ISO Aplicación de la nueva. para establecer, gestionar y mejorar un Sistema de Gestión de la Seguridad de la Información

Transcripción

1 IT & TELECOMS Seminario INTENSIVO Producido y desarrollado por Justo en el momento en el que más empresas españolas programan la implantación de la ISO Aplicación de la nueva ISO para establecer, gestionar y mejorar un Sistema de Gestión de la Seguridad de la Información 2 Instructores Expertos Enrique Martín Paloma Llaneza LLANEZA A + A MADRID 26 y 27 de JUNIO de 2007 Hotel NH PRINCIPE DE VERGARA >>> Inscríbase ahora >> Estructura, contenido y funcionamiento de la ISO >> Definición del nivel de madurez actual para seleccionar un alcance adecuado para que la implantación tenga éxito >> Implantación del plan de mitigación de riesgos para alcanzar los objetivos de control identificados >> Técnicas para la reducción de costes generados por el exceso de tiempos de implantación >> Implantación, gestión, revisión y mejora continua del SGSI >> Analice cómo convertir el gasto en inversión 8 Módulos de Formación Intensiva + AREA SHOW HOW IT WORKS Best Qué es lo que entrañó mayor dificultad? Practices caso de En qué nos equivocamos? Cuáles fueron las estrategias que utilizamos y las claves de nuestro éxito? Qué medidas tomar para ahorrar tiempo y costes? Y mucho más Portales Oficiales Publicaciones Oficiales

2 Seminario INTENSIVO Todos los ponentes/instructores están confirmados. IIR se reserva la posibilidad de sustituirles, modificar el programa y de no entregar la documentación de alguna ponencia si a ello se viera obligado, siempre por motivos ajenos a su voluntad IIR ESPAÑA S.L Seminario DISEÑADO ESPECIFICAMENTE PARA Responsable de Seguridad Informática Director de Sistemas Administrador de Sistemas Responsable de Protección de Datos Cualquier empresa que desee planificar e implementar una política de seguridad orientada a una futura implantación/certificación dentro de este estándar 2 Instructores Expertos 7 misiones importantes: establecer, implementar, operar, monitorizar, revisar, mantener y mejorar la Seguridad de la Información en su organización 0 ptimice el análisis del retorno de inversión: realmente sale rentable certificarse? 0 btenga las claves de éxito para la implantación del standard 1 Seminario Intensivo y 100% Práctico Metodología INTERACTIVA A lo largo del Seminario se fomentará la participación de los asistentes de cara a sacar el máximo partido de las experiencias y dudas concretas de cada uno. Además, cada módulo finalizará con una sesión de preguntasrespuestas que permitirá afianzar el conocimiento adquirido sobre los temas tratados y aclarar las cuestiones que puedan surgir antes de pasar al siguiente módulo. IIR España le ofrece la documentación formativa más completa de su sector Para adquirirla, contacte con: Mª Rosa Vicente Tel documentacion@iirspain.com Nuestros INSTRUCTORES Enrique Martín Responsable de Seguridad Informática Ingeniero Superior en Informática por la Universidad Pontificia de Salamanca y Máster en Seguridad Informática por la Universitat Oberta de Catalunya. Así mismo, es Auditor Certificado en Sistemas de Información (CISA) por la ISACA. Trabaja en Sanitas desde 2001, donde empezó ocupando el cargo de Jefe de proyecto de Metodología y Herramientas. Actualmente y desde 2003, trabaja como Responsable de Seguridad Informática y BCP Manager en este mismo Grupo Sanitas. Paloma Llaneza Abogado Socio LLANEZA A + A Abogado en ejercicio, colegiada en Madrid y socio de Llaneza A+A. Desde Marzo de 1996 es Letrado colaborador de la Secretaría Técnica del Ilustre Colegio de Abogados de Madrid. Ha sido Secretaria de la Junta Directiva de la Asociación de Auditores y Auditoría y Control de los Sistemas y Tecnologías de la