Cómo hacer frente al crimen cibernético y evitar que dañe la competitividad y reputación de las empresas CISO

Transcripción

1 Congreso Ideado y desarrollado por Cómo hacer frente al crimen cibernético y evitar que dañe la competitividad y reputación de las empresas El Chief Information Security Officer y el nuevo rol estratégico de la Seguridad IT Madrid, 20 de Noviembre, Hotel Confortel Atrium Cómo actuar ante un ataque en su seguridad IT: prevención, acción y reacción > Cómo afecta a su empresa el nuevo marco regulatorio para la seguridad > A qué retos se enfrentan los Directores de Seguridad en los nuevos escenarios móviles y políticas BYOD > Cómo proteger la información que compartimos en Internet y garantizar la privacidad e inviolabilidad de la información > Cómo hacer frente a las fugas de información > Cómo detectar y frenar las malas prácticas de las organizaciones que abren la puerta a los APTs. Por qué falla la seguridad? > Ataques de denegación de servicio DDoS: seguridad informática o continuidad de negocio? 27 Ponentes GABINETE DE LA PRESIDENCIA DE GOBIERNO - FERROVIAL - URJC ORANGE - GRUPO GENERALI DEUTSCHE BANK - LIBERTY SEGUROS - ISACA MADRID - IBERDROLA SISTEMAS - BARCLAYS BANK - AVIVA - SANITAS - INSTITUTO ESPAÑOL DE ESTUDIOS ESTRATÉGICOS (IEEE) CENTRO SUPERIOR DE ESTUDIOS DE LA DEFENSA NACIONAL (CESEDEN) MINISTERIO DE DEFENSA - ELZABURU - ISDEFE TELEFÓNICA- CENTRO CRIPTOLÓGICO NACIONAL - CNPIC - GUARDIA CIVIL - FISCALÍA GENERAL DEL ESTADO - ÉCIJA - 12 SEGUNDOS - CAPGEMINI - ORACLE Platinum Sponsors: Inscríbase ahora! info@iir.es

2 27Ponentes INTERVENCIÓN ESPECIAL Elvira Tejada de la Fuente Fiscal de Sala Unidad Especial contra la Criminalidad Informática FISCALÍA GENERAL DEL ESTADO María González Senior Associate ÉCIJA Juan Cobo Páez FERROVIAL José Antonio Rubio IT Security Manager & Data Protection Responsible URJC Pau Julià García Responsable Seguridad Perimetral y Contingencia CISA, OPST y CCNA GRUPO GENERALI Evaristo Ruiz GTP EMEA Business Support - Vendor Management DEUTSCHE BANK Isaac Eleno Toledo Manager de Seguridad - LIBERTY SEGUROS Antonio Ramos García Managing Partner N+1 Intelligence&Research Presidente ISACA MADRID Javier Pérez Abad AVIVA Leticia López-Lapuente Legal Counsel SANITAS Alberto Ruiz Information Security Director SANITAS Cristina SireraCarmona Asesor Jurídico. Experto en Privacidad y Protección de Datos ELZABURU Oscar Pastor Acosta Gerente de Seguridad ISDEFE Jaime Sánchez Global Security Expert & Research Lead TELEFÓNICA Francisco Javier García Carmona IBERDROLA SISTEMAS Mar López Gil Jefe de la Oficina de Seguridad Dpto Seguridad Nacional GABINETE DE LA PRESIDENCIA DE GOBIERNO David Ramírez Morán Analista Principal INSTITUTO ESPAÑOL DE ESTUDIOS ESTRATÉGICOS MINISTERIO DE DEFENSA Verónica Villaroya Estruch Legal Counsel BARCLAYS BANK Oscar de la Cruz Comandante Jefe del Grupo de Delitos Telemáticos GUARDIA CIVIL Carlos Inocencio Miguel CEO 12 SEGUNDOS Mauricio Gumiel Iberia Security Sales Manager ORACLE IBERICA Antonio Almirón Business Analytics Business Development Manager ORACLE IBERICA José Ramón Monleón Gerente Seguridad de la Información en Orange Spain - Orange Spain Corporate ORANGE Juan Acosta VP- Lead IT Security & Risk BARCLAYS BANK Juan Mario Rodero Director de Proyectos de Transformación Infraestructuras CAPGEMINI Miguel A. Abad Arranz Jefe del Servicio de Ciberseguridad CENTRO NACIONAL PARA LA PROTECCIÓN DE LAS INFRAESTRUCTURAS CRÍTICAS (CNPIC) CENTRO CRIPTOLÓGICO NACIONAL [ 2 ] Tlf: inscrip@iir.es info@iir.es

