Disaster Recovery. Aprenda cómo implementar paso a paso un plan de

Transcripción

1 IT & TELECOMS 6º Seminario PRACTICO Producido y desarrollado por Aprenda cómo implementar paso a paso un plan de Disaster Recovery Un modelo-guía para recuperar con el menor tiempo y coste sus datos e infraestructura tecnológica! Impartido por el prestigioso Experto MADRID José Mª de Acuña CISA, CISM CALIDAD GARANTIZADA! 100% satisfacción en anteriores convocatorias 26 y 27 de SEPTIEMBRE de 2007 Hotel CONFORTEL PIO XII Plazas Limitadas Pase de la TEORIA a la PRACTICA en el diseño de su Disaster Recovery Plan para asegurar la recuperación en un tiempo inferior al crítico Qué tipos de datos críticos se salvarán, la periodicidad y las copias, la idoneidad y la ubicación Desarrolle los mecanismos para mantener, comprobar y revisar de forma continua su plan de Disaster Recovery Conozca las resistencias culturales y organizativas que pueden surgir y cómo superarlas Garantice la eficacia y eficiencia del plan mediante controles específicos Sepa vender a la Dirección la propuesta de implantación de una estrategia de recuperación Con Revisión de un Caso Práctico! Portales Oficiales Publicaciones Oficiales

2 6º Seminario PRACTICO Aprenda cómo implementar paso a MADRID 26 y 27 de SEPTIEMBRE de 2007 Horario Recepción de los asistentes: 8.45 h. Comienzo de la Sesión: 9.00 h. Café: h h. Almuerzo: h h. Clausura del Seminario: h. P rograma MODULO 1 Elementos y preliminares del plan PIEZAS FUNDAMENTALES DE LA ESTRATEGIA de Recuperación Muchas veces, los planes de recuperación se abandonan nada más comenzarlos porque hay que poner a punto numerosos aspectos con los que no se contaba o que se pensaba que estaban perfectamente resueltos. Este Módulo describe en profundidad todos los elementos a tener en cuenta, con varios ejemplos y experiencias, incidiendo en el nivel de calidad y eficacia de los mismos y en la forma de obtenerlos. Activos de información Propiedades de protección La disponibilidad El sistema de gestión de la seguridad de la información Copias de seguridad El proceso de copiado El proceso de transporte El proceso de almacenaje Cámaras de seguridad Tipos Seguridad física. Problemática Recomendaciones Centro alternativo Tipos Método de evaluación Claves del contrato Otros respaldos Red Oficinas Transportes Personal Seguros Tipos La contratación El estudio de definición Impedimentos para el desarrollo Estrategia de desarrollo El Análisis de Riesgos. Diagnóstico de Seguridad El Análisis de Impacto y Criticidad. Información que se obtiene Configuraciones de respaldo Tipo de plan a desarrollar Recursos humanos necesarios Plazos de desarrollo e implantación Costes de desarrollo y mantenimiento Costes de puesta al día MODULO 2 Metodología de desarrollo DEL PLAN Y OBTENCION DE RESULTADOS Hasta ahora, los métodos de desarrollo de planes de recuperación han dependido de la calidad de los consultores que los llevan a cabo. Este Módulo pone a disposición del alumno experiencias y procedimientos concretos para su elaboración. Además, explica y facilita un gran número de formularios, descripciones, listas de comprobación, etc., que aportan un gran valor añadido y posibilitan al alumno adaptar a su organización, inmediatamente, las guías y ejemplos que se ofrecen. Equipos de recuperación (organización, funciones, misiones, ejemplos) Inventarios de elementos críticos (ficha, usos, modelo) Procedimientos (tipos, contenidos, descripción detallada, modelos) El desarrollo del plan en 8 fases y 40 tareas: planificación y descripción profunda de cada tarea, forma de acometerla, productos que se obtienen en cada tarea El Plan de Acción (índice, modelo) El Plan Administrativo (índice, modelo) Anexos al plan Otros planes de recuperación. El futuro Herramientas de desarrollo Consultoría externa Tutoría Ventajas e inconvenientes de las tres alternativas 2 IIR inscrip@iir.es

