Quines tasques se li demanarà a un CISO??

El lloc o servei de CISO no serà anecdòtic i se li requerirà complir amb unes certes tasques relacionades amb les seves funcions, com són::

a) Elaborar i proposar per a aprovació per part de l'organització, de conformitat amb el que s'estableix en l'article 6.2 d'aquest reial decret, les polítiques de seguretat, que inclouran les mesures tècniques i organitzatives, adequades i proporcionades, per a gestionar els riscos que es plantegin per a la seguretat de les xarxes i sistemes d'informació utilitzats i per a prevenir i reduir al mínim els efectes dels ciberincidents que afectin a l'organització i els serveis, de conformitat amb el que es disposa en l'article 6. 6.

b) Supervisar i desenvolupar l'aplicació de les polítiques de seguretat, normatives i procediments derivats de l'organització, supervisar la seva efectivitat i dur a terme controls periòdics de seguretat.

c) Elaborar el document de Declaració d'Aplicabilitat de mesures de seguretat considerat en l'article 6.3 paràgraf segon d'aquest reial decret.

d) Actuar com a capacitador de bones pràctiques en seguretat de les xarxes i sistemes d'informació, tant en aspectes físics com lògics.

e) Remitir a la autoridad competente, a través del CSIRT de referencia y sin dilación indebida, las notificaciones de incidentes que tengan efectos perturbadores en la prestación de los servicios a los que se refiere el artículo 19.1 del Real Decreto-ley 12/2018, de 7 de septiembre.

f) Rebre, interpretar i supervisar l'aplicació de les instruccions i guies emanades de l'autoritat competent, tant per a l'operativa habitual com per a l'esmena de les deficiències observades. 

g) Recopilar, preparar i subministrar informació o documentació a l'autoritat competent o el CSIRT de referència, a la seva sol·licitud o per pròpia iniciativa.