3 Nuevos retos organizativos y formativos en seguridad IT Estimado Profesional: Sabe que > España es el tercer país más castigado por los ciberataques? > Las empresas sufren un déficit importante de técnicos preparados para prevenir y gestionar los riesgos de la red? Las grandes empresas han incorporado en su agenda la ciberseguridad. Sectores como el bancario, telecomunicaciones, energía, industria etc están muy concienciados de que estos riesgos pueden perjudicar a su negocio. Pero no sólo los grandes se sienten en peligro, cualquier negocio conectado a la red acabará aumentando el presupuesto que dedica a la seguridad de sus sistemas. Los datos de sus clientes están en peligro, por lo que es imprescindible para ellos hacer frente a los ciberataques con una política que garantice la continuidad del negocio. Ahora, más que nunca, la protección de sus infraestructuras digitales es una prioridad. Ante el aumento de los cibercrímenes y para hacer frente a los elevados costes y riesgos que suponen para la empresa, iir España celebrará el próximo 20 de Noviembre la Jornada Chief Information Security Officer Un encuentro clave para analizar de la mano de 26 expertos de importantes empresas multisectoriales cómo: > Proteger a su empresa de las ciberamenazas cada vez más numerosas, sofisticadas y persistentes: robos de datos, suplantaciones de identidad corporativa, infecciones con virus y malware, ataques informáticos masivos, interrupciones del servicio etc > Elaborar e implantar con éxito un plan estratégico global de seguridad que contemple la prevención y el restablecimiento del negocio > Identificar las tendencias en pentesting y hacking > Conocer los riesgos de la 3ª plataforma > Gestionar accesos a sistemas y datos corporativos > Integrar la concienciación y formación del usuario en la estrategia de seguridad IT Porque su empresa está en peligro y lo sabe tiene que asistir. Le esperamos. Reciba un saludo Begoña Fernández Directora de Programas iir España P.D. Las noticias lo confirman: "La cibercriminalidad es una amenaza que sólo podrá ser mitigada mediante la formación y capacitación adecuada, dicen los expertos" 16/09/2014 [ 3 ] Tlf: inscrip@iir.es info@iir.es

4 Madrid, 20 de Noviembre de :00h Recepción de asistentes 9:15h Apertura de la Sesión 11:00h Real Time Security Intelligence Mauricio Gumiel Iberia Security Sales Manager ORACLE IBERICA Antonio Almirón Business Analytics Business Development Manager ORACLE IBERICA 9:30h La ciberseguridad: moda o realidad? 10:00h Antonio Ramos García Managing Partner N+1 Intelligence&Research Presidente ISACA MADRID INTERACTIVE ROUNDTABLE Cuáles son los nuevos desafíos, nuevas obligaciones que impone el nuevo marco regulatorio para la seguridad: cómo afecta a su empresa. Cómo trabajar de forma conjunta para implementar el nuevo escenario tras > Aprobación en España de la Estrategia de Ciberseguridad Nacional > Regulación de las infraestructuras críticas > Ley Servicios Sociedad Información y Comercio Electrónico DINAMIZADORA: María González Senior Associate ÉCIJA INTERVENCION ESPECIAL: Elvira Tejada de la Fuente Fiscal de Sala Unidad Especial contra la Criminalidad Informática FISCALÍA GENERAL DEL ESTADO Oscar Pastor Acosta Gerente de Seguridad ISDEFE Mar López Gil Jefe de la Oficina de Seguridad. Dpto Seguridad Nacional GABINETE DE LA PRESIDENCIA DE GOBIERNO David Ramírez Morán Analista Principal INSTITUTO ESPAÑOL DE ESTUDIOS ESTRATÉGICOS MINISTERIO DE DEFENSA CENTRO CRIPTOLÓGICO NACIONAL 11:30h Café 12:00h Gestión de la Ciberseguridad: Gobierno, Riesgos y Marco de cumplimiento Miguel A. Abad Arranz Jefe del Servicio de Ciberseguridad CENTRO NACIONAL PARA LA PROTECCIÓN DE LAS INFRAESTRUCTURAS CRÍTICAS (CNPIC) BARCLAYS BANK [ 4 ] Tlf: inscrip@iir.es info@iir.es > Cómo se pueden abordar las necesidades de las compañías en el ámbito de la seguridad desde una manera integral y con un completo control sobre su situación 12:30h Juan Mario Rodero Director de Proyectos de Transformación Infraestructuras CAPGEMINI Cuál será la evolución del nuevo Reglamento Europeo de Protección de Datos > Cuáles serán las nuevas figuras y nuevas obligaciones > Cómo va a afectar y modificar el actual panorama de protección de datos 12:50h Cristina Sirera Asesor Jurídico. Experto en Privacidad y Protección de Datos ELZABURU INTERACTIVE ROUNDTABLE Del papel al día a día, de los abogados a los técnicos. Distintos idiomas, el mismo objetivo: garantizar el cumplimiento > Cómo conseguir un equipo ganador: relaciones de los departamentos de Seguridad y s con los departamentos de Compliance y con Asesoría Jurídica Leticia López-Lapuente Legal Counsel SANITAS Alberto Ruiz Information Security Director SANITAS Verónica Villaroya Estruch Legal Counsel BARCLAYS BANK Juan Acosta VP- Lead IT Security & Risk

