1 / 14

Protocolo de aplicación del ENS en Entidades Locales.

Protocolo de aplicación del ENS en Entidades Locales. Plan de Adecuación. Servicio de Informática Diputación de Alicante. UN BREVE REPASO A LAS FECHAS Y COMPROMISOS . 2007  Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos

keita
Download Presentation

Protocolo de aplicación del ENS en Entidades Locales.

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Protocolo de aplicación del ENS en Entidades Locales. Plan de Adecuación Servicio de Informática Diputación de Alicante

  2. UN BREVE REPASO A LAS FECHAS Y COMPROMISOS. 2007  Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos 30 de enero 2010 entra en vigor el R.D. 3/2010 que regula el Esquema Nacional de Seguridad (ENS para los amigos) 30 de enero de 2011  Plan de Adecuación al ENS 30 de enero de 2014  cumplimiento “integral” del ENS

  3. ANTECEDENTES: NUESTRA REALIDAD PROVINCIAL. (salvo honrosas excepciones) Febrero 2011  Curso de la Diputación sobre LOPD – ISO 27001 – ENS. ¡Ya estamos fuera de cuentas! Abril 2011  Jornada sobre el ENS en Ayto. de La Vilajoiosa ¡Mal de muchos…! 2011… Proyecto de implantación del ENS en la Diputación ¿Dios proveerá…?

  4. DIFICULTADES. Gran cantidad de información suministrada: desconcierto inicial. Dudas sobre el cumplimiento: plazos, recursos, disponibilidad, presupuesto. Viabilidad: ¿Puede mi ayuntamiento acometer este proyecto por sus propios medios?

  5. ALTERNATIVAS. No hago nada  como en la LOPD (¿salvo honrosas excepciones otra vez?) Proyectos individualizados para cada ayuntamiento. Alto coste, alta dedicación… ¡ALTO! Y ya que somos tan parecidos… por qué no un Proyecto conjunto

  6. CoP - Plan de Adecuación al ENS. El Dpto. de Formación de la Diputación me pone el cebo: ¿Qué tal si participas en una nueva experiencia formativa? Te proponemos montar un CoP o Comunidad de Prácticas Mediante el que os reuniréis cada dos meses Dónde los participantes aportan sus conocimientos Tú coordinas los diferentes trabajos Tú motivas a los participantes Os podéis asesorar puntualmente de expertos ¡Y yo digo que SÍ y pico como un principiante!

  7. CoP - Plan de Adecuación al ENS. INICIO DEL CoP. Comunidad de Prácticas  jornadas presenciales cada 2 meses OBJETIVO: Obtener el Plan de Adecuación REAL para un ayto. TIPO Trabajo dividido por equipos entre sesiones: Equipo de Política de Seguridad Equipo de Inventario de Activos Equipo de análisis de herramientas (PILAR, microPilar, ePulpo…) Etc. Sesiones de integración de contenidos: Definición del Ayuntamiento “Tipo” Valoración de Activos

  8. CoP - Plan de Adecuación al ENS. AMENAZAS DEL CoP. (alguna excusa tenemos que poner por si de esto no sale nada bueno) Dificultades: año electoral, nuevas corporaciones  mucho trabajo Dedicación al proyecto: la que cada uno buenamente puede Un nuevo modelo de trabajo CoP Materia desconocida :ENS  ninguno es experto en la materia

  9. CoP - Plan de Adecuación al ENS. DESARROLLO DEL CoP. El grupo consigue quemar etapas: Política de Seguridad Inventario de Información y Servicios Valoración de Activos Categoría del Sistema Pero nos bloqueamos en la Gestión de Riesgos a finales de 2011: ¡CRISIS! Conclusión: Hace falta una herramienta de apoyo para las actividades finales del CoP.

  10. CoP - Plan de Adecuación al ENS. CIERRE DEL CoP. Se busca la figura del “Experto” para ayudar al cierre del proyecto. Se elige una herramienta que ayude al proceso de Análisis y Gestión de Riesgos: Gesconsultor. Se refina el trabajo previo realizado por el CoP para alimentar la herramienta. Se desarrolla el análisis de riesgos, declaración de aplicabilidad, plan de mejora, etc. Se cierra el proyecto con el OBJETIVO cumplido:

  11. El Protocolo de aplicación del ENS en Entidades Locales: Plan de Adecuación. Conforme a la guía CCN-STIC 806

  12. CoP - Plan de Adecuación al ENS. RESULTADO FINAL. Publicación del Protocolo de aplicación del ENS en EE.LL Basado en un ayuntamiento “TIPO”. De fácil adaptación a tu ayuntamiento: requiere poco esfuerzo. Implementado en una herramienta para facilitar su continuidad.

  13. CoP - Plan de Adecuación al ENS. CONCLUSIONES. El trabajo no termina aquí, pero ya depende de cada uno. El documento es válido “per se” en tanto en cuanto más nos parezcamos al ayuntamiento “tipo” definido. Para aprobarlo en mi Corporación tengo que adaptarlo mínimamente. Disponible para todo el mundo.

  14. CoP - Plan de Adecuación al ENS. MIEMBROS DEL CoP: Ana Isabel Mora Juan Manuel Ramos Francisco Serrano Juan Vicente Oller Gema Berenguer Luis Fabián Alzamora Isidro Maciá María Jesús Sánchez Joaquín Llorca Pedro Sastre José Javier Chinchilla Salvador Llobel Juan Antonio Martínez Valentín Gea Juan Antonio Vilaplana COORDINADOR: José Luis Verdú López < jlverdu@dip-alicante.es > Jefe de Servicio de Informática Diputación de Alicante Departamento de Formación y Calidad Diputación de Alicante

More Related