Indicadores y Métricas de Seguridad Informática

Transcripción

1 Seminario Específico Análisis, Desarrollo e Implantación de Indicadores y Métricas de Seguridad Informática para la priorización de esfuerzos y la toma de decisiones en base a resultados fiables PORQUE LA SEGURIDAD SE PUEDE MEDIR, AUMENTAR Y GESTIONAR DE FORMA CUANTITATIVA 8 Módulos de formación intensiva > Conceptos y fundamentos en métricas e indicadores en seguridad informática > Cómo obtener resultados cuantitativos reales, fiables y rigurosos > Arquitectura del cuadro de mando de seguridad > Tipos de indicadores: selección de métricas en función de las necesidades de la empresa > Estándares y referencias 3 Instructores Expertos Julio San José Bankinter Carmelo Martínez Banco Sabadell Cristo Pérez Sanitas > Desarrollo e implementación de métricas > El Proyecto: adopción de métricas de seguridad Cada asistente recibirá el Workbook de Selección de Métricas e Indicadores Inscríbase ahora! t inscrip@iir.es Madrid, 27 y 28 de Mayo de 2008 Hotel NH Príncipe de Vergara

2 Estimado Profesional, En los últimos años las métricas de seguridad han adquirido gran importancia pues disponer de visibilidad del estado de seguridad de la organización y de su evolución, constituye una exigencia para la Dirección de Sistemas. Porque > Impulsar la seguridad de la información requiere desarrollar una óptima gestión cuantitativa, que requiere el uso de métricas de seguridad > Es imprescindible valorar qué aspectos son importantes para la seguridad de cada organización, qué peso tienen y que se mida de manera formal > Necesita apoyarse en la implantación de las métricas de seguridad de forma coherente con el tipo de organización y los activos de la misma > El cuadro de mando refleja claramente el nivel de seguridad de la organización, advierte continuamente de los distintos peligros, de forma que periódicamente se pueden obtener informes del grado de seguridad y de su evolución, posibilitando una gestión centralizada de la seguridad Partiendo de una investigación exhaustiva con Directores y Responsables de Sistemas, este Seminario de formación ha sido diseñado en base a las principales preocupaciones que nos han señalizado. Venga y encuentre la respuesta a sus dudas: > Cómo seleccionar y definir adecuadamente las métricas en función de las necesidades de la empresa? > Cómo gestionar e implementar el sistema de métricas en su empresa? > Qué cantidad y calidad de información debería incluir el cuadro de mando destinado a la cúpula de la empresa? > Cómo obtener resultados fiables, precisos y rigurosos? > Cómo informar sobre el estado real de la seguridad, anticiparse a las necesidades y justificar gastos? Por todo ello, y porque la mejor forma de aprender es entre colegas, IIR España organiza este Seminario intensivo y eminentemente práctico en el que 3 destacados Expertos abordarán la problemática a la que se enfrentan diariamente. Con la confianza de tener el gusto de contar con Vd. en Madrid los próximos días 27 y 28 de Mayo de 2008, reciba un cordial saludo, Ana María García Directora de programas IIR España P.D.: Indicado y hecho a medida para su empresa!

3 Seminario Indicadores y Métricas de Seguridad Informática > Cómo informar sobre el estado real de la seguridad, anticiparse a las necesidades y justificar gastos? > Cómo seleccionar y definir adecuadamente las métricas en función de necesidades? > Qué información incluir en el cuadro de mando para la Dirección General? A quién va dirigido? > Director de Sistemas de Información > Responsable de Seguridad Informática > Jefe de Informática > Administrador de Sistemas > Director de Planificación y Control de Operaciones > Director de Explotación > Director de Organización > Responsable de CPD Ejemplo de definición de métrica de seguridad Enfoque de abajo a arriba determinación de medidas relacionar métricas y objetivos alcanzables identificación de medios que se están tomando diálogo con el cliente para la definición de objetivos y prioridad definición de métricas definición de medidas Enfoque de arriba a abajo Plan de implementación del programa de métricas Fuente de documentación. SIC Tel Fax inscrip@iir.es Regístrese! 3