5 Nuevos retos organizativos y formativos en seguridad IT Madrid, 20 de Noviembre de :15h El usuario qué? La experiencia práctica de IBERDROLA > Cómo integrar las concienciación y formación del usuario en la estrategia de seguridad IT de la compañía 14:15h Francisco Javier García Carmona IBERDROLA SISTEMAS Fin de la sesión de mañana 15:30h Gestión de accesos a sistemas y datos corporativos. Monitorización de la actividad de usuarios La experiencia práctica de DEUTSCHE BANK > Cómo gestionar los accesos a los sistemas información y a los datos corporativos en un entorno multiproveedor y de externalización de servicios, para prevenir eventos y fugas de información 16:00h Auditoría de datos Evaristo Ruiz GTP EMEA Business Support - Vendor Management DEUTSCHE BANK La experiencia práctica de GRUPO GENERALI > Principios fundamentales del pentesting y hacking ético > Técnicas de obtención de información > Búsqueda y explotación de vulnerabilidades > Principales amenazas y vectores de ataques > Técnicas y procedimientos del análisis forense 17:00h INTERACTIVE ROUNDTABLE Cuáles son los nuevos retos en la seguridad de la información. Prioridades del en la definición de una política de seguridad adecuada al nuevo entorno > Está su empresa preparada para hacer frente a los riesgos que conlleva la evolución hacia la 3ª Plataforma? Qué peligros surgen de la movilidad, el big data y análisis de la información y los servicios cloudy social business? > Protección del Centro de Datos como punto más vulnerable a los ciberataques > Novedades en la gestión de identidades ante el creciente uso de redes sociales corporativas > Implicaciones de Cloud en la seguridad empresarial > Beneficios de automatizar las herramientas de seguridad en el flujo de la información 18:00h Juan Cobo Páez FERROVIAL José Antonio Rubio IT Security Manager & Data Protection Responsible URJC Isaac Eleno Toledo Manager de Seguridad - LIBERTY SEGUROS Javier Pérez Abad AVIVA José Ramón Monleón Gerente Seguridad de la Información en Orange Spain - Orange Spain Corporate ORANGE INTERACTIVE ROUNDTABLE Tendencias en pentesting y hacking 16:30h Pau Julià García Responsable Seguridad Perimetral y Contingencia CISA, OPST y CCNA GRUPO GENERALI Qué ventajas tiene desarrollar un isoc (Information Security Operations Center) corporativo propio La experiencia práctica de ORANGE José Ramón Monleón Gerente Seguridad de la Información en Orange Spain - Orange SpainCorporate ORANGE [ 5 ] Tlf: inscrip@iir.es info@iir.es Jaime Sánchez Global Security Expert & Research Lead TELEFÓNICA Oscar de la Cruz Comandante Jefe del Grupo de Delitos Telemáticos GUARDIA CIVIL Carlos Inocencio Miguel CEO 12 SEGUNDOS 19:00h Fin de la sesión de tarde y clausura de la jornada

6 Nuevos retos organizativos y formativos en seguridad IT Quién debe asistir? Áreas corporativas: > Departamentos de Seguridad Informática > Departamentos de Sistemas de Información > Departamentos de Seguridad Interna Cargos principales: > > Directores Técnicos > Directores de Proyectos > Director de Auditoría IT > Responsable de Continuidad de Negocio > Técnicos de Sistemas > Administradores de Redes > Directores de Comunicaciones > Ingenieros de Sistemas de Seguridad Otros: > Directores de Nuevas Tecnologías > Directores de Internet > Directores de Organización > Directores de e-business > Proveedores de servicios profesionales de Tecnologías de la Información > Consultoras Un tema de máxima actualidad en los medios La ciberdelincuencia cuesta a la economía mundial millones de dólares cada año 24/06/2014 Más de compañías energéticas en 84 países sufren un ciberataque. España y EE.UU son los dos países más afectados 1/07/2014 el impacto económico del cibercrimen y el ciberespionaje en Estados Unidos y a nivel mundial pueden suponer una pérdida anual en la economía estadounidense de millones de dólares y empleos mientras que a nivel mundial, las pérdidas podrían alcanzar hasta los millones de dólares. 16/09/2013 Media Partners: Con agradecimiento: [6 ] Tlf: inscrip@iir.es info@iir.es

