Más de 110 profesionales de Ancap, Ecopetrol, Enap, EP Petroecuador, Honeywell, Petroperú, Recope, Tema, TGN, TGP, YPF e YPFB, entre otras empresas de la región, participaron del webinar realizado a fines de agosto titulado “Diseñando una matriz de Roles y Responsabilidades en Ciberseguridad Industrial”.
La actividad técnica, impulsada por el Comité de Ciberseguridad Industrial de Arpel, contó con la disertación de José Valiente, director del Centro de Ciberseguridad Industrial de España, y tuvo como objetivo presentar los pasos preliminares para crear una matriz, junto con los roles esenciales y las mejores prácticas para asegurar que sea clara, compresible y aceptada por todos los departamentos involucrados. También se abordaron mecanismos y herramientas útiles para su gestión y mantenimiento.
Según se expuso en el webinar, es fundamental establecer matrices de roles y responsabilidades para la gestión de incidentes de ciberseguridad y continuidad del negocio, y para que esta matriz sea efectiva es crítico identificar los procesos, los responsables y las tecnologías involucradas.
Valiente señaló que la matriz de roles debe adaptarse a las capacidades específicas de cada planta para asegurar que las responsabilidades estén alineadas con las habilidades del personal.
Otro de los aspectos destacados por el experto fue que la matriz de roles y responsabilidades promueve la colaboración entre áreas y fomenta una cultura de seguridad esencial para la resiliencia ante ciberamenazas.
En el cierre, sostuvo que la matriz de roles debe ser dinámica y revisada periódicamente para adaptarse a cambios organizativos y normativos.
Link a la grabación completa del webinar: https://www.youtube.com/watch?v=SVXoScHuZ4A&t=459s