Información y Comunicaciones (ASIA). Es Coordinadora del JTC1/SC27/WG1 AENOR sobre gestión de seguridad TI, donde se estudian y aprueban las normas NE en esta materia, y co-editora de la norma internacional ISO/IEC de Métricas de Seguridad de Gestión de Sistemas de la Información. Recibió el Premio AUTEL 2000, a la Difusión del Uso de las Telecomunicaciones (la labor individual) por el libro "Internet y Comunicaciones Digitales". Es autora, además del libro premiado, de las obras "Telecomunicaciones. Régimen general y evolución normativa" (Aranzadi. Serie Monografías. 1998) y "Nuevo marco regulatorio de las Telecomunicaciones" (BOSCH 2002), "Practik de la LSSI- CE" (BOSCH 2003) y "E-contratos (BOSCH 2004). Amplia experiencia en formación y ha escrito numerosos artículos. Dirige en la actualidad la revista electrónica NJBOSCH. Fue Directora de la revista jurídica "Economist & Jurist" Evento RECOMENDADO Plan de Continuidad de Negocio Madrid 29 y 30 de Mayo de IIR inscrip@iir.es

3 Aplicación de la nueva MADRID 26 y 27 de JUNIO de 2007 P rograma Horario Recepción de los asistentes: 9.15 h. Comienzo de la Sesión: 9.30 h. Café: h h. Almuerzo: h h. Fin del Seminario: h. Sesión de fijación de objetivos Durante 15 minutos, los asistentes expondrán sus objetivos principales a alcanzar con este Seminario. El Instructor los analizará y, en función de las prioridades del grupo, hará énfasis en los puntos del programa de mayor interés. Esta Sesión sirve también para dar a conocer a los participantes entre sí y es imprescindible para la integración del grupo. MODULO 1 ISO 27001: ESTRUCTURA Y CONTENIDOS Historia. Cómo hemos llegado hasta aquí? Estructura de la Norma Contenido de la Norma El ciclo Plan-Do-Check-Act (PDCA de Deming) «El estándar adopta un proceso para establecer, implementar, operar, monitorizar, revisar, mantener y mejorar la Seguridad de la Información en una organización» Legal Protect, 5/2/2007 MODULO 2 Estrategia para una correcta IMPLANTACION DE LA ISO Identificar objetivos de negocio Seleccionar un alcance adecuado Determinar nuestro nivel de madurez Una correcta planificación MODULO 3 Parámetros fundamentales para la IMPLANTACION DE UN SGSI SEGUN LA ISO SGSI: el pilar sobre el que se sustenta la ISO pieza angular Implementación y Operación Inventario de Activos Análisis de Riesgos Gestión, establecimiento e integración en la empresa Monitorización y revisión Mantenimiento y mejora Mejora del SGSI Mejora continua Acción correctiva Acción preventiva Revisión Métricas Auditorías Controles El papel de la Gerencia Auditorías internas del SGSI Revisión del SGSI por la Dirección General Entradas a la revisión Salidas del proceso de revisión Requisitos de la documentación Control de Documentos Control de los Registro «Con un SGSI no solamente van a conseguir una buena imagen, una certificación y una seguridad de su información, sino que también van a proteger lo más importante de su negocio: su propio Saber-Hacer» Legal Protect, 13/2/2007 MODULO 4 El proceso de auditoría Y CERTIFICACION Principales aspectos a considerar Pre-auditoría Fases de la auditoría Certificación y auditorías de seguimiento 3 IIR Fax: Tel

4 ISO Líder mundial en formación e información para empresas MODULO 5 Herramientas Documentación Análisis de Riesgos Auto-evaluación Implantación de SGSI Implantación de Políticas Concienciación Auditoría MODULO 6 Ckeck list para el exitoso abordaje DE LA CERTIFICACION ISO Optimización de las fases 1. El arranque del proyecto 2. Planificación 3. Implantación 4. Mejora continua MODULO 7 Factores clave para CERTIFICACION EN LA ISO Compromiso y apoyo de la Dirección de la organización Compromiso del usuario y formación Compromiso de mejora continua Establecimiento de políticas y