ISMS la otorga a aquellos profesionales con un alto nivel de especialización en privacidad, especialmente en la normativa española en material de Protección de Datos de carácter personal (LOPD). La obtención del título obliga a superar un exámen y acreditar tres años de experiencia en el ámbito de la Privacidad y la Protección de datos. Hasta el pasado 31 de diciembre, se ha podido obtener alternativamente mediante la acreditación de méritos académicos y profesionales (grandfathering).

La certificación está dirigida a directores de seguridad, responsables de privacidad, gestores de protección de datos, consultores, abogados y técnicos de seguridad y de sistemas con responsabilidades en esta área de creciente importancia en todo tipo de organizaciones.

El portal pone a disposición de todos estas estadísticas a través de gráficas configurables en las dos categorias de virus y spam. En lo que a virus se refiere, ERSI muestra las incidencias de virus más detectados en un periodo de tiempo concreto (e.g. las últimas 24 horas) y un mapa por comunidades autónomas. Las gráficas de spam son aún más númerosas y nos permiten conocer el spam procesado por origen o método de detección, así como la evolución temporal del total de spam, el número de MTAs o la franja horaria. En la interpertación de los datos hay que tener en cuenta las consideraciones técnicas y estadísticas que se exponen en la sección correspondiente. COmo muestra del volumen de información de que se dispone, baste decir que  actualmente INTECO-CERT ya  supera los 10.000 códigos maliciosos documentados en su base de datos.

El portal contiene además información acerca del funcionamiento e historia de los sistemas de evaluación de virus y spam, vinculos a noticias y otras secciones de los diferentes portales de INTECO. http://cert.inteco.es también es el sitio donde informarse y adherirse a la Red de Sensores de INTECO-CERT. Las entidades colaboradoras de la red son administraciones públicas, universidades, empresas y organismos internacionales, entre otros.

Algunos datos relevantes que muestra el estudio son: el principal incidente de seguridad (16,3% de los sufridos en los últimos tres meses) es la falta de servicio por parte de proveedores, pero un 72% de las empresas no exigen ningún tipo de acuerdo que garantice la continuidad de los servicios de sus proveedores en caso de desastre.

También constata la confusión sobre la que hemos hablado anteriormente, ya que a pesar de que un 38,3% de las empresas realizan acciones para hacer frente a los riesgos de continuidad mediante un proceso optimizado, gestionado y abordado periódicamente, sólo un 16,7% reconocen estar plenamente familiarizadas con los conceptos de continuidad de negocio.

Para seguir aprendiendo sobre el escenario que muestra el estudio, os recomendamos consultar el excelente resumen ejecutivo aquí. El estudio completo puede leerse aquí.

Así pues, buscar aplicaciones en modo servicio para su ejecución en la nube, es ahora bastante más fácil. Cuando menos, ahroa disponemos de un lugar donde empezar a buscar y comparar entre las posibles opciones disponibles.

A día de hoy ya se han indexado 61 aplicaciones SaaS organizadas en 11 áreas funcionales, e.g. ERP, CRM, Contabilidad, Tienda Online, Gestión de Proyectos, Facturación, E-learning, Nóminas, Backup, Business Intelligence, etc.

Es interesante ver cómo hay desde aplicaciones bastante conocidas hasta otras incipientes, grauitas o con licencia de pago, etc. Estamos seguros de que el número de aplicaciones indexadas crecerá rápidamente y el SaaSómetro podría convertirse en una referencia a la hora de buscar una aplicación en la nube.

En el prólogo aparece: “Un SGSI basado en ISO/IEC 27001:2005 puede potenciar a las pequeñas empresas para competir con éxito en los mercados globalizados de hoy. Este manual está destinado a proporcionar la llave para abrir la puerta.”

Los consejos que se dan se basan en la premisa de que la información es un activo que añade valor a una organización y por lo tanto debe ser protegida. La seguridad de la información protege ésta a fin de garantizar la continuidad del negocio, maximizar el retorno de las inversiones y generar oportunidades de negocio. Un SGSI proporciona un enfoque sistemático para la gestión de la información confidencial de la empresa para que siga siendo segura. Abarca las personas, procesos y sistemas de tecnología de la información.

ISO/IEC 27001:2005 especifica los procesos para permitir a una organización establecer, implementar, revisar y controlar, administrar y mantener un SGSI eficaz.

