Planificación y gestión de la Seguridad de la Información ylopd. en las AAPPs

Transcripción

1 Un encuentro fundamental para que los encargados del tratamiento y responsables de Ficheros Públicos conozcan los cambios en el modelo de aplicación y problemáticas existentes en las Administraciones Públicas Planificación y gestión de la Seguridad de la Información ylopd en las AAPPs Todas las novedades para actualizar y adecuar la política integral de seguridad y sus implicaciones en materia de Protección de Datos > RLOPD >LCSP > LAE > LSSI > Firma Digital > e-dni > Servicios públicos on line > Certificados electrónicos > Factura-e 14 Horas con instrucciones y medidas prácticas para afrontar el tratamiento seguro de los datos y la información contenida: > Aplicación de las medidas del nuevo Reglamento a los Ficheros de Titularidad Pública > Nuevas formalidades exigibles en Interoperabilidad entre Administraciones y cesiones de datos personales > Claves de elaboración, conservación y utilización de la información para garantizar su funcionamiento eficaz > Cómo afecta la nueva LCSP a las relaciones entre las AAPP y las empresas concesionarias/adjudicatarias de servicios > Aproximación práctica a la implantación y gestión de la seguridad de la información en los órganos de la Administración 4 Instructores y sus Experiencias: AGENCIA DE PROTECCION DE DATOS DE LA COMUNIDAD DE MADRID AGENCIA CATALANA DE PROTECCIO DE DADES ECIJA MARZO ASESORES Madrid, 26 y 27 de Noviembre de 2008 Hotel NH Príncipe de Vergara Inscríbase ahora! inscrip@iir.es

2 Seminario Planificación y gestión de la Seguridad de la Información y LOPD en las Administraciones Públicas Artículo 19. Derecho a indemnización. Los interesados que, como consecuencia del incumplimiento de lo dispuesto en la presente Ley por el responsable o el encargado del tratamiento, sufran daño o lesión en sus bienes o derechos tendrán derecho a ser indemnizados PROGRAMA MADRID, 26 DE NOVIEMBRE DE Recepción de los asistentes y entrega de la documentación 9.15 Apertura de la sesión Claves para el diseño, implantación y puesta en práctica de un completo plan y modelo de aplicación de la normativa de Protección de Datos en la AAPP adecuado al nuevo Reglamento (5 horas) Cuáles son los requisitos a cumplir desde el punto de vista: > Legal > Técnico > Organizativo Principales aspectos de la aplicación de las medidas del nuevo Reglamento a los Ficheros de Titularidad Pública > Principios y derechos de los ciudadanos: fuente de obligaciones para las AAPP > Problemática de sectores específicos: sanidad, servicios sociales, universidades, entidades locales, etc. > Los nuevos derechos y exigencias de la Ley de acceso electrónico de los ciudadanos a los Servicios Públicos (LAECSP): cómo actuar ante el creciente intercambio de datos entre diferentes Administraciones Públicas con competencias distintas > Aspectos concretos de la gestión de ficheros públicos > Formalidades para su creación, modificación y supresión > Qué datos y en qué condiciones se pueden ceder a terceros > Cómo informar de manera adecuada cuando se recogen y tratan datos personales > Gestión de las finalidades para las que se recogen los datos y su uso posterior > Controles de acceso físico a los archivos > Determinación del Responsable del Fichero y del Encargado del Tratamiento en los casos de intervención de un prestador de servicios externo a la Administración. La subcontratación de encargados de tratamiento Nuevas formalidades exigibles en relación con la acreditación del deber de información y la obtención del consentimiento y novedades en la cesión a terceros y subcontratación de servicios > Procedimiento para la obtención del consentimiento tácito > Cuestiones referidas a cesión o acceso a los datos personales > Cumplimiento de las normas sobre prestación del consentimiento y sobre la calidad y finalidad del dato en relación a los datos que puedan recogerse > Consentimiento de menores > Cumplimiento de la normas sobre comunicación y cesión de datos Metodologías para la