normas Organización y comunicación Integración del SGSI en la organización MODULO 8 Realmente sale rentable CERTIFICARSE? Cómo realizar un óptimo análisis del retorno de inversión: el valor de negocio Es el esfuerzo realizado un gasto o una inversión? Ventajas que la certificación aporta al negocio Efectos colaterales tras implantar los procesos de gestión que supondrán un retorno de inversión a considerar Cómo justificar el ahorro por los incidentes no producidos Demostración mediante indicadores de la reducción de los índices de incidentes Area SHOW HOW IT WORKS La Experiencia Práctica de Sanitas en la Certificación ISO Viabilidad de la implantación de la ISO 27001: ventajas e inconvenientes Por qué vimos necesario certificarnos? Qué es lo que entrañó mayor dificultad? En qué nos equivocamos? Cuáles fueron las estrategias que utilizamos y las claves de nuestro éxito? Qué medidas tomar para ahorrar tiempo y costes? Revisión continua de Riesgos y sus controles Hasta qué punto la certificación garantiza la continuidad de las operaciones necesarias tras incidentes de gravedad Nivel de madurez Alcance del proyecto Enlace con el negocio Herramienta propietaria: MASET Gestión de la seguridad en Sanitas ISMS International User Group ISMS Forum Spain Sanitas culmina con éxito la implantación de un Sistema de Gestión de la Seguridad de la Información Recientemente, Sanitas ha obtenido la certificación AENOR del Sistema de Gestión de la Seguridad de la Información (SGSI) en las Normas UNE e ISO Sanitas se convierte, así, en la 1ª empresa especializada en salud y atención sociosanitaria en conseguir este certificado. El objetivo de la compañía especializada en salud y atención sociosanitaria no es otro que la mejora continua en la gestión de sus datos, algo de vital importancia para una compañía que gestiona activos cuya seguridad debe ser preservada (ficheros de los socios, médicos y proveedores con información personal y confidencial, entre otros). 9/2/ OFERTA EXCLUSIVA para los asistentes Best Practices caso de IIR ofrece a todos los asistentes una suscripción gratuita de 3 meses a CIBERSUR y a AUDITORIA Y SEGURIDAD, efectiva a partir de la fecha de celebración de estas Jornadas 4 IIR inscrip@iir.es

5 ISO Estimado Profesional: Cada día se habla más de la ISO Pero, acometer un proyecto de certificación de este alcance significa tiempo, esfuerzo y gasto. Es la certificación por la ISO realmente rentable? Cómo evaluar si es viable implantar la ISO en su empresa y cuáles son las ventajas e inconvenientes? Cómo está estructurada la Norma y cuáles son las claves para diseñar una estrategia de implementación? Qué medidas tomar para ahorrar tiempo y costes durante el proceso? Hasta qué punto la certificación garantiza la continuidad de las operaciones necesarias tras incidentes de gravedad? Por ello, justo en el momento que muchas empresas están evaluando este estándar y contemplando su implantación, IIR España organiza el Seminario Aplicación de la nueva ISO 27001, un enfoque crítico para analizar el estándar ISO 27001, descubrir cómo funciona, y conocer las claves de éxito para su óptima implantación. 2 Jornadas intensivas y eminentemente prácticas en las que, de la mano de 2 Expertos Instructores, podrá analizar exhaustivamente estructura, contenidos, parámetros fundamentales y best practices en la implantación del standard. Así mismo, en el Area Show How it Works, Vd. podrá aprender de la experiencia de Enrique Martín, Jefe de Seguridad Informática de Sanitas, que ya ha implantado exitosamente la ISO Y que le dará ejemplos a seguir y evitar para integrar el estándar paso a paso. Con la confianza de tener el gusto de contar con su presencia en Madrid los próximos días 26 y 27 de Junio, reciba un