Los/as gestores para incidentes de seguridad informática supervisan y evalúan el estado de los sistemas de la ciberseguridad mediante el análisis, la evaluación y la mitigación de las repercusiones de estos incidentes. Además, señalan a los agentes malintencionados e informan sobre las causas profundas de los incidentes de ciberseguridad. De acuerdo con el plan de respuesta a incidentes que se haya establecido en la entidad u organización, restablecen las funcionalidades de los sistemas y procesos a un estado operativo, recopilando pruebas y documentando las medidas adoptadas.

Tareas

En tales casos, las tareas incluirían -
(a) Desarrollar planes para proteger los archivos informáticos contra modificaciones, destrucciones o divulgaciones accidentales o no autorizadas y para satisfacer las necesidades de procesamiento de datos de emergencia;
(b) Capacitar a los usuarios/as y promover la conciencia de seguridad para garantizar la seguridad del sistema y mejorar la eficiencia del servidor y la red;
(c) Consultar con los usuarios/as para discutir temas como las necesidades de acceso a datos informáticos, violaciones de seguridad y cambios de programación;
(d) Monitorear informes actuales de virus informáticos para determinar cuándo actualizar los sistemas de protección contra virus;
(e) Modificar archivos de seguridad informática para incorporar nuevo software, corregir errores o cambiar el estado de acceso individual;
(f) Monitorear el uso de archivos de datos y regular el acceso para proteger la información en los archivos informáticos;
(g) Realizar evaluaciones de riesgos y ejecutar pruebas del sistema de procesamiento de datos para garantizar el funcionamiento de las actividades de procesamiento de datos y las medidas de seguridad;
(h) Cifrar transmisiones de datos y erigir cortafuegos para ocultar información confidencial mientras se transmite y para evitar transferencias digitales contaminadas.