4 Seminario Indicadores y Métricas de Seguridad Informática HORARIO MODULO 1 MODULO 2 Recepción de los asistentes 9.15 h. Apertura de la sesión 9.30 h. Café h. Almuerzo h. Fin de la Jornada h. Sesión de Fijación de Objetivos Durante 15 minutos, los asistentes expondrán sus objetivos principales a alcanzar con este Seminario. Los instructores los analizarán y, en función de las prioridades del grupo, harán énfasis en los puntos del programa de mayor interés. Esta Sesión sirve también para dar a conocer a los participantes entre sí y es imprescindible para la integración del grupo. Conceptos y fundamentos en METRICAS E INDICADORES EN SEGURIDAD INFORMATICA. El cuadro de mando de seguridad Planteamiento de necesidades Realmente qué es lo que conviene medir y cómo? > Qué y cómo analizar la información: Situación de la seguridad > Tipología y beneficios > Objetivos: priorización de esfuerzos y toma de decisiones Qué sucede con el nivel de riesgo al establecer un correcto cuadro de mando? Controles para obtener los objetivos de Seguridad Qué significa el ciclo Planificar - Hacer - Verificar - Actuar? Relación de procedimientos para establecer un sistema de gestión de la seguridad Factores críticos de éxito Cómo obtener RESULTADOS CUANTITATIVOS reales, fiables y rigurosos? Desarrollo de la estrategia Balanced Scorecard Beneficios El reto del Cuadro de Mando de Seguridad = Objetivos > Cómo conseguir indicadores que permitan analizar la información de manera objetiva > Resultados relevantes, fiables y medibles Obtenidos por procedimientos repetibles Independientes de plataformas tecnológicas > Que la información esté basada en hechos reales > Datos disponibles en la organización > Que apoye al proceso de toma de decisiones por la organización > Relevantes > Resultados comparables con los anteriores MODULO 3 ARQUITECTURA del cuadro de mando de seguridad Esquema general Orígenes de datos Procesamiento de las métricas Arquitectura técnica para el soporte de métricas on-line 4 Regístrese! Tel Fax inscrip@iir.es

5 Programa Madrid. 27 y 28 de Mayo de 2008 MODULO 4 TIPOS DE INDICADORES: Selección de métricas en función de las necesidades de la empresa MODULO 6 DESARROLLO E IMPLEMENTACION de METRICAS Gestión de datos Gestión del programa Plan de proyecto del cuadro de mando de seguridad Explotación No se consigue controlar lo que no se consigue medir Tom DeMarco Nivel de seguridad Identificar la eficacia y eficiencia de los controles implantados Gestión de procesos de negocio Análisis del riesgo Cálculo del indicador de eficacia del control Indicadores de nivel de seguridad Qué cantidad/calidad de información sobre seguridad TIC debería incluir el cuadro de mando destinado a la cúpula de la empresa? Automatización de las órdenes de actuación MODULO 5 ESTANDARES Y REFERENCIAS Normalización Relación con las normas de gestión de la seguridad de la información > Familia > La Norma ISO/IEC 17799: 2005 Seleccionar las métricas adecuadas para medir > Progreso > Eficacia > Eficiencia > Impacto Implantación de un plan de métricas Roles y responsabilidades de la organización Output del plan de métricas Ciclo de vida de las métricas Documentación de las métricas Revisión de políticas y procedimientos Ciclo de mejora continua MODULO 7 EL PROYECTO: adopción de métricas de seguridad MODULO 8 SHOW HOW IT WORKS Experiencia práctica en el sector bancario Modelos de implantación y estrategias de éxito CASO PRACTICO Experiencia práctica de Bankinter Implementación del Sistema de Gestión de Métricas de Seguridad Mejores practicas para la definición de métricas e indicadores de seguridad de la información Claves y criterios de éxito NIST Legislación Implantación y diagnóstico inicial de seguridad Organización Cómo establecer un programa de métricas > Componentes Análisis de la información Desarrollo e implantación de métricas Políticas: revisión y puesta a punto con la realidad Apoyo de Dirección Tel Fax inscrip@iir.es Regístrese! 5