cordial saludo, Ana María García Directora de Programas P.S.: Obtenga las claves de éxito para la implantación de la ISO 27001! Planifica tu FORMACION PARA 2007 Indicadores y Métricas de Seguridad Madrid 27 y 28 de Marzo de 2007 Análisis de Riesgos para CPDs Madrid 11 y 12 de Abril de 2007 Plan de Seguridad de Sistemas Madrid 22 y 23 de Mayo de 2007 Plan de Continuidad de Negocio Madrid 29 y 30 de Mayo de 2007 Tipos de Replicación de CPDs Madrid 5 y 6 de Junio de 2007 Implementación técnico/organizativa de las medidas de Seguridad de Datos Madrid 3 y 4 de Julio de 2007 Interacción de CPDs y Redes de Datos Madrid 25 y 26 de Septiembre de 2007 Disaster Recovery Madrid 26 y 27 de Septiembre de 2007 Seguridad en Aplicaciones Móviles Madrid 3 y 4 de Octubre de 2007 Seguridad Informática para No Expertos Madrid 16 y 17 de Octubre de 2007 Seguridad en Entornos SAP Madrid 30 y 31 de Octubre de 2007 Seguridad Móvil Madrid 6 y 7 de Noviembre de 2007 Data Center Madrid 13 y 14 de Noviembre de 2007 End Point Security Madrid 27 y 28 de Noviembre de 2007 Más información: Conozca las posibilidades de patrocinio que nuestro departamento de sponsorship puede ofrecerle Contacte con Nacho Flores Tel nflores@iirspain.com IIR España (Institute for International Research) es una compañía del Grupo Informa plc, el mayor especialista mundial en contenidos académicos, científicos, profesionales y comerciales. Cotizado en la Bolsa de Londres, Informa plc cuenta con empleados y está presente en 43 países a través de 150 unidades operativas líneas de negocio distintas eventos de formación e información a través de compañías como IIR, IBC o Euroforum productos de suscripción que incluyen: diarios académicos, noticias en tiempo real, revistas y boletines de noticias títulos académicos en catálogo a través de marcas tan prestigiosas como Taylor & Francis o Routledge Además, a través de marcas tan reconocidas como ESI Internacional, Achieve Global, Forum o Huthwaite, Informa es el referente mundial en soluciones estratégicas de mejora del desarrollo o performance improvement. En España, IIR es líder desde hace 20 años en el desarrollo y gestión de contenidos y eventos para empresas. Con un equipo de más de 100 personas, IIR España ofrece a sus clientes un servicio de formación e información integral con productos innovadores como los Written Courses (programas modulares de formación a distancia) además de: conferencias, congresos y seminarios de producción propia anuales cursos de Formación In Company IIR Fax: Tel

6 Para inspección postal, abrir por aquí Por favor, rellene todos los datos DATOS DE LOS ASISTENTES 1º NOMBRE: CARGO: TEL. DIRECTO: 2º NOMBRE: CARGO: TEL. DIRECTO: EMPRESA: SECTOR: DATOS DE FACTURACION EMPRESA: CIF: JEFE DE CONTABILIDAD: DIRECCION: POBLACION: TELEFONO: MOVIL: MOVIL: NUMERO DE EMPLEADOS EN SU OFICINA: >1.000 DIRECCION DEL ASISTENTE: POBLACION: TELEFONO: QUIEN AUTORIZA SU ASISTENCIA: CARGO: Sí, deseo inscribirme a ISO Madrid 26 y 27 de Junio de 2007 RESPONSABLE DE FORMACION: inscrip@iir.es Príncipe de Vergara, Madrid Boletín de Inscripción IIR le recuerda que la inscripción a nuestras jornadas es personal Gracias por su inscripción! FAX DIRECTO: FAX DIRECTO: CIF: FAX: (Rellenar sólo si la dirección de facturación es distinta a la del asistente) DEPARTAMENTO: FAX: C.P.: C.P.: CS046 Div. C/JB Fecha y lugar de celebración Madrid 26 y 27 de Junio de 2007 Hotel NH Príncipe de Vergara Príncipe de Vergara, Madrid. Tel Precio: % IVA IIR Doc El precio incluye almuerzo, cafés y documentación Precio Especial para Grupos IIR ofrece precios especiales a las empresas que inscriban a 3 o más personas al mismo evento. Para informarse, contacte con Diana Mayo, en el teléfono: Cancelación Deberá ser comunicada