Desde Audisec Seguridad de la Información se ha optado por la integración de los tres sistemas en uno, optimizando procesos y costes, haciendo más competitiva a la compañia y creando un producto novedoso del que AudiSec Seguridad de la Información puede presumir.

Con este gran logro, AudiSec Seguridad de la Información S.L. se convierte en la primera empresa española en obtener esta triple certificación, dejando clara muestra de la apuesta que desde dentro de la organización se hace por la innovación y la mejora continua.

En cuanto a la auditoria, realizada por SGS, destacar que se hizo de manera integrada, siendo también innovadores en este aspecto y reduciendo nuevamente los costes y el trabajo interno.

Como factor competitivo para abordar con éxito este ambicioso proyecto se ha contado con la Suite de Herramientas Global, desarrolladas por Audisec Seguridad de la Información S.L.: GlobalSGSI, Global20000 y GlobalContinuity, integradas para poder gestionar el sistema como uno solo.

Gracias a las Herramientas Global se han podido reducir plazos de ejecución y optimizar la implantación de los procesos y medidas de seguridad y continuidad, ya que al contar con un entorno integrado donde realizar el proyecto las tareas han sido mucho más sencillas de realizar y posterormente de aprovechar por parte de todos los usuarios del sistema. Además, al tratarse de herramientas web, la mayoria de los trabajos se han podido ejecutar de forma paralela por todos los componentes del grupo de trabajo, ahorrando más del 60% del tiempo de implantación.

Muchas veces se cuestiona la utilidad de esta ley, que realmente en ocasiones se queda en papel mojado, pero…¿qué pasaría si hubiese manga ancha para hacer cualquier cosa con nuestros datos?, mejor es no pensarlo…

La fuente de la noticia, vía “Tecnologiapyme“

Dichos artículos han sido publicados en la revista de la fundación DINTEL, un referente del sector.

http://www.revistadintel.es/Revista/Numeros/Numero2/Normas/delgado.pdf

http://www.revistadintel.es/Revista/Numeros/Numero3/Normas/delgado.pdf

http://www.revistadintel.es/Revista/Numeros/Numero5/Seguridad/ENS/delgado.pdf

http://www.revistadintel.es/Revista/Numeros/Numero6/Normas/delgado.pdf

Esperemos que os gusten.

ACTUALIZADO: tenemos un nuevo artículo sobre las medidas de seguridad del ENS, bastante práctico.

Dicha Jornada va dirigida a todos los profesionales y expertos en Seguridad de la Información interesados en:

•       Cloud Computing.

•       Innovación en el sector de la Seguridad de la Información.

•       Reducción de costes y la mejora del servicio como objetivo a conseguir.

•       Adaptación de las nuevas tecnologías en la Administración Pública.

Para toda la información sobre la Jornada, les invitamos a que visiten la página Web, www.ismsforum.es . Sigan el siguiente enlace para información sobre el evento:
https://www.ismsforum.es/noticias/noticia.php?noticia=281

Además, se presentarán las subvenciones que hay para certificarse en estos esquemas, siendo probablemente el penúltimo año que gocemos de estas ventajas para acceder a estas acreditaciones internacionales para nuestras empresas.

Los eventos son:

Día 8 de abril,Tres Cantos (Madrid). Organiza FEMAN (Federación Empresarial Madrid Norte)

Día 9 de abril, Madrid. Organiza Audisec.

Día 20 de abril, Madrid. Organiza Audisec.

Abril (fecha por confirmar) Evento en Cataluña.

Abril (fecha por confirmar) Evento en Castilla La Mancha.

Abril (fecha por confirmar) Evento en León.

¿Qué es el Esquema Nacional de Seguridad?, a grandes rasgos, la 27001 adaptada a las administraciones públicas.

Próximamente hablaremos más de él.

Para dar pistas sobre la respuesta (no dejan de ser opiniones) cabe resaltar que como aspectos comunes fundamentales tenemos:

• Análisis de riesgos
• Plan de continuidad de negocio
• Plan de capacidad
• Adquisiciones
• Mejora continua: no confirmidades, acciones preventivas y acciones correctivas.
• Auditoría interna
• Revisión por la dirección.
• Formación y concienciación.
• Etc.

Por lo tanto, ¿merece la pena implantar a la vez?.

Eso si, en la web indican que esta destinado “…service for penetration testers and network auditors” ???

http://www.wpacracker.com/

Más información en: www.audisec.es

9:00 – 9:30 Acreditación y recepción de los asistentes

9:30-     Presentación del Evento

D. Enrique Polanco, Director de Seguridad Corporativa del Grupo Prisa.

9:45      “Plan Avanza: Impulso a la implantación y certificación ISO”

D. Luis Prieto Cuerdo, Subdirector Gral. para la Economía Digital; Dir. Gral. para el Desarrollo

de la Sociedad de la Información (MITYC)

10:10    “IsoQué?”

D. Antonio Quevedo, Director General (AUDISEC)

10:35    “IMPLANTACIÓN ISO 27001 CON GLOBALSGSI:

Retorno de inversión   asegurado”

D. Alejandro Delgado, Director de Implantación ISO 27001 (AUDISEC)

11:00    Pausa Café

11:30    “GESTIÓN DE LA CONTINUIDAD DE NEGOCIO EN ISO 27001:2005”

D. Álvaro Rodriguez de Roa, Director de Seguridad de la Información y Gobierno TI SGS ICS    (SGS ICS Ibérica S.A.)

11:50    “CASO DE ÉXITO EN PYMES: Una oportunidad de implantación”

D. Pedro Fuentes Rollón, Director General (GRUPO INEC, S.L.)

12:15    “CASO DE ÉXITO EN GRAN EMPRESA: Estrategia de negocio”

D. Gonzalo Huertas, Responsable de Desarrollo (UTI)

12:40    Vino Español

Para ello, será necesario determinar si estamos realizando un tratamiento de datos, acudiendo a las definiciones que tanto la LOPD como su Reglamento de desarrollo establece del tratamiento de datos, como “cualquier operación o procedimiento técnico, sea o no automatizado, que permita la recogida, grabación, conservación, elaboración, modificación, consulta, utilización, modificación, cancelación, bloqueo o supresión, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias”.

De esta amplia definición se deduce que la mera visualización de datos de carácter personal, tendrá la consideración de tratamiento de datos, de acuerdo con el criterio establecido por la Agencia Española de Protección de Datos y, por lo tanto, si en los equipos a los que tengamos acceso se almacenaran datos de carácter personal, la regulación de esta prestación de servicios deberá efectuarse conforme a los requisitos establecidos en el artículo 12 LOPD, adquiriendo la empresa la condición de encargado del tratamiento, no siendo válida como regulación en el contrato, la existencia única de una cláusula de confidencialidad de la información a la que se pudiera tener acceso, ya que al actuar como encargado del tratamiento será necesario establecer en el contrato los requisitos establecidos en el mencionado artículo 12 LOPD.