6 Seminario Indicadores y Métricas de Seguridad Informática Todos los ponentes/instructores están confirmados. IIR se reserva la posibilidad de sustituirles, modificar el programa y de no entregar la documentación de alguna ponencia si a ello se viera obligado, siempre por motivos ajenos a su voluntad IIR ESPAÑA S.L Nuestros Instructores Julio San José BANKINTER Actualmente forma parte del área de Seguridad Informática de Bankinter. Desde su incorporación en 1997, ha desempeñado varios puestos: Responsable de Seguridad de Aplicaciones y Responsable Técnico de Seguridad Informática. Es Certified Information Security Manager (CISM) por ISACA y Lead Auditor BS 7799 por British Standard Institution. Antes de su incorporación a Bankinter, trabajó como Oficial de Seguridad Visa/ MasterCard en Sistema 4B responsabilizándose de la gestión de claves criptográficas, custodia y vigilancia electrónica de dispositivos criptográficos. Durante esta etapa colaboró en el diseño de módulos de seguridad para los terminales de pago electrónico. Es Coordinador de subgrupo 2 (Criptografía) del Subcomité de Seguridad de las TI (CTN 71/SC27), habiendo colaborado en la redacción de varias normativas, tanto nacionales como internacionales. Así mismo es co-autor del libro Seguridad de las tecnologías de la información. La construcción de la confianza para una sociedad conectada, editado por AENOR. Carmelo Martínez BANCO SABADELL Ingeniero Superior en Informática, Diplomado en Empresariales y Postgrado en Dirección de Empresa por el IFE. Es Titulado CISM, CISA e ITIL Foundations. Su experiencia profesional ha estado vinculada a la auditoría y consultoría especializada en Seguridad y Gestión de Tecnología de la Información. En este ámbito ha liderado y desarrollado proyectos de diseño e implantación de sistemas de gestión de seguridad, gestión de servicios TI (ITIL), continuidad de negocio, planes directores, gestión de riesgos, cuadro de mandos,... en más de 30 entidades nacionales e internacionales del sector financiero, telecomunicaciones e industria. En los tres últimos años ha sido Jefe de Proyecto en La Caixa y en el Banco Sabadell. Cristo Manuel Pérez SANITAS Ingeniero Superior en Informática y Máster en Seguridad Informática por la UPM, ha desarrollado su carrera profesional en el área de la seguridad, desempeñando cargos de Gerente de Seguridad Informática y Jefe de Control de Fraude y Riesgos. Es Certified Information Systems Auditor (CISA) y Certified Information Security Manager (CISM) por ISACA. Actualmente forma parte del área de Seguridad Informática de Sanitas Seguros, siendo el Responsable de la Plataforma de Gestión de Identidades y Control de Acceso y está a cargo del SGSI de la Gestión y Administración de la Seguridad de los Sistemas de Información de Sanitas Seguros. 6 Regístrese! Tel Fax inscrip@iir.es