gestión y supervisión de cumplimiento LOPD Ficheros manuales: aplicación plena de la LOPD y RLOPD Almuerzo Emilio Aced Félez Subdirector General de Registro de Ficheros y Consultoría AGENCIA DE PROTECCION DE DATOS DE LA COMUNIDAD DE MADRID Implicaciones del RLOPD en las nuevas normas de contratación pública y para el cumplimento de la LAE (2 horas) Cuáles son las novedades normativas en Administración Electrónica y Contratación Pública? Cómo afecta la nueva LCSP a las relaciones entre las AAPP y las empresas concesionarias/adjudicatarias de servicios > Principales riesgos en materia de LOPD en el tratamiento de datos para la gestión de servicios públicos. Cómo regularizarlo adecuadamente? > Principales resoluciones de la AEPD en este sentido Cómo se estructuran servicios electrónicos al ciudadano respetando la seguridad de sus datos E-administración y LOPD: cómo se estructuran servicios electrónicos al ciudadano respetando la seguridad de sus datos La ventanilla única y los expedientes administrativos: la gestión de los derechos ARCO Interoperabilidad entre Administraciones y cesiones de datos personales Carlos Alberto Sáiz Peña Socio Responsable del Area de Nuevas Tecnologías y Protección de Datos ECIJA Fin de la primera Jornada 2 Regístrese! Tel Fax inscrip@iir.es

3 Programa Madrid, 26 y 27 de Noviembre de 2008 PROGRAMA MADRID, 27 DE NOVIEMBRE DE Recepción de los asistentes 9.15 Apertura de la sesión Aproximación práctica a la planificación y gestión de la seguridad de la información en los órganos de la Administración (5 horas) Planificando la seguridad > La seguridad de la información: misión y alcance > Introducción al análisis de riesgos: conocer los peligros y gestionar los riesgos > Plan director de seguridad: identificar los proyectos clave para la seguridad de la información > Organización de seguridad: interna o externa > Formación e información: las personas como la parte más vulnerable de la cadena de seguridad > Evaluación del impacto sobre la privacidad Implantando la seguridad > Política de seguridad y documento de seguridad > Seguridad ligada a los recursos humanos > Seguridad física y ambiental > Gestión de comunicaciones y operaciones > Control de accesos > Los sistemas de información y aplicaciones > Gestión de incidentes > Gestión de la continuidad Revisando la seguridad > Verificación continua de la eficacia de los controles de seguridad > Auditorías: internas y externas. Obligatorias. Marcos para el desarrollo de la seguridad > Normas ISO > Estándares > Europa y la seguridad Ramon Martín Miralles Coordinador d'auditoria i Seguretat de la Informació AGENCIA CATALANA DE PROTECCIO DE DADES Almuerzo Requisitos de seguridad e implicaciones en protección de datos: Servicios de la Sociedad de la Información (LSSI) en las AAPPS, administración electrónica (eadministración), Firma electrónica, certificados electrónicos, e-dni y Factura-e (2 horas) Claves de los servicios de la sociedad de la información (LSSI) que pueden prestar las AAPPs: paginas web, bases de datos, documentación y servicios públicos on-line > Condiciones de los servicios de la sociedad de la información > El tratamiento de datos personales > Seguridad > Uso del , condiciones y consecuencias Servicios electrónicos de las administraciones: requisitos, condiciones, validez de las operaciones > Uso de firma electrónica > Firma electrónica vs firma digital? > Qué son los certificados electrónicos o digitales? > Seguridad de los datos de firma Uso del DNI electrónico (e-dni): implicaciones y características, validez de operaciones > Usos > Aplicaciones La Factura-e: condiciones, validez y efectos > Ventajas del uso de la factura electrónica > Utilización obligatoria o voluntaria? Gonzalo Martínez Flechoso Socio MARZO ASESORES Fin de la segunda Jornada y clausura del encuentro Artículo Infracciones Administración Pública El director de la Agencia podrá proponer también la iniciación de actuaciones disciplinarias, si procediera. El procedimiento y las sanciones a aplicar serán las establecidas