Seguridad en la Protección de Datos de las Administraciones Públicas

Transcripción

1 CONFERENCIA Seguridad en la Protección de Datos de las Administraciones Públicas En colaboración con: Madrid, 19 de octubre de 2010 Auditorio Unidad Editorial

2 CONFERENCIA Seguridad en la Protección de Datos de las Administraciones Públicas Estimado amigo, El pasado 29 de enero se publicó el Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica y cuya entrada en vigor supone la aparición definitiva de una normativa de obligatorio cumplimiento para todas las Administraciones Públicas en el ámbito de la Seguridad de la Información. Unidad Editorial Conferencias y Formación, ha desarrollado una Jornada Práctica en Madrid para clarificar todas las novedades que incorpora este nuevo Real Decreto, así como toda la normativa relativa al acceso electrónico de los ciudadanos a los servicios públicos y la protección de datos personales y privacidad. El nuevo Real Decreto está formado por cinco principios básicos: Seguridad Integral; Gestión de Riesgos; Prevención, reacción y recuperación; Líneas de defensa; Reevaluación periódica; Función diferenciada. Lo primero que toda Administración deberá realizar, será la redacción de una Política de Seguridad que contenga los cinco principios básicos, así como el compromiso de abordar la seguridad mediante unos requisitos mínimos. En esta Jornada, contamos con la participación del Ministerio de Presidencia, del Centro Criptológico Nacional, la Agencia Española de Protección de Datos y las Agencias de Protección de Datos vasca, catalana y madrileña. También recogemos varios casos prácticos que han recibido premios a las mejores prácticas en protección de datos, así como una aplicación práctica de un sistema de gestión de seguridad. Esperamos que esta Jornada planteada al máximo nivel, con mesas redondas y casos prácticos sea de su interés y contemos con su presencia. Atentamente, Elia Quevedo Directora de Programas UNIDAD EDITORIAL CONFERENCIAS Y FORMACIÓN Público Objetivo: Administración estatal, autonómica y local Directores Informáticos Directores Jurídicos Directores de Seguridad Responsables del Departamento Legal Responsables de Ficheros Responsables de Sistemas Responsables de Protección de Datos Responsables de Seguridad Informática Responsables de Servicios de Contratación Empresas consultoras Consultores de Seguridad Informática Asesores de Seguridad Informática Asesores Jurídicos Empresas de soluciones de seguridad Responsables de Seguridad Responsables de Privacidad Asesores Consultores Despachos de abogados Abogados Socios

3 CONFERENCIA Seguridad en la Protección de Datos de las Administraciones Públicas Agenda 8.30 Recepción de los asistentes y entrega de la documentación 9.00 Saludo y bienvenida a cargo: UNIDAD EDITORIAL Preside y modera la jornada: D. Carlos A. Saiz Peña Socio Director del Área Compliance IT ECIJA >> Estándares Internacionales sobre protección datos personales y privacidad (proposición no de ley aprobada el 13 de abril de 2010) D. Carlos A. Saiz Peña Socio Director del Área Compliance IT ECIJA Coloquio y preguntas Café I. MARCO NORMATIVO 9.30 El Esquema Nacional de Seguridad (ENS) y los Modelos de Política de Seguridad de la Información >> Qué es el ENS >> Cuál es su ámbito de aplicación >> Cuáles son sus principios básicos y objetivos >> Cuál es su contenido y estructura >> Dónde se puede obtener D. Miguel Ángel Amutio Gómez Jefe Área de Planificación y Explotación MINISTERIO DE PRESIDENCIA Coloquio y preguntas Cómo adaptarse a las nuevas normativas >> Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos >> Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica >> Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica Respuesta a incidentes de seguridad de la información La misión principal del CCN-Cert es responder de forma rápida y eficiente ante cualquier incidente de seguridad en las administraciones públicas españolas Fuente, CCN-Cert CCN-Cert (Centro Criptológico Nacional) con todas las administraciones para la capacidad de respuesta a incidentes de seguridad de la información >> Marco de actuación >> Funciones >> Objetivos y Misión >> Prestación de Servicios de Respuesta a Incidentes de Seguridad en las AAPP. Tipos de Servicios >> Gestión de Incidencias y Medidas Coordinador CCN-Cert CENTRO CRIPTOLÓGICO NACIONAL (CCN) Coloquio y preguntas