El manual puede obtenerse aquí.

La guía toma como referencia la norma BS 25999 de BSI, de la que ya hemos hablado anteriormente, proporcionando un enfoque de carácter práctico y resolutorio. Lo que se pretende es evidenciar la necesidad del desarrollo de planes preventivos orientados a garantizar la continuidad de las operaciones ante una situación de contingencia, así como proporcionar una hoja de ruta de las actividades necesarias para diseñar, implantar y mantener un Plan de Continuidad de Negocio, proporcionando ejemplos y casos de éxito.

La guía puede descargarse aquí.

Aquí va una breve sinopsis del contenido de la sesión…

Las empresas operan cada vez más en escenarios globales, deslocalizados y en constantes cambios, con una creciente competencia, descenso de sus márgenes, etc. Por este motivo, aspectos como la innovación en la gestión o la mejora en la productividad son aspectos fundamentales para asegurar su buena marcha. Pero es en tiempos de incertidumbre económica como los actuales, en los que la investigación para la mejora de la eficiencia y la productividad de las empresas, independientemente de su dimensión, es una prioridad para garantizar su continuidad.

Los Sistemas y  Tecnologías de la Información (SI/TI) tienen un papel fundamental en este contexto. Dependerá de la capacidad que tenga la empresa para la gestión de su información, de la capacidad que tenga para extraer indicadores y reaccionar, etc. lo que la diferenciará de la competencia, le permitirá anticiparse a las necesidades de los clientes, etc. de forma rápida y eficiente.

La mejora de la gestión de la información en las empresas se traduce en un reto para la organización y, al mismo tiempo, en una oportunidad por los departamentos de SI/TI. Oportunidad en relación a la dirección corporativa, ya que su actividad se ha de alinear ahora más que nunca con la estrategia de negocio.

En este contexto, la contibución de la sesión es una propuesta en torno a cómo los SI/TI contribuyen a la mejora de la productividad, centrándonos en cómo las herramientas pueden ayudar formalizar y mejorar ciertos procesos dentro de las empresas y cómo esto, al margen del propio beneficio aportado por cada herramienta, implica una aportación de valor que la empresa puede capitalizar para mejorar sus operaciones.

En concreto, en la sesión hablamos de conceptos y herramientas de CRM (Customer Relationship Management), BPM (Business Process Management) y ERP (Enterprise Resource Planning), así como de los factores de éxito en su implantación, de la integración de todas ellas, etc. Finalmente, contamos con la presencia de un representante del plan PIMESTIC que nos habó de cómo la Administración contribuye a que las empresas puedan asumir sus retos tecnológicos para la mejora de su gestión.

Toda la información sobre la Jornada así como las presentaciones de las diferentes sesiones pueden encontrarse en la Web de la Jornada.

En este caso se trata de una web que recopila aplicaciones de software libre. Está realizada por la Junta de la Comunidad de Castilla-La Mancha, a través del Centro de Excelencia de Software Libre de Castilla la-Mancha (CESLCAM).

La web recopila unas treinta aplicaciones libres adecuadas para el uso por parte de pymes y autónomos clasificadas en secciones fácilmente comprensibles para el usuario final, incluyendo instrucciones de instalación, manuales, etc. La mayoría están disponibles para varias plataformas o funcionan bajo entorno web con lo que son independientes del sistema operativo.

Estas aplicaciones permiten a las empresas no gastar dinero en licencias de software, si bien eso no excluye que sea necesario recurrir a algún proveedor especializado en la implantación en algún caso.

Las webs que recopilan software libre no son novedad, así que cabe citar otros repositorios similares como el proyecto OpenPYME de la Universidad de la Laguna orientado a Pymes, o el repositorio de propósito general Freealts que recoge un buen catálogo de alternativas libres a aplicaciones con licencia comercial.

El temario se estructura en torno a los siete dominios que componen el corpus de conocimiento de la certificación, a saber:

• Fundamentos de la protección de datos
• Marco general de la protección de datos en España
• Marco sectorial de la protección de datos en España
• Marco internacional y de la Unión Europea
• Protección de los activos de información
• Gestión y respuesta ante incidentes
• Control y auditoría de los sistemas de información

El primer examen se celebrará el próximo 19 de junio en Madrid, Barcelona y Valencia y la inscripción ya está abierta en la página web de ISMS hasta el 31 de mayo.