7 Patrocinadores Platinum Sponsors: Con casi empleados presentes en más de 40 países, Capgemini es uno de los principales líderes en servicios de consultoría, tecnología y outsourcing del mundo. El Grupo Capgemini alcanzó unos ingresos globales de millones de Euros en Capgemini, en colaboración con sus clientes, crea y proporciona las soluciones tecnológicas y de negocio que mejor se ajustan a sus necesidades y que conducen a alcanzar los resultados deseados. Siendo una organización profundamente multicultural, Capgemini ha desarrollado su propia forma de trabajar, la Collaborative Business Experience, basada en su modelo de producción Rightshore. Surge la necesidad de disponer de una solución que permite recoger, analizar y presentar información de distintas fuentes, elementos, aplicaciones, dispositivos con el fin de detectar amenazas y ataques potenciales antes que el daño se produzca. La combinación de todos los elementos, cuya base se constituye sobre los pilares de BigData, permite correlacionar datos en tiempo real con hechos pasados, aplicando inteligencia de negocio. Solo una solución completa e integrada, como la solución de Oracle, permite construir una arquitectura tecnológica orientada al análisis en tiempo real de la Seguridad de la Información y de todos los elementos que lo componen Su empresa es proveedora de Servicios y Soluciones? Este evento reunirá a muchos de sus potenciales clientes > Presente su propuesta de valor como ponente > Genere nuevos contactos comerciales > Relacione tu marca en una campaña de Marketing Directo dirigida a su público objetivo > Descubra los avances de la competencia y diferénciese de ella > Aproveche el mejor escaparate para sus Servicios y Soluciones Como Patrocinador de 2014, estamos a su disposición para contarle cómo Nacho Flores nflores@iirspain.com [ 7 ] Tlf: inscrip@iir.es info@iir.es

8 Por qué elegir iir? Desde hace más de 25 años, somos el referente en España, en el ámbito de la formación y eventos de networking para las empresas y sus profesionales. Nuestro compromiso con su desarrollo profesional nos mantiene siempre a la vanguardia y es motor para la innovación en la creación de novedosos formatos de cursos, seminarios, jornadas, conferencias y congresos con la máxima calidad y actualización que Vd. necesita. La oferta formativa de iir España incluye la realización de nuestros cursos y seminarios tanto en abierto como a medida para empresas y abarcamos todos los sectores y áreas de actividad profesional. iir España es partner de Informa plc, el mayor especialista en contenidos académicos, científicos, profesionales y comerciales a nivel mundial. Cotizado en la Bolsa de Londres, el grupo cuenta con empleados en 40 países, 150 unidades operativas y más de 120 líneas de negocio distintas. en otros paises: MÉXICO 14 de Marzo > 18 Speakers > 12 horas de networking > 4 patrocinadores COLOMBIA 24 de Abril > 9 Speakers > 10 horas de networking > 6 patrocinadores [ 8 ] Tlf: inscrip@iir.es info@iir.es

9 Agenda 2014 Eventos recomendados para Vd. Acceda a la agenda mas completa de Congresos y Conferencias para directivos enfocada a todas las áreas de su empresa. Si no encuentra lo que necesite, llámenos Formación A MEDIDA en tu empresa Nuestro equipo de consultores y expertos formadores te asesoran - INNOVACIÓN - AGILIDAD - RESULTADOS!La opción más rentable! incompany@iirspain.com Data Protection Officer Madrid, 1 día presencial (13 de Noviembre) + 2 Webseminars (18 y 26 de Noviembre de 2014) Internet de las Cosas El primer gran Congreso de IoT en España Madrid, 30 de Octubre de 2014 Sourcing 2014 Madrid, 10 de Diciembre de 2014 Documentación ON LINE Eficiencia Energética en RETAIL Madrid, 11 de Diciembre de 2014 No puede asistir a nuestros eventos pero está interesadoen adquirir la documentación? Contamos con más de documentaciones de los eventos celebrados por iir, disponga de toda la información pertinente y necesaria para su sector profesional, una herramienta útil de consulta y trabajo. [ 9 ] Tlf: inscrip@iir.es info@iir.es