7 Por qué elegir IIR? IIR España (Institute for International Research) es líder desde hace 20 años en el desarrollo y gestión de contenidos y eventos para empresas. Pertenece al Grupo Informa plc, el mayor especialista en contenidos académicos, científicos, profesionales y comerciales a nivel mundial. Cotizado en la Bolsa de Londres, Informa plc cuenta con empleados y está presente en 43 países a través de 150 unidades operativas líneas de negocio distintas eventos de formación e información a través de compañías como IIR, IBC o Euroforum productos de suscripción que incluyen: diarios académicos, noticias en tiempo real, revistas y boletines de noticias títulos académicos en catálogo a través de marcas tan prestigiosas como Taylor & Francis o Routledge Además, a través de marcas tan reconocidas como ESI Internacional, Achieve Global, Forum o Huthwaite, Informa es el referente mundial en soluciones estratégicas de mejora del desarrollo o performance improvement. En España, IIR cuenta con un equipo de más de 120 personas y ofrece a sus clientes un servicio de formación e información integral con productos innovadores: como los Written Courses además de: conferencias, congresos y seminarios de producción propia anuales +200 cursos de Formación In Company Written Courses (programas modulares de formación a distancia) Sabe que IIR es mucho más que eventos? Descubra todos nuestros servicios Formación a medida: Nuestra división de Formación In Company le ayudará a desarrollar el plan de formación interna que realmente su empresa necesita. Solicite ahora más información contactando con: Paloma Palencia Tel ppalencia@iirspain.com IIR DOC Documentación: Se perdió la convocatoria de alguno de nuestros eventos? Está preparando un informe? Necesita de forma inmediata información precisa, actual y relevante? Consiga a través de nuestro servicio IIR Doc toda la información que usted necesita contactando con: Mª Rosa Vicente Servicio de Documentación On Line Tel Fax documentacion@iirspain.com Acciones de patrocinio: Rentabilice sus acciones de marketing y comunicación en los eventos de IIR España y Portugal, los únicos enfocados 100% a su cliente. Contacte con nosotros para conocer todas las opciones posibles: Nacho Flores Tel Móvil: sponsor@iir.es Written Courses: Un nuevo formato de autoformación a distancia de alta calidad. Programas modulares de formación por escrito, redactados por prestigiosos autores y con total flexibilidad para que usted elija el lugar y horario más adecuado para formarse. Departamento Satisfacción al Cliente Tel / emartin@iirspain.com Agenda Disaster Recovery Madrid, 4 y 5 de Marzo de 2008 Seguridad en Entornos SAP Madrid, 11 y 12 de Marzo de 2008 Medidas de Seguridad del RLOPD Madrid, 12 y 13 de Marzo de 2008 Alojamiento Seguro de Blades Madrid, 25 y 26 de Marzo de 2008 Centros de Respaldo y tipos de Replicación entre CPDs Madrid, 29 y 30 de Abril de 2008 Medios Oficiales Suscripción gratuita: 3 meses Efectiva a partir de la fecha de celebración de estas Jornadas Suscripción gratuita: 3 meses Efectiva a partir de la fecha de celebración de estas Jornadas Tel Fax inscrip@iir.es Regístrese! 7