3 paso un plan de Disaster Recovery MODULO 3 Los enemigos DEL PLAN Conseguir un Plan de Recuperación estable y operativo no es tarea fácil. Además de los problemas técnicos, existen numerosos impedimentos para su desarrollo. Estas trabas suelen venir desde la propia organización y la Cultura de Seguridad específica de cada empresa. En este Módulo se revisan estos impedimentos y la forma de anticiparse a ellos y resolverlos, además de ser una guía para la venta profesional del proyecto a la Dirección. También vemos frecuentemente, que los Planes de Recuperación mueren o se relajan en un breve espacio de tiempo. Identificaremos las señales que avisan de la debilidad de los planes. Finalmente, hay que asumir que todas las actividades de gestión serán puestas a examen cada vez con más extensión y profundidad, para comprobar su eficacia y eficiencia. La Seguridad es una de ellas, por lo que discutiremos los indicadores que permitirán evaluar la calidad y eficacia de los Planes de Recuperación integrándolos en el Cuadro de Mando de la Seguridad de la Información. Los enemigos del desarrollo del Plan La venta del proyecto a la Dirección Los enemigos de la supervivencia del Plan Los indicadores del Plan de Recuperación: gestión, eficacia y eficiencia El Sistema de Informes a la Dirección Nuestro INSTRUCTOR José María de Acuña Diplomado Superior en Protección de Bienes por la American Society for Industrial Security (ASIS) y la Universidad Politécnica de Madrid, Diplomado Superior en Dirección de Seguridad y Protección del Patrimonio por el Instituto de Administración de Empresas (IADE) de la Universidad Autónoma de Madrid y Director de Seguridad Privada homologado por el Ministerio del Interior. Informático desde 1970 en empresas de distintos sectores, está especializado desde 1982 en gestión, consultoría, auditoría y formación de Seguridad Informática. Ha sido Information Systems Security Officer del grupo Alcatel España durante 20 años, donde ha creado la mayoría de estándares y metodologías de seguridad usadas por Alcatel a nivel mundial, incluidas las de Disaster Recovery. Fue Presidente de la Comisión de Seguridad Informática de la Asociación de Empresas de Tecnologías de Información (SEDISI), bajo su dirección se editó la Guía de Seguridad Informática publicada en Es Certified Information Systems Auditor (CISA) por la Information Systems Audit & Control Association (ISACA) y Certified Information Security Manager (CISM), siendo uno de los primeros profesionales en obtener esta certificación. Formado en Disaster Recovery en Boston (Harris Devlin Consulting, 1990), ha participado como Director Técnico en la instalación y soporte de herramientas de recuperación y como Consultor en el desarrollo de planes de recuperación para varios bancos, compañías de seguros, eléctricas, del vidrio, químicas, de transporte urbano, de servicios de radiotelevisión, industriales, etc., todas ellas de primer orden nacional o internacional. Quién debe ASISTIR Director de Informática Jefe de Seguridad Informática Auditor de Informática Dado el carácter eminentemente práctico e interactivo del curso, el número de plazas está rigurosamente limitado. No pierda esta oportunidad y regístrese ahora 3 IIR Fax: Tel

4 Líder mundial en formación e información para empresas» Dispone de un plan de recuperación adaptado a las necesidades de su empresa?» Podría garantizar que será eficaz llegado el caso?» No tiene plan de recuperación y piensa que es un proyecto que le supera? Asista ahora a este programa formativo y práctico sobre ELABORACION DE UN PLAN DE DISASTER RECOVERY y tendrá la oportunidad de: Conocer cada uno de los elementos en los que se va a basar el plan Definir la estructura del plan: fases y tareas Descubrir los productos que se obtienen en cada una de ellas Integrar todos los textos, gráficos, inventarios, procedimientos, etc. en dos manuales: Plan de Acción y Plan Administrativo Además, descubrirá los aspectos de gestión esenciales para la obtención y el éxito