Todas as mudancas importantes ocorridas em Seguranca da Informacao demandavam um novo profissional. O gestor de tecnologia nao tinha condicoes, e muito menos tempo, para assumir toda essa area que se constituia com velocidade estonteante. A resposta foi a criacao de uma nova funcao dentro da companhia que organizasse e coordenasse as iniciativas em Seguranca da Informacao em busca da eficiencia e eficacia no tema.Apenas alguem com grande conhecimento tanto em negocios quanto em seguranca pode desenhar a estrategia de Seguranca da Informacao de maneira competente, implementando politicas e escolhendo as medidas apropriadas para as necessidades de negocios, sem impactar na produtividade. Ainda que a contratacao de gestores de seguranca esteja sendo uma constante no mercado de grandes companhias, nao se chegou a um consenso sobre a natureza do seu cargo. ResponsabilidadesAlgumas metas gerais para os gestores de seguranca sao: Desenvolver e implementar politicas, padroes e guias gerais para o pessoal, para a seguranca de dados, recuperacao de desastre e continuidade de negocios. Supervisionar o continuo monitoramento e protecao da infra-estrutura, os recursos necessarios de processos que envolvam pessoas ou dados. Avaliar possiveis brechas de seguranca e recomendar as correcoes necessarias. Negociar e gerenciar service-level agreements (SLAs) com fornecedores externos de servicos de protecao ou hospedagem de dados. QualificacoesPara atender aos requisitos de seguranca logica e fisica de redes globais cada vez mais complexas e vulneraveis, o perfil do CSO evoluiu muito. Por um lado, o cenario apresenta ameacas crescentes e cada vez mais fatais, hackers, virus, ataques terroristas, enchentes, terremotos. Por outro, a vulnerabilidade e a complexidade tecnologica crescem tambem e aumentam as atribuicoes e as habilidades necessarias para exercer a funcao de CSO. Hoje, um CSO tem de entender de seguranca, conhecer bem os negocios e participar de todas as acoes estrategicas da empresa. Mais do que um tecnico, ele deve ser definitivamente um gestor de negocios. As qualificacoes que costumam ser exigidas para o cargo de CSOs sao: Habilidades em questoes de seguranca fisica Familiaridade com a linguagem e os dilemas proprios da TI Experiencia previa em seguranca e um destaque, se acompanhada tambem por conhecimento de negocios; Exigencia de lidar com pessoas Facilidade de comunicacao, para ter a desenvoltura necessaria para fazer a interface tanto na esfera de decisao quanto nos diversos setores e niveis culturais dentro da companhia; Capacidade de lideranca e de gerenciamento de equipes para atingir uma atuacao bem-sucedida em qualquer corporacao; Ter conhecimentos maduros sobre questoes como autenticacao, auditoria, preservacao da cena do crime real ou virtual, e gerenciamento de risco Ter visao estrategica e experiencia no gerenciamento das operacoes; FormacaoGeralmente, o CSO possui formacao em Ciencias da Computacao, Engenharia ou Auditoria de Sistemas. O grande retorno que o CSO traz para as empresas e diminuir os riscos nas operacoes, com todas as consequencias positivas. Mas a verdade e que um profissional assim tao completo nao e encontrado facilmente no mercado. Por isso, calcula-se que ha mais de 20 mil vagas abertas para CSOs naquele pais. No Brasil, a demanda nao chega a ser tao grande, mas esses profissionais ja sao comuns em instituicoes