8 Indicadores y Métricas de Seguridad Informática Para inspección postal, abrir por aquí Por favor, rellene todos los datos NOMBRE (1º ASISTENTE) TEL. DIRECTO NOMBRE (2º ASISTENTE) Boletín de Inscripción 6 TEL. DIRECTO EMPRESA CARGO FAX DIRECTO MOVIL CARGO FAX DIRECTO MOVIL SECTOR CIF EMPLEADOS EN OFICINA: >1.000 DIRECCION DEL ASISTENTE POBLACION CP TELEFONO FAX QUIEN AUTORIZA SU ASISTENCIA RESPONSABLE DE FORMACION DATOS DE FACTURACION EMPRESA DEPARTAMENTO DIRECCION maneras de inscribirse T: inscrip@iir.es F: Príncipe de Vergara, Madrid Sí, deseo inscribirme a Indicadores y Métricas de Seguridad Informática Madrid, 27 y 28 de Mayo de 2008 CS0140 IIR le recuerda que la inscripción a nuestras jornadas es personal DATOS DE LOS ASISTENTES Gracias por su inscripción! CARGO (Rellenar sólo si la dirección de facturación es distinta a la del asistente) CIF JEFE DE CONTABILIDAD POBLACION Div. C/SM FECHA Y LUGAR DE CELEBRACION Madrid, 27 y 28 de Mayo de 2008 Hotel NH Príncipe de Vergara Príncipe de Vergara, Madrid Tel PRECIO % IVA El precio incluye almuerzo, cafés y documentación Precio especial para grupos IIR ofrece precios especiales a las empresas que inscriban a 3 o más personas al mismo evento. Para informarse, contacte con Diana Mayo, en el teléfono: CANCELACION Deberá ser comunicada por escrito. Si se comunica hasta 2 días laborables antes del inicio del encuentro, se devolverá el importe menos un 10% en concepto de gastos administrativos. Pasado este periodo no se reembolsará el importe de la inscripción pero se admite la sustitución de su plaza, que deberá ser notificada por escrito hasta un día antes de la celebración del encuentro. IIR le recuerda que la entrada a este acto únicamente estará garantizada si el pago del evento es realizado antes de la fecha de su celebración. INFORMACION GENERAL Alojamiento en Hotel: Para beneficiarse de un precio especial en el hotel correspondiente haga su reserva directamente por teléfono, indicando que está Vd. inscrito en el evento de IIR España. Certificado de Asistencia: A todos los asistentes que lo deseen se les expedirá un Certificado Acreditativo de Asistencia a este evento. IIR DOC No puedo asistir a estas Jornadas Estoy interesado en su documentación Busque la información estratégica más relevante de su sector en Más de documentaciones inéditas de eventos celebrados por IIR disponibles para Vd. Transportista oficial Los asistentes a los eventos que IIR España celebre en 2008, obtendrán un descuento del 30% sobre tarifas completas en Business y un 40% sobre tarifas completas en Turista en los vuelos con Iberia (excepto para vuelos Nacionales por AIR NOSTRUM para los cuales obtendrán un 25% de descuento sobre tarifas completas Business y Turista). Para más información contacte con Serviberia, Tel o en cualquier delegación de Iberia y/o Agencia de Viajes Iberia, indicándole el Tour Code BT8IB21MPE0014. Datos personales: En cumplimiento con el artículo 5 de la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal, le informamos de que los datos personales que aporte en el presente formulario serán incorporados a los ficheros de Institute for International Research España, S.L., debidamente inscritos ante la Agencia Española de Protección de Datos, y cuyas finalidades son la gestión y cumplimiento de la relación establecida como consecuencia de la inscripción en el evento a que hace referencia, así como la gestión por parte de IIR de la selección de los asistentes al mismo, así como la realización de envíos publicitarios acerca de las actividades, servicios, ofertas, promociones especiales y de documentación de diversa naturaleza y por diferentes medios de información comercial, además de la gestión de la información de la que se disponga para la promoción de eventos, seminarios, cursos o conferencias que pudieran resultar de interés para los inscritos, de acuerdo con las labores de segmentación y obtención de perfiles relativa a los mismos, todo ello al objeto de personalizar el trato conforme a sus características y/o necesidades. Mediante la presente, usted queda informado y consiente que sus datos puedan ser cedidos a patrocinadores, publicaciones, expositores en ferias u otros sujetos en base a la relación que IIR mantiene con los mismos para procurar una mayor eficiencia de la gestión de sus actividades. Para el ejercicio de los derechos de acceso, rectificación, cancelación u oposición de sus datos por parte de IIR, deberá remitir un escrito identificado con la referencia Protección de Datos a Institute for International Research España, S.L., con domicilio social en la calle Príncipe de Vergara nº 109, Madrid, en el que se concrete la solicitud y al que acompañe fotocopia de su Documento Nacional de Identidad. FORMACION INCOMPANY Déjenos llevarle la formación a su empresa Solicite nuestro catálogo Tel yfernandez@iirspain.com CP TELEFONO FAX FORMA DE PAGO Transferencia bancaria a la cuenta (Barclay s) Visa Mastercard American Express Diners Club Cheque a nombre de IIR España TITULAR DE LA TARJETA IMPORTANTE> Al realizar el pago indiquen la referencia >>CS0140 PDF NUMERO DE LA TARJETA CADUCA FECHA Y FIRMA