tractar o fer-hi accessos no autoritzats. Per realitzar aquesta tasca:
  Analitza el tipus de sistema que s'utilitza (xarxa, servidors, ordinadors personals, etc).
  Comprova la seguretat de les connexions remotes del sistema. Si es fa per una xarxa de comunicacions, l'accés de les dades ha de garantir un nivell equivalent als accessos en mode local.
  Comprova que les mesures de seguretat associades a cada nivell de seguretat dels fitxers són les adequades i compleixen les funcions previstes, com per exemple:
  El procediment d'assignació de contrasenyes al personal autoritzat a treballar amb el sistema.
  El control d'accessos a les dades de les persones de l'organització en funció del que s'ha definit en el document de seguretat.
  La gestió dels suports informàtics com les cintes, discos, CD, cintes DAT, etc., amb què es guarda la informació a mà.
  El sistema de còpies de seguretat i recuperació de dades. S'ha de garantir la recuperació de les dades en cas que hi hagi alguna incidència amb el sistema d'informació.
  El sistema de registres que es necessita va en funció del nivell de seguretat requerit.
• Contrasta la situació de la empresa auditada amb la jurisprudència de les sancions aplicades per les Agencies de Protecció de Dades.

Formació reglada i graduats

Aquest perfil no respon a una sola qualificació especialitzada. Hi ha diferents estudis que capaciten per dur a terme aquesta ocupació, alguns dels quals són:

• Grau: Enginyeria de sistemes TIC
• Grau: Enginyeria informàtica
• Grau: Enginyeria informàtica de gestió i sistemes d'informació
• Grau: Informàtica i serveis

Altres requisits específics

Pensament analític: Nivell 3

Orientació a l'assoliment: Nivell 3

Preocupació per l'ordre i la qualitat: Nivell 3

Comunicació: Nivell 2

Orientació al client: Nivell 2

Noves tecnologies

Les persones que mostren interès en aquest camp es senten motivades pel desenvolupament i l'ús avançat de les noves tecnologies en qualsevol de les seves aplicacions (software, hardware, telecomunicacions) des d'una perspectiva innovadora i d'acord amb les actualitzacions continues de tecnologies, programes i equips que sorgeixen en el mercat. El disseny, instal·lació, gestió i manteniment de sistemes informàtics o de noves tecnologies són activitats pròpies d'aquest camp.

Seguretat

Les persones amb afinitat al camp de la seguretat se senten motivades per a la realització de funcions de protecció, seguretat i vigilància de persones, béns, dades o informació. Activitats com la protecció a les persones que acudeixen a una entitat i al seu personal amb objecte d'evitar infraccions i delictes i la participació en processos d'investigació de fets delictius són un exemple representatiu de les tasques professionals que s'engloben en aquest camp. El coneixement de la legislació aplicable en l'àmbit o context professional en el que es desenvolupa aquesta tasca és clau en el desenvolupament d'aquest tipus d'activitats.

Administrador/a de seguretat

Tècnic/a en seguretat informàtica

Especialista en seguretat telemàtica

Ethical hacker

Enginyer/a de sistemes de seguretat

• Jornada i horari

  Jornada completa.

• Retribució

  Entre 23.586 i 34.660 euros bruts anuals segons l'experiència. La mitjana salarial està entorn els 28.592 euros anuals bruts.
  
  Font de referència: Estudi "Observatori d'ocupacions i salaris del Mercat de Treball Actual. Barcelona Activa", elaborat per ICSA Grupo. Abril 2015.
  

• Altres elements peculiars

  S'ha de fer un curs per acreditar-se com a auditor en una entitat de reconegut prestigi com Aenor o LGAI.

• Categoria professional

  Tècnic/a

• Recursos humans i materials

  Despatx d'oficina més material, com ordinador, i el software i el hardware necessaris per desenvolupar projectes, en funció dels serveis que s'ofereixen.

• Inversions inicials

  El cost mig aproximat oscil·la en uns 4.000 euros.