en la legislación sobre régimen disciplinario de las Administraciones Públicas Quién debe asistir Administración Pública (Ayuntamientos, Comunidades Autónomas y Administración Central) > Asesoría Jurídica > Responsables de Ficheros > Responsables de Seguridad de la Información > Jefe del Servicio de Contratación > Jefe de Area de Gestión Económica > Coordinadores o Colaboradores en materia de Protección de Datos > Personal de Archivos y de Gestión de la Información > Personal del Area de Organización, Atención a la Ciudadanía > Secretarios y Secretarias de las Entidades Locales, personal del Area Jurídica Contratistas/ Empresas adjudicatarias de servicios > Asesor Jurídico > Responsable de Contratación > Responsable de Relaciones con las Administraciones Públicas > Director Financiero Despachos de Abogados Consultorías Auditorías Todos los ponentes/instructores están confirmados. IIR se reserva la posibilidad de sustituirles, modificar el programa y de no entregar la documentación de alguna ponencia si a ello se viera obligado, siempre por motivos ajenos a su voluntad IIR ESPAÑA, S.L. 2008

4 IIR España, una larga trayectoria en eventos relacionados Publicaciones Oficiales Portal Oficial Agenda Sector Público Gestión Integral de Vertederos Controlados Madrid, 22 y 23 de Septiembre de 2008 Jornadas Técnicas ExpoRecicla 2008 Zaragoza, 24, 25 y 26 de Septiembre de 2008 Estaciones Depuradoras de Aguas Residuales (EDARs) Madrid, 24 y 25 de Septiembre de 2008 Presas y Embalses 2008 Madrid, 24 y 25 de Septiembre de 2008 Nueva Ley 30/2007 de Contratos del Sector Público Madrid, 30 de Septiembre de 2008 Gestión de Proyectos de Iluminación Urbana Madrid, 30 de Septiembre y 1 de Octubre de 2008 Emergencias 2008 Madrid, 30 de Septiembre y 1 de Octubre Fasttrack day: IT Emergencias Madrid, 30 de Septiembre de 2008 Gestión y Atención Telefónica Especializada: Gestión y Atención Telefónica a Clientes +65 años Madrid, 30 de Septiembre de 2008 e-administración 2008 Madrid, 1 de Octubre de 2008 Contrato de Concesión de Obra Pública Madrid, 8 y 9 de Octubre de 2008 Infraestructuras de Transporte Urbano Madrid, 21 y 22 de Octubre de 2008 Daniel Goleman. Developing a new generation of leaders Madrid, 18 de Octubre de 2008 Precio especial para la Admon Pública! Por qué elegir iir? iir España es líder desde hace 20 años en eventos y contenidos para empresas. Pertenece al Grupo Informa plc, el mayor especialista en contenidos académicos, científicos, profesionales y comerciales a nivel mundial. Cotizado en la Bolsa de Londres, Informa plc cuenta con empleados y está presente en 43 países a través de 150 unidades operativas. Con más de 120 líneas de negocio distintas, Informa plc cuenta en su grupo con marcas internacionales de máximo prestigio en el mundo editorial y de eventos como Taylor & Francis, Routledge, iir, IBC o Euroforum. Además, a través de marcas tan reconocidas como ESI Internacional, Achieve Global o Forum, Informa es el referente mundial en soluciones estratégicas de mejora del desarrollo o performance improvement. En España, iir cuenta con un equipo de más de 120 personas y ofrece a sus clientes un servicio de formación e información integral con productos innovadores con más de 600 conferencias, congresos y seminarios de producción propia anuales, 200 cursos de Formación In Company y Written Courses (programas modulares de formación a distancia) Sabe que iir es mucho más que eventos? Descubra todos nuestros servicios Formación In Company: Le ayudamos a a desarrollar el plan de formación interna que realmente su empresa necesita. Paloma Palencia Tel.: ppalencia@iirspain.com Documentación: Se perdió la convocatoria de alguno de nuestros eventos? Necesita de forma inmediata información precisa, actual y relevante? Consiga a través de nuestro servicio iir Doc toda la información que usted necesita. Mª Rosa Vicente Servicio de Documentación On Line Tel.: Fax: documentacion@iirspain.com Acciones de patrocinio: Rentabilice sus acciones de marketing y comunicación en los eventos de iir España y Portugal, los únicos enfocados 100% a su cliente. Nacho Flores Tel.: Móvil: sponsor@iir.es Written Courses: Un nuevo formato de autoformación a distancia de alta calidad. Programas modulares de formación por escrito, redactados por prestigiosos autores y con total flexibilidad para que usted elija el lugar y horario más adecuado para formarse. Dpto. Satisfacción al Cliente Tel.: / emartin@iirspain.com Infórmese en! Tel Fax inscrip@iir.es Regístrese! 4

