He sido contratado recientemente por una empresa certificada ISO 27001 como "auditor técnico interno de ISO" .
Mi empleador me dijo que mi trabajo se describe a continuación:
- este trabajo se crea debido a la necesidad de un recurso técnico que se ocupará de los problemas técnicos y no de la organización
- estoy vinculado al equipo de ISO y no al equipo de TI
- Voy a encargarme de todo lo relacionado con la prueba, la revisión de registros, la revisión de la configuración, la seguridad de los hilos electrónicos, la copia de seguridad, ...
- la definición de las medidas de seguridad físicas y lógicas que deben tomarse no está en mi alcance
Estoy un poco confundido y realmente no puedo entender mis responsabilidades, además, no encontré tal trabajo en la norma ISO.
Necesito saber si existe un trabajo tan conocido y cuáles son sus verdaderas respuestas
Gracias