Especialista en Protección de la Información

El Information Protection Specialist es responsable de saber dónde residen los datos sensibles, cómo se clasifican y cómo se protegen a lo largo de su ciclo de vida: en las instalaciones (on-premises), en el almacenamiento en la nube y en tránsito entre ambos. Este puesto es el responsable de la mecánica práctica de la seguridad de los datos: esquemas de clasificación, herramientas DSPM/DLP, controles de acceso sobre repositorios sensibles y la migración segura de datos entre plataformas.

Responsabilidades clave

• Mantener y evolucionar el esquema de clasificación de datos de la organización, asegurando que refleje los tipos de datos reales y el contexto de negocio.

• Ejecutar e interpretar escaneos de DSPM (Data Security Posture Management) para identificar la ubicación, exposición y propiedad de los datos sensibles.

• Alinear los resultados de la clasificación de datos con la política de DLP para que la protección se aplique de forma coherente.

• Diseñar, implementar y ajustar políticas de DLP en canales de correo electrónico, endpoints y la nube para reducir los falsos positivos y, al mismo tiempo, detectar exposiciones reales.

• Revisar y reforzar los controles de acceso a los recursos compartidos de archivos, NAS y plataformas de colaboración basándose en la clasificación y en los principios de mínimo privilegio.

• Apoyar las decisiones de cifrado, tokenización y control de retención para los almacenes de datos sensibles.

• Apoyar proyectos de migración que trasladen datos desde sistemas de almacenamiento heredados o no gestionados (p. ej., NAS) hacia plataformas gobernadas (p. ej., SharePoint/OneDrive), incluyendo la evaluación de riesgos del entorno de destino.

• Evaluar las configuraciones de almacenamiento en la nube (ajustes de uso compartido, acceso externo, retención) frente a la política de la organización.

• Trabajar con herramientas de DSPM/CASB/CSPM para mantener una visibilidad continua a medida que los datos se mueven entre entornos.

• Elaborar guías y comunicaciones claras y no técnicas para los empleados sobre los cambios en el manejo de datos (p. ej., higiene del almacenamiento, pasos de migración, qué hacer y qué no hacer).

• Colaborar con IT y con los responsables de las unidades de negocio para impulsar la adopción de nuevos controles de protección de datos sin interrumpir las operaciones diarias.