5 Seminario Planificación y gestión de la Seguridad de la Información y LOPD en las Administraciones Públicas No permita que le ocurra esto: Estimado/a profesional, La Administración se marca como objetivo aumentar la seguridad de sus datos Expansión, 3/06/08 La Memoria de la AEPD integra un apartado de Recomendaciones dirigidas especialmente a los poderes públicos 18/06/08 AEPD La seguridad de los sistemas de la Administración Pública es una de las preocupaciones del Gobierno, debido a la sensibilidad de los datos que incluyen sus archivos, que sin duda requieren un mayor control. En este contexto y con la experiencia de iir España en la organización de eventos en materia de Protección de Datos, me es grato presentarle las primeras jornadas dedicadas en exclusiva a analizar los cambios, líneas de actuación, fases y acciones a desarrollar en un proyecto de adecuación de la gestión de la información a las nuevas normativas sobre seguridad y protección de datos Artículo 19 Derecho a indemnización. Los interesados que, como consecuencia del incumplimiento de lo dispuesto en la presente Ley por el responsable o el encargado del tratamiento, sufran daño o lesión en sus bienes o derechos tendrán derecho a ser indemnizados. Artículo 46.2 Infracciones Administración Pública El director de la Agencia podrá proponer también la iniciación de actuaciones disciplinarias, si procediera. El procedimiento y las sanciones a aplicar serán las establecidas en la legislación sobre régimen disciplinario de las Administraciones Públicas Ponemos a su disposición 14 horas de formación y un equipo de 4 Expertos que analizarán, novedades y pasos a seguir así como las problemáticas existentes en las Administraciones Públicas Aprenda todos los requisitos, condiciones para la validez de las operaciones y efectos con el asesoramiento de: AGENCIA DE PROTECCION DE DATOS DE LA COMUNIDAD DE MADRID AGENCIA CATALANA DE PROTECCIO DE DADES ECIJA MARZO ASESORES Obligaciones de la Administración Al finalizar Antes de recoger datos En la recogida Le esperamos en Madrid, los días 26 y 27 de Noviembre. Hasta entonces, reciba un cordial saludo, En las cesiones Durante el tratamiento Mª Jesús Huertas Directora de Programas iir España P.D.- Encuentro de especial interés para AAPPs y empresas con las que trabajan

6 Para inspección postal, abrir por aquí Planificación y gestión de la Seguridad de la Información y LOPD en las AAPPs Boletín de Inscripción 6 NOMBRE (1º ASISTENTE) TEL. DIRECTO NOMBRE (2º ASISTENTE) 6 MANERAS DE INSCRIBIRSE Sí, deseo inscribirme a Seguridad de la Información y LOPD en las AAPPs Madrid, 26 y 27 de Noviembre de 2008 CS0186 Por favor, rellene todos los datos DATOS DE LOS ASISTENTES TEL. DIRECTO EMPRESA CARGO FAX DIRECTO MOVIL CARGO FAX DIRECTO MOVIL SECTOR CIF EMPLEADOS EN OFICINA: >1.000 DIRECCION DEL ASISTENTE POBLACION CP TELEFONO FAX QUIEN AUTORIZA SU ASISTENCIA RESPONSABLE DE FORMACION DATOS DE FACTURACION EMPRESA DEPARTAMENTO DIRECCION inscrip@iir.es t: f: iir le recuerda que la inscripción a nuestras jornadas es personal CARGO CIF JEFE DE CONTABILIDAD POBLACION Príncipe de Vergara, Madrid SMS: Asistir o info-espacio- Nombre Apellido. Enviar al 5626 Gracias por su inscripción! (Rellenar sólo si la dirección de facturación es distinta a la del asistente) Div. C/IC/E FECHA Y LUGAR DE CELEBRACION Madrid, 26 y 27 Noviembre de 2008 Hotel NH Príncipe de Vergara Príncipe de Vergara, 92, Madrid, Tel PRECIO % IVA El precio incluye almuerzo, cafés y documentación disponible PRECIO ESPECIAL ADMON. PUBLICA % IVA Precio especial para