4 13.00 Nuevas soluciones para la seguridad de los datos >> Modelos y métodos de seguridad para sistemas de información >> Medidas de seguridad y salvaguardas generales en los sistemas de información >> Políticas de accesos y mecanismos de control de accesos >> Mecanismos de detección y defensa contra virus e intrusiones >> Mecanismos para conseguir confidencialidad, autenticación de las partes y verificar la integridad de los contenidos D. Fernando Cabello-Astolfi Director BLUESOC D. Timur Aliev Director de Marketing BLUESOC D. Fredrik Karbing I+D BLUESOC Coloquio y preguntas Almuerzo II. EXPERIENCIAS PRÁCTICAS Por lo que se refiere a los procedimientos resueltos de declaraciones de infracción cometidas por las Administraciones Públicas, hay que resaltar la subida de casi un 20% respecto al año anterior, pasando de 66 a 79. De todos estos procedimientos resueltos en 2008, un total de 59 acabaron con una declaración de infracción. Entre las principales infracciones declaradas a las Administraciones públicas destacan el hallazgo en la vía pública de documentación procedente de Administración Central y Local y difusión en Internet de datos personales. (Memoria de la AEPD de 2008) Mesa Redonda: La experiencia práctica de las agencias de protección de datos en temas de infracciones de seguridad Moderadora y Ponente: Ponentes: Dña. Mª José Blanco Antón Subdirectora General del Registro General de Protección de Datos AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS D. Emilio Aced Félez Subdirector General de Registro de Ficheros y Sistemas de Información AGENCIA DE PROTECCIÓN DE DATOS DE LA COMUNIDAD DE MADRID D. Carles San José i Amat Jefe del Área de Inspección AGENCIA CATALANA DE PROTECCIÓN DE DATOS D. Pedro Alberto González González Responsable del Registro de Ficheros y Nuevas Tecnologías AGENCIA VASCA DE PROTECCIÓN DE DATOS Coloquio y preguntas Premio CATCert a la mejor iniciativa en el uso de la Firma Electrónica para las Relaciones entre la Administración Pública y la Ciudadanía. La Carpeta Empresa: una nueva herramienta digital del Ayuntamiento de Lleida

5 Madrid, 19 de octubre de Carpeta de empresa del Ayuntamiento de Lleida: el uso de la firma electrónica y el certificado digital para la comunicación de empresas, entidades, asociaciones y profesionales con la Administración Pública >> Descripción del proyecto >> El uso del Certificado Digital y Firma Electrónica >> Protección de Datos y Seguridad. Soluciones implantadas >> Conclusiones D. Antonio Saldaña Lapeña Gerente Instituto Municipal de Informática AYUNTAMIENTO DE LLEIDA Coloquio y preguntas El Ayuntamiento de Alcobendas (España) Premio Europeo a las Mejores Prácticas en Protección de Datos Cómo adaptar los servicios municipales a la legislación vigente y garantizar los derechos de intimidad y seguridad: programa Alcobend@s protege tus datos >> Alcance y objetivos del proyecto >> Soluciones implantadas: Normalización; Difusión; Mejora >> Soluciones en desarrollo >> Conclusiones Dña. Begoña Villanueva Técnico de Organización AYUNTAMIENTO DE ALCOBENDAS Coloquio y preguntas La Diputación Foral de Guipúzcoa blinda su plataforma de e-administración El nuevo sistema de seguridad fortalece la disponibilidad de la plataforma de administración electrónica de la Diputación y garantiza la seguridad de sus sistemas gracias a la ampliación de sus cortafuegos. Computerworld, 20/03/ Implantación de un sistema de gestión de la seguridad de la información en la Administración Pública: experiencia práctica de la Diputación Foral de Gipuzkoa >> Fases de implantación del proyecto Planeamiento Ejecución Monitorización Mejora >> Factores críticos para el éxito >> Adecuación al ENS >> Conclusiones D. Enrique Gómez Zayas Técnico de Seguridad SOCIEDAD FORAL DE SERVICIOS INFORMÁTICOS DE LA DIPUTACIÓN FORAL DE GIPUZKOA Coloquio y preguntas Fin de la Jornada Todos los ponentes han confirmado formalmente su asistencia. En caso de producirse cambios en el programa, será por razones ajenas a la voluntad de la organización.