por escrito. Si se comunica hasta 2 días laborables antes del inicio del encuentro, se devolverá el importe menos un 10% en concepto de gastos administrativos. Pasado este periodo no se reembolsará el importe de la inscripción pero se admite la sustitución de su plaza, que deberá ser notificada por escrito hasta un día antes de la celebración del encuentro. IIR le recuerda que la entrada a este acto únicamente estará garantizada si el pago del seminario es realizado antes de la fecha de su celebración. Información Alojamiento en Hotel Para beneficiarse de un precio especial en el Hotel NH Príncipe de Vergara haga su reserva directamente en el Tel , indicando que está Vd. inscrito en el evento de IIR España. Certificado de Asistencia A todos los asistentes que lo deseen se les expedirá un Certificado Acreditativo de Asistencia a este evento. Transportista Oficial Los asistentes a los eventos que IIR España celebre en 2007, obtendrán un descuento del 30% sobre tarifas completas en Business y un 40% sobre tarifas completas en Turista en los vuelos con Iberia (excepto para vuelos Nacionales por AIR NOSTRUM para los cuales obtendrán un 25% de descuento sobre tarifas completas Business y Turista). Para más información contacte con Serviberia, Tel o en cualquier delegación de Iberia, y/o Agencia de Viajes Iberia, indicándole el Tour Code BT7IB21MPE0017. Datos Personales En cumplimiento con el artículo 5 de la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal, le informamos de que los datos personales que aporte en el presente formulario serán incorporados a los ficheros de Institute for International Research España, S.L., debidamente inscritos ante la Agencia Española de Protección de Datos, y cuyas finalidades son la gestión y cumplimiento de la relación establecida como consecuencia de la inscripción en el evento a que hace referencia, así como la gestión por parte de IIR de la selección de los asistentes al mismo, así como la realización de envíos publicitarios acerca de las actividades, servicios, ofertas, promociones especiales y de documentación de diversa naturaleza y por diferentes medios de información comercial, además de la gestión de la información de la que se disponga para la promoción de eventos, seminarios, cursos o conferencias que pudieran resultar de interés para los inscritos, de acuerdo con las labores de segmentación y obtención de perfiles relativa a los mismos, todo ello al objeto de personalizar el trato conforme a sus características y/o necesidades. Mediante la presente, usted queda informado y consiente que sus datos puedan ser cedidos a patrocinadores, publicaciones, expositores en ferias u otros sujetos en base a la relación que IIR mantiene con los mismos para procurar una mayor eficiencia de la gestión de sus actividades. Para el ejercicio de los derechos de acceso, rectificación, cancelación u oposición de sus datos por parte de IIR, deberá remitir un escrito identificado con la referencia Protección de Datos a Institute for International Research España, S.L., con domicilio social en la calle Príncipe de Vergara nº 109, Madrid, en el que se concrete la solicitud y al que acompañe fotocopia de su Documento Nacional de Identidad. No puedo asistir a estas Jornadas Estoy interesado en su documentación Busque la información estratégica más relevante de su sector en Más de 700 documentaciones inéditas de eventos celebrados por IIR disponibles para Vd. Solicite nuestro catálogo Tel yfernandez@iirspain.com FORMA DE PAGO IMPORTANTE Al realizar el pago indiquen la referencia CS046 Transferencia bancaria a la cta (Barclays) Visa Mastercard American Express Diners Club Titular de la tarjeta Número de la tarjeta Caduca Fecha y firma PDF Cheque a nombre de IIR España