grupos iir ofrece precios especiales a las empresas que inscriban a 3 o más personas al mismo evento. Para informarse, contacte con Diana Mayo, en el teléfono: CANCELACION Deberá ser comunicada por escrito. Si se comunica hasta 2 días laborables antes del inicio del encuentro, se devolverá el importe menos un 10% en concepto de gastos administrativos. Pasado este periodo no se reembolsará el importe de la inscripción pero se admite la sustitución de su plaza, que deberá ser notificada por escrito hasta un día antes de la celebración del encuentro. iir le recuerda que la entrada a este acto únicamente estará garantizada si el pago del evento es realizado antes de la fecha de su celebración. Datos personales: En cumplimiento con el artículo 5 de la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal, le informamos de que los datos personales que aporte en el presente formulario serán incorporados a los ficheros de Institute for International Research España, S.L., debidamente inscritos ante la Agencia Española de Protección de Datos, y cuyas finalidades son la gestión y cumplimiento de la relación establecida como consecuencia de la inscripción en el evento a que hace referencia, así como la gestión por parte de iir de la selección de los asistentes al mismo, así como la realización de envíos publicitarios acerca de las actividades, servicios, ofertas, promociones especiales y de documentación de diversa naturaleza y por diferentes medios de información comercial, además de la gestión de la información de la que se disponga para la promoción de eventos, seminarios, cursos o conferencias que pudieran resultar de interés para los inscritos, de acuerdo con las labores de segmentación y obtención de perfiles relativa a los mismos, todo ello al objeto de personalizar el trato conforme a sus características y/o necesidades. Mediante la presente, usted queda informado y consiente que sus datos puedan ser cedidos a patrocinadores, publicaciones, expositores en ferias u otros sujetos en base a la relación que iir mantiene con los mismos para procurar una mayor eficiencia de la gestión de sus actividades. Para el ejercicio de los derechos de acceso, rectificación, cancelación u oposición de sus datos por parte de iir, deberá remitir un escrito identificado con la referencia Protección de Datos a Institute for International Research España, S.L., con domicilio social en la calle Príncipe de Vergara nº 109, Madrid, en el que se concrete la solicitud y al que acompañe fotocopia de su Documento Nacional de Identidad. iir Doc No puedo asistir a estas Jornadas Estoy interesado en su documentación Busque la información estratégica más relevante de su sector en Más de documentaciones inéditas de eventos celebrados por iir disponibles para Vd. INFORMACION GENERAL Alojamiento en Hotel: Para beneficiarse de un precio especial en el hotel correspondiente haga su reserva directamente por teléfono, indicando que está Vd. inscrito en el evento de iir España. Certificado de Asistencia: A todos los asistentes que lo deseen se les expedirá un Certificado Acreditativo de Asistencia a este evento. Transportista oficial Los asistentes a los eventos que iir España celebre en 2008, obtendrán un descuento del 30% sobre tarifas completas en Business y un 40% sobre tarifas completas en Turista en los vuelos con Iberia (excepto para vuelos Nacionales por AIR NOSTRUM para los cuales obtendrán un 25% de descuento sobre tarifas completas Business y Turista). Para más información contacte con Serviberia, Tel o en cualquier delegación de Iberia y/o Agencia de Viajes Iberia, indicándole el Tour Code BT8IB21MPE0014. Formación InCompany Déjenos llevarle la formación a su empresa Solicite nuestro catálogo: Tel yfernandez@iirspain.com CP TELEFONO FAX FORMA DE PAGO IMPORTANTE: Al realizar el pago indiquen la referencia >>CS0186 Transferencia bancaria a la cuenta (Barclay s) Visa Mastercard American Express Diners Club Cheque a nombre de IIR España TITULAR DE LA TARJETA PDF NUMERO DE LA TARJETA CADUCA FECHA Y FIRMA