6 Organiza: Unidad Editorial Conferencias y Formación Avda. de San Luis, Madrid Tel.: Fax: infoconferencias@unidadeditorial.es Colabora: CONFERENCIA Seguridad en la Protección de Datos de las Administraciones Públicas Precio por inscrito: 990 e + 18% IVA * Oferta no acumulable a otras promociones en vigor Fecha y lugar de celebración Madrid, 19 de octubre de 2010 Auditorio Unidad Editorial Avda. de San Luis, Madrid Tel. Unidad Editorial Descuento: 845 e + 18% IVA* si se inscribe antes del 23 de septiembre de 2010 Cancelaciones Si usted no puede asistir, tiene la opción de que un sustituto venga en su lugar, comunicándonos sus datos al menos 24h antes de la Conferencia. Para cancelar su asistencia envíenos un al menos 24h antes de la Conferencia a attclienteconferencias@unidadeditorial.es. En este caso será retenido un 10% en concepto de gastos administrativos. En caso de no cancelar la inscripción o hacerlo en menos de 24h, no será reembolsado el importe de la conferencia. Ventajas fiscales asociadas a esta Conferencia La cuota de inscripción de esta Conferencia constituye un gasto fiscalmente deducible tanto para empresas, Impuesto sobre Sociedades, como para profesionales, en el cálculo del rendimiento neto de actividades económicas, IRPF. Al mismo tiempo, puede beneficiarse de una deducción en la cuota íntegra de ambos impuestos, por el 5% de su importe. Transportista Oficial Para Asistentes, Comité Organizador y Ponentes Invitados: Para vuelos Nacionales, Europeos e Intercontinentales destino final el lugar donde se celebre el Evento y v.v. (OW y/o RT): 40% de descuento sobre tarifas completas en Turista 45% de descuento sobre tarifas completas en Business Para vuelos operados por AIR NOSTRUM (IB-8000): 30% de descuento sobre tarifas completas Business y Turista Hoteles colaboradores Hotel NH Abascal Teléfono de Reservas: Consulte precio especial Hotel InterContinental Madrid Teléfono de Reservas: Consulte precio especial Hotel Petit Palace Embassy Teléfono de Reservas: Consulte precio especial Cómo inscribirse Indique su asistencia a este evento para formalizar su reserva Hoteles recomendados Hotel Nuevo Madrid C/ Bausá, 27. Tlf Distancia a la Sede de Unidad Editorial 1,8 km-6 minutos Hotel Confortel Pío XII Avda. Pío XII, 77. Tlf Distancia a la Sede de Unidad Editorial 4,1 km-9 minutos Entre en Regístrese como usuario Seleccione la conferencia a la que desea asistir y pulse inscríbase ahora Indique el número de inscripciones y pulse actualizar total y a continuación comprar Compruebe que sus datos están correctos y pulse enviar Elija forma de pago: Tarjeta VISA Transferencia Recibirá automáticamente confirmación de su inscripción vía C_SEGPRDTSAP_www Asociación colaboradora: Portales Colaboradores: