Post on 15-Apr-2017
Vicente Andreu Navarro
Gabinete de Planificación y Prospectiva Tecnológica
Universitat Jaume I de Castellón
León, 22 de octubre de 2015
ENS y SGSI ISO27000: inquietudes actuales
Iniciativa Fecha
Certificación SGSI ISO/IEC 270001:2007 Marzo 2010
Renovación certificación SGSI ISO/IEC 270001:2007 Marzo 2013
Plan de adecuación al ENS basado en el SGSI 2011-2014
• Auditoría de cumplimiento de las medidas del Anexo II Dic. 2012, Marzo 2013
• Declaración de aplicabilidad y Plan de Acciones Marzo 2013
• Desarrollo del Plan de Acciones Abril 2013, Enero 2014
•Auditoría de cumplimiento de las medidas del Anexo II Diciembre 2014
Adecuación del SGSI a la norma ISO/IEC 270001:2013 2015
Evolución de la seguridad TI en la UJI desde 2010
Seguridad TI
Aproximación tradicional a Ia seguridad
• Ámbito de aplicación del SGSISistemas de información que soportan los servicios de TI de la Universitat Jaume I en los ámbitos:
• Académico: servicios tecnológicos de soporte a la docencia• Investigación: entorno de cálculo científico• Gestión: entorno de gestión administrativa• Comunes: portal universitario y servicio de internet, servicios de conexión y correo
electrónico, recursos de almacenamiento y de gestión de proyectos
Primera inquietud: ¿qué protegemos?
¿Y el ENS? ¿Un sistema único que
quizás sea demasiado exigente?
¿Dos sistemas diferentes para algunos activos?
Segunda inquietud: cumplimiento
¿Cumplimos o no
cumplimos?
El grado de madurez es adecuado
El cumplimiento
del control está entre medio y
bajo
• Independencia de la función de seguridad
Tercera inquietudAquí dice:
Marco operacional,Marco organizativo,
Arquitectura de seguridad,Gestión de capacidades,
Bastionado,Bla, bla, bla…
¡No hay recursos!
• Diversidad de normas, recomendaciones, guías, buenas prácticas
Cuarta inquietud
ENS
ITIL
RDLOPD
Calidad
Continuidad de negocio
ISO 27000
• Compromiso y concienciación
La última inquietud
Y todo esto que hago, ¿le
importa a alguien?
¿Lo qué?
¡Hazlo y no
molestes!
Yo bastante
tengo con lo mío…
CLOUD
BYODIoT
Atacante “amateur”
Bandas organizadas
con ánimo de lucro
Gracias por su atención