10 INFORMACIÓN GENERAL CANCELACIÓN ALOJAMIENTO Benefíciese de la mejor tarifa disponible en el Hotel correspondiente y en los Hoteles de la Cadena NH haciendo su reserva a través de Barceló Viajes, mad-barcelona@barceloviajes.com o Tel , indicando que está Vd. inscrito en un evento de iir España. TRANSPORTISTA OFICIAL Los asistentes a los eventos que iir España celebre obtendrán un descuento del 45% en Business y del 50% en Turista sobre las tarifas completas en los vuelos con Iberia e Iberia Express. En los vuelos operados por Air Nostrum obtendrán un 30% de descuento sobre tarifas completas Business y Turista. La reserva y emisión se puede hacer en: SERVIBERIA ( ), Oficinas de Ventas de IBERIA, y/o Barceló Viajes, indicando el Tour Code BT4IB21MPE0005. Si Vd. no puede asistir, tiene la opción de que una persona le sustituya en su lugar. Para cancelar su asistencia, comuníquenoslo con, al menos, 2 días laborables antes del inicio del evento. Se le enviará la documentación una vez celebrado el evento (**) y le será retenido un 30% del precio de la inscripción en concepto de gastos administrativos. Pasado este periodo no se reembolsará el importe de la inscripción. irr le recuerda que la entrada a este acto únicamente estará garantizada si el pago del evento es realizado antes de la fecha de su celebración. Hasta 5 días antes de la celebración del evento, irr se reserva el derecho de modificar la fecha del curso o anularlo. En estos casos se emitirá un vale por valor del importe abonado aplicable a futuros cursos. En ningún caso irr se hará responsable de los gastos incurridos en desplazamiento y alojamiento contratados por el asistente. (** En caso de cancelación del evento por parte de irr el asistente podrá elegir la documentación de otro evento) CERTIFICADO DE ASISTENCIA A todos los asistentes que lo deseen se les expedirá un Certificado Acreditativo de Asistencia a este evento.concrete la solicitud y al que acompañe fotocopia de su Documento Nacional de Identidad. Inscríbase ahora Contacte con Diana Mayo a través de estas opciones Teléfono Nuñez de Balboa, Madrid info@iirspain.com Nos pondremos en contacto con Vd. para confirmar su inscripción 2014 Madrid, 20 de Noviembre de 2014 Hotel Confortel Atrium C/ Emilio Vargas, Madrid Tel PRECIO PRECIO ESPECIAL Para /Dpto Seguridad Informática/Dpto IT % IVA iir le recuerda que la inscripción a nuestras jornadas es personal No puedo asistir, estoy interesado en su documentación BF % IVA En cumplimiento con el artículo 5 de la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal, le informamos de que los datos personales que aporte en el presente formulario serán incorporados a los ficheros de Institute for Research Resources, S.L., debidamente inscritos ante la Agencia Española de Protección de Datos, y cuyas finalidades son la gestión y cumplimiento de la relación establecida como consecuencia de la inscripción en el evento a que hace referencia, así como la gestión por parte de irr de la selección de los asistentes al mismo, así como la realización de envíos publicitarios acerca de las actividades, servicios, ofertas, promociones especiales y de documentación de diversa naturaleza y por diferentes medios de información comercial, además de la gestión de la información de la que se disponga para la promoción de eventos, seminarios, cursos o conferencias que pudieran resultar de interés para los inscritos, de acuerdo con las labores de segmentación y obtención de perfiles relativa a los mismos, todo ello al objeto de personalizar el trato conforme a sus características y/o necesidades. Mediante la presente, usted queda informado y consiente que sus datos puedan ser cedidos a patrocinadores, publicaciones, expositores en ferias u otros sujetos en base a la relación que irr mantiene con los mismos para procurar una mayor eficiencia de la gestión de sus actividades. Para el ejercicio de los derechos de acceso, rectificación, cancelación u oposición de sus datos por parte de irr, deberá remitir un escrito identificado con la referencia Protección de Datos a Institute for Research Resources, S.L., con domicilio social en la calle Núñez de Balboa nº 116, Madrid, en el que se concrete la solicitud y al que acompañe fotocopia de su Documento Nacional de Identidad. INSCRÍBASE DIRECTAMENTE AQUÍ DESCUENTO EXTRA 5% * Para todas aquellas personas que nos sigan a través de Benefíciese de ser social: plantee sus cuestiones y reserve a través de