del plan: Estudios preliminares Cómo proponer su desarrollo a la Dirección Presupuestos y planificaciones Análisis de impacto Resistencias culturales y organizativas Incorpórese a la lista de empresas excelentes que han resuelto el problema de recuperación y evite salir en las noticias de sucesos. Si ya ha sufrido un desastre informático, conozca cómo reducir las pérdidas al mínimo y cómo sacar beneficios del desastre Evento RECOMENDADO Medidas de Seguridad de Protección de Datos Madrid 3 y 4 de Julio de 2007 La opinión de nuestros asistentes avala la CALIDAD de este SEMINARIO 100% SATISFACCION en anteriores convocatorias <<< Muy buena exposición, gran conocimiento en la materia. Me ha gustado la entrega de los procedimientos de ejemplo >>> José Luis Arrivas. MECONSA <<< Ha sido interesante conocer la metodología y el enfoque de acercamiento al desarrollo de un plan de recuperación ante un desastre >>> Javier García Cardona Director Sistemas de Información. LACER <<< Un curso desde un punto de vista muy profesional, enriquecido con la experiencia del formador >>> José Labrador Serrano Ingeniero Preventa. TELVENT <<< Bastante bueno, la dilatada experiencia de José Mª le da una visión que pocos pueden ofrecer >>> Ignacio Tomás Velilla Ingeniero de Preventa. TELVENT HOUSING <<< Un buen curso, con una documentación muy bien estructurada, complementado con la experiencia profesional del formador >>> Lluis Uriel Palau Jefe de Sistemas. CONSORCI SANITARI INTEGRAL <<< Una visión muy amplia de un DRP, mucha documentación aportada y todo ello avalado por la dilatada experiencia de José Mª >>> Jesús Jorcal Arcos Responsable de Organización y Sistemas Económico Financiero TELTONIC SAU OFERTA EXCLUSIVA para los asistentes IIR ofrece a todos los asistentes una suscripción gratuita de 3 meses a CIBERSUR y a AUDITORIA Y SEGURIDAD, efectiva a partir de la fecha de celebración de estas Jornadas Todos los ponentes/instructores están confirmados. IIR se reserva la posibilidad de sustituirles, modificar el programa y de no entregar la documentación de alguna ponencia si a ello se viera obligado, siempre por motivos ajenos a su voluntad IIR ESPAÑA S.L IIR inscrip@iir.es

5 Estimado Profesional: La recuperación frente a desastres es, a día de hoy, prioridad de los Directores de Sistemas en España para la conservación y preservación de los datos. Vd., cuenta con una herramienta fundamental, un Disaster Recovery Plan -DRP-. Pero para garantizar su éxito debe recoger todos los procedimientos a seguir en caso de siniestro. Otro aspecto fundamental es contar con la participación de la dirección general como impulsora de este tipo de procesos para la restauración de datos de negocio desde cualquier lugar, en cualquier momento, de manera segura, rápida y eficiente. IIR España organiza la 6ª edición del Seminario en el que recibirá las claves de éxito para Implementar paso a paso un Disaster Recovery Plan. 3 Módulos de formación teórico-práctica de la mano de un experto de reconocido prestigio, D. José Mª de Acuña, en los que conocerá un modelo-guía para recuperar con el menor tiempo y coste sus datos e infraestructura tecnológica. Elementos y preliminares del plan: piezas fundamentales de la estrategia de recuperación Definición de la estructura: fases y tareas Metodología de desarrollo del plan y obtención de resultados Experiencias y procedimientos: formularios, descripciones, listas de comprobación, etc. para adaptar a su organización las guías y ejemplos Impedimentos para el desarrollo del plan: resistencias culturales y organizativas que pueden surgir y cómo superarlas Revisiones periódicas sobre los sistemas de Back-up Identificación de las señales que avisan de la debilidad del plan que hacen que se relaje o muera en un espacio más o menos breve de tiempo Indicadores que evalúan la calidad y eficacia del DRP integrándolo en el Cuadro de Mando de Seguridad de la Información Datos críticos a proteger, la