Transcript ponencia. plan adecuacion ens

Protocolo de aplicación del ENS
en Entidades Locales.
Plan de Adecuación
Servicio de Informática
Diputación de Alicante
UN BREVE REPASO A LAS FECHAS Y COMPROMISOS.
• 2007  Ley 11/2007 de Acceso Electrónico de los
Ciudadanos a los Servicios Públicos
• 30 de enero 2010 entra en vigor el R.D. 3/2010 que regula el
Esquema Nacional de Seguridad (ENS para los amigos)
• 30 de enero de 2011  Plan de Adecuación al ENS
• 30 de enero de 2014  cumplimiento “integral” del ENS
ANTECEDENTES: NUESTRA REALIDAD PROVINCIAL.
(salvo honrosas excepciones)
• Febrero 2011  Curso de la Diputación sobre LOPD – ISO
27001 – ENS.
¡Ya estamos fuera de cuentas!
• Abril 2011  Jornada sobre el ENS en Ayto. de La Vilajoiosa
¡Mal de muchos…!
• 2011… Proyecto de implantación del ENS en la Diputación
¿Dios proveerá…?
DIFICULTADES.
• Gran cantidad de información suministrada: desconcierto inicial.
• Dudas sobre el cumplimiento: plazos, recursos, disponibilidad,
presupuesto.
• Viabilidad: ¿Puede mi ayuntamiento acometer este proyecto
por sus propios medios?
ALTERNATIVAS.
• No hago nada  como en la LOPD
(¿salvo honrosas excepciones otra vez?)
• Proyectos individualizados para cada ayuntamiento.
Alto coste, alta dedicación…
¡ALTO!
• Y ya que somos tan parecidos… por qué no un Proyecto conjunto
CoP - Plan de Adecuación al ENS.
El Dpto. de Formación de la Diputación me pone el cebo:
¿Qué tal si participas en una nueva experiencia
formativa?
•Te proponemos montar un CoP o Comunidad de Prácticas
•Mediante el que os reuniréis cada dos meses
•Dónde los participantes aportan sus conocimientos
•Tú coordinas los diferentes trabajos
•Tú motivas a los participantes
•Os podéis asesorar puntualmente de expertos
¡Y yo digo que SÍ y pico como un principiante!
CoP - Plan de Adecuación al ENS.
INICIO DEL CoP.
Comunidad de Prácticas  jornadas presenciales cada 2 meses
OBJETIVO: Obtener el Plan de Adecuación REAL para un ayto. TIPO
•
Trabajo dividido por equipos entre sesiones:
•
•
•
•
•
Equipo de Política de Seguridad
Equipo de Inventario de Activos
Equipo de análisis de herramientas (PILAR, microPilar, ePulpo…)
Etc.
Sesiones de integración de contenidos:
•
•
Definición del Ayuntamiento “Tipo”
Valoración de Activos
CoP - Plan de Adecuación al ENS.
AMENAZAS DEL CoP.
(alguna excusa tenemos que poner por si de esto no sale nada bueno)
• Dificultades: año electoral, nuevas corporaciones  mucho trabajo
• Dedicación al proyecto: la que cada uno buenamente puede
• Un nuevo modelo de trabajo  CoP
• Materia desconocida :ENS  ninguno es experto en la materia
CoP - Plan de Adecuación al ENS.
DESARROLLO DEL CoP.
•
El grupo consigue quemar etapas:
•
•
•
•
•
Política de Seguridad
Inventario de Información y Servicios
Valoración de Activos
Categoría del Sistema
Pero nos bloqueamos en la Gestión de Riesgos a finales de 2011:
¡CRISIS!
•
Conclusión: Hace falta una herramienta de apoyo para las actividades finales
del CoP.
CoP - Plan de Adecuación al ENS.
CIERRE DEL CoP.
•
Se busca la figura del “Experto” para ayudar al cierre del
proyecto.
•
Se elige una herramienta que ayude al proceso de Análisis y
Gestión de Riesgos: Gesconsultor.
•
Se refina el trabajo previo realizado por el CoP para
alimentar la herramienta.
•
Se desarrolla el análisis de riesgos, declaración de
aplicabilidad, plan de mejora, etc.
•
Se cierra el proyecto con el OBJETIVO cumplido:
El Protocolo de aplicación del ENS en Entidades Locales:
Plan de Adecuación.
Conforme a la guía CCN-STIC 806
CoP - Plan de Adecuación al ENS.
RESULTADO FINAL.
• Publicación del Protocolo de aplicación del ENS en EE.LL
• Basado en un ayuntamiento “TIPO”.
• De fácil adaptación a tu ayuntamiento: requiere poco
esfuerzo.
• Implementado en una herramienta para facilitar su
continuidad.
CoP - Plan de Adecuación al ENS.
CONCLUSIONES.
• El trabajo no termina aquí, pero ya depende de cada
uno.
• El documento es válido “per se” en tanto en cuanto
más nos parezcamos al ayuntamiento “tipo” definido.
• Para aprobarlo en mi Corporación tengo que adaptarlo
mínimamente.
• Disponible para todo el mundo.
CoP - Plan de Adecuación al ENS.
MIEMBROS DEL CoP:
Ana Isabel Mora
Francisco Serrano
Gema Berenguer
Isidro Maciá
Joaquín Llorca
José Javier Chinchilla
Juan Antonio Martínez
Juan Antonio Vilaplana
Juan Manuel Ramos
Juan Vicente Oller
Luis Fabián Alzamora
María Jesús Sánchez
Pedro Sastre
Salvador Llobel
Valentín Gea
COORDINADOR:
José Luis Verdú López
< [email protected] >
Jefe de Servicio de Informática
Diputación de Alicante
Departamento de Formación y Calidad
Diputación de Alicante