Esto es un fichero XML de noticias para lector RSS. La página principal HMTL para navegador está en: http://WWW.ISO27000.ES http://www.iso27000.es es-es consultas@iso27000.es http://www.iso27000.es/ISO27000/rsslogo.jpg http://www.iso27000.es Información sobre ISO 27001 en Español Organizadas por BSI y con la colaboración del BCI entre otras empresas tendrán lugar el próximo 12 de mayo en el Hotel Palace de Madrid y el 13 de Mayo en el Hotel Princesa Sofía en Barcelona. <BR> <BR> Más información e inscripciones en <A href="http://www.bsigroup.es/es/certificacion-y-auditoria/Sistemas-de-gestion/Novedades/Eventos-2010/">en los eventos de BSI Group</A>.<BR> 29 Apr 2010 15:09:09 GMT Bajo el título de "¿Cómo innovar en tiempos de crisis?", el ISMS Forum Spain celebra en Madrid (España) el próximo 25 de Mayo su VII Jornada Internacional de Seguridad de la Información. Tendrá lugar en el Palacio de Congresos del Paseo de la Castellana, de 9:00 a 18:00, y contará, como sus ediciones anteriores, con la participación de ponentes de primera fila, tanto a nivel nacional como internacional.<BR> <BR> Este año, la Jornada tiene especial interés para todos los profesionales y expertos en seguridad de la información relacionados con:<BR> - Cloud Computing.<BR> - Innovación en el sector de la Seguridad de la Información.<BR> - Reducción de costes y mejora del servicio como objetivo a conseguir<BR> - Adaptación de las nuevas tecnologías en la Administración Pública. <BR> <BR> El plazo de inscripción está abierto ya. Más información en <A href="https://www.ismsforum.es/noticias/noticia.php?noticia=283">https://www.ismsforum.es</A>.<BR> 22 Apr 2010 15:08:09 GMT Edward Humphreys presenta los últimos desarrollos en la familia de normas ISO/IEC 27000.<BR> <BR> Artículo completo en <A href="http://spain.irca.org/inform/issue25/EHumphreys.html">IRCA.org</A>.<BR> 14 Apr 2010 01:04:09 GMT En nuestra <A href="http://iso27000.wik.is/"> zona Wiki</A> destacamos algunas de las novedades en posibles soluciones a los controles del apéndice A de la norma:<BR> <BR> - <A href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/12._Adquisici%C3%B3n%2C_Desarrollo_y_Mantenimiento_de_Sistemas_de_Informaci%C3%B3n/12.6._Gesti%C3%B3n_de_las_vulnerabilidades_t%C3%A9cnicas/12.6.1._Control_de_las_vulnerabilidades_t%C3%A9cnicas">Herramienta Google Skipfish para el testeo de seguridad Web y metodología de InfosecWriters para la validación de sistemas contra las vulnerabilidades.</A> <BR> <BR> - <A href="http://iso27000.wik.is/Area_Normas/ISO%2f%2fIEC_27002/11._Control_de_Accesos/11.3._Responsabilidades_del_usuario/11.3.1._Uso_de_contrase%C3%B1a">Soluciones para el uso y elección adecuada de passwords (on-line y descargables)</A><BR> <BR> El alta de usuario está abierta a todos los interesados así como la aportación de propuestas en la zona de comentarios para cada control. Cada usuario puede habilitar su página personal de contacto y recibir via RSS las novedades y actualizaciones en las páginas, entre otras herramientas. 14 Apr 2010 01:04:08 GMT http://www.iso27000.es La entidad de certificación SGS ICS Ibérica se convierte en la primera entidad de certificación registrada por itSMF en España obteniendo el permiso para operar bajo el sistema de certificación de ISO/IEC 20000 de itSMF desde su sede en Madrid.<BR> <BR> El registro por el itSMF proporciona el derecho a utilizar el logotipo del esquema en los certificados que se emiten a las organizaciones que cumplen los requisitos de ISO/IEC 20000 garantizando la credibilidad de la certificación a nivel nacional e internacional.<BR> <BR> Actualmente, itSMF sólo acepta peticiones por entidades de certificación acreditadas por entidades nacionales reconocidas por EA o IAF y en conformidad con EN 45012, siendo uno de los