periodicidad y las copias, la idoneidad y la ubicación En definitiva, la mejor ocasión para conocer, actualizar y consolidar sus conocimientos sobre DRP y minimizar el impacto de un siniestro manteniendo sus sistemas de información operativos. En espera de poder conocerle personalmente en Madrid los días 26 y 27 de Septiembre, le envío un cordial saludo. Trinidad Villar Directora de Programas P.D.: A lo largo de las 5 ediciones anteriores más de 100 profesionales ya han pasado de la teoría a la práctica en el diseño de un Disaster Recovery Plan! Planifica tu FORMACION PARA 2007 Plan de Seguridad de Sistemas Madrid, 22 y 23 de Mayo de 2007 Plan de Continuidad de Negocio Madrid, 29 y 30 de Mayo de 2007 Tipos de Replicación de CPDs Madrid, 5 y 6 de Junio de 2007 Aplicación del ISO Madrid, 26 y 27 de Junio de 2007 Interacción de CPDs y Redes de Datos Madrid, 25 y 26 de Septiembre de 2007 Seguridad en Aplicaciones Móviles Madrid, 3 y 4 de Octubre de 2007 Seguridad Informática para No Expertos Madrid, 16 y 17 de Octubre de 2007 Seguridad en Entornos SAP Madrid, 30 y 31 de Octubre de 2007 Seguridad Móvil Madrid, 6 y 7 de Noviembre de 2007 Data Center Madrid, 13 y 14 de Noviembre de 2007 End Point Security Madrid, 27 y 28 de Noviembre de 2007 Más información: IIR España le ofrece la documentación formativa más completa de su sector Para adquirirla, contacte con: Mª Rosa Vicente Tel documentacion@iirspain.com Conozca las posibilidades de patrocinio que nuestro departamento de sponsorship puede ofrecerle Contacte con Nacho Flores Tel nflores@iirspain.com IIR España (Institute for International Research) es una compañía del Grupo Informa plc, el mayor especialista mundial en contenidos académicos, científicos, profesionales y comerciales. Cotizado en la Bolsa de Londres, Informa plc cuenta con empleados y está presente en 43 países a través de 150 unidades operativas líneas de negocio distintas eventos de formación e información a través de compañías como IIR, IBC o Euroforum productos de suscripción que incluyen: diarios académicos, noticias en tiempo real, revistas y boletines de noticias títulos académicos en catálogo a través de marcas tan prestigiosas como Taylor & Francis o Routledge Además, a través de marcas tan reconocidas como ESI Internacional, Achieve Global, Forum o Huthwaite, Informa es el referente mundial en soluciones estratégicas de mejora del desarrollo o performance improvement. En España, IIR es líder desde hace 20 años en el desarrollo y gestión de contenidos y eventos para empresas. Con un equipo de más de 100 personas, IIR España ofrece a sus clientes un servicio de formación e información integral con productos innovadores como los Written Courses (programas modulares de formación a distancia) además de: conferencias, congresos y seminarios de producción propia anuales cursos de Formación In Company IIR Fax: Tel

6 Para inspección postal, abrir por aquí Por favor, rellene todos los datos DATOS DE LOS ASISTENTES 1º NOMBRE: CARGO: TEL. DIRECTO: 2º NOMBRE: CARGO: TEL. DIRECTO: EMPRESA: SECTOR: DATOS DE FACTURACION EMPRESA: CIF: JEFE DE CONTABILIDAD: DIRECCION: POBLACION: TELEFONO: MOVIL: MOVIL: NUMERO DE EMPLEADOS EN SU OFICINA: >1.000 DIRECCION DEL ASISTENTE: POBLACION: TELEFONO: QUIEN AUTORIZA SU ASISTENCIA: CARGO: RESPONSABLE DE FORMACION: Príncipe de Vergara, Madrid Boletín de Inscripción Sí, deseo inscribirme a Disaster Recovery Madrid 26 y 27 de Septiembre de 2007 IIR le recuerda que la inscripción a nuestras jornadas es personal Gracias por su inscripción! FAX DIRECTO: FAX DIRECTO: CIF: FAX: (Rellenar sólo si la dirección de facturación es distinta a la del asistente) DEPARTAMENTO: FAX: C.P.: C.P.: CS0058 Div. C/JB Fecha y lugar de celebración Madrid 26 y 27 de Septiembre de 2007 Hotel Confortel Pío XII Avda. Pío XII, Madrid. Tel Precio: IIR Doc Si efectúa el pago Hasta el 16/07/07 Después del 16/07/ % IVA % IVA El precio incluye almuerzo, cafés y documentación Precio Especial para Grupos IIR ofrece precios especiales a las empresas que inscriban a 3 o más personas al mismo evento. Para informarse, contacte con Diana Mayo, en el teléfono: Cancelación Deberá ser comunicada por escrito. Si se comunica hasta 2 días laborables antes del inicio del encuentro, se devolverá el importe menos un 10% en concepto de gastos administrativos. Pasado este periodo no se reembolsará el importe de la inscripción pero se admite la sustitución de su plaza, que deberá ser notificada por escrito hasta un día antes de la celebración del encuentro. IIR le recuerda que la entrada a este acto únicamente estará garantizada si el pago del seminario es realizado antes de la fecha de su celebración. Información Alojamiento en Hotel Para beneficiarse de un precio especial en el Hotel Confortel Pío XII haga su reserva directamente en el Tel , indicando que está Vd. inscrito en el evento de IIR España. Certificado de Asistencia A todos los asistentes que lo deseen se les expedirá un Certificado Acreditativo de Asistencia a este evento. Transportista Oficial Los asistentes a los eventos que IIR España celebre en 2007, obtendrán un descuento del 30% sobre tarifas completas en Business y un 40% sobre tarifas completas en Turista en los vuelos con Iberia (excepto para vuelos Nacionales por AIR NOSTRUM para los cuales obtendrán un 25% de descuento sobre tarifas completas Business y Turista). Para más información contacte con Serviberia, Tel o en cualquier delegación de Iberia, y/o Agencia de Viajes Iberia, indicándole el Tour Code BT7IB21MPE0017. Datos Personales En cumplimiento con el artículo 5 de la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal, le informamos de que los datos personales que aporte en el presente formulario serán incorporados a los ficheros de Institute for International Research España, S.L., debidamente inscritos ante la Agencia Española de Protección de Datos, y cuyas finalidades son la gestión y cumplimiento de la relación establecida como consecuencia de la inscripción en el evento a que hace referencia, así como la gestión por parte de IIR de la selección de los asistentes al mismo, así como la realización de envíos publicitarios acerca de las actividades, servicios, ofertas, promociones especiales y de documentación de diversa naturaleza y por diferentes medios de información comercial, además de la gestión de la información de la que se disponga para la promoción de eventos, seminarios, cursos o conferencias que pudieran resultar de interés para los inscritos, de acuerdo con las labores de segmentación y obtención de perfiles relativa a los mismos, todo ello al objeto de personalizar el trato conforme a sus características y/o necesidades. Mediante la presente, usted queda informado y consiente que sus datos puedan ser cedidos a patrocinadores, publicaciones, expositores en ferias u otros sujetos en base a la relación que IIR mantiene con los mismos para procurar una mayor eficiencia de la gestión de sus actividades. Para el ejercicio de los derechos de acceso, rectificación, cancelación u oposición de sus datos por parte de IIR, deberá remitir un escrito identificado con la referencia Protección de Datos a Institute for International Research España, S.L., con domicilio social en la calle Príncipe de Vergara nº 109, Madrid, en el que se concrete la solicitud y al que acompañe fotocopia de su Documento Nacional de Identidad. No puedo asistir a estas Jornadas Estoy interesado en su documentación Busque la información estratégica más relevante de su sector en Más de 700 documentaciones inéditas de eventos celebrados por IIR disponibles para Vd. Solicite nuestro catálogo Tel yfernandez@iirspain.com FORMA DE PAGO IMPORTANTE Al realizar el pago indiquen la referencia CS0058 Transferencia bancaria a la cta (Barclays) Visa Mastercard American Express Diners Club Titular de la tarjeta Número de la tarjeta PDF Caduca Fecha y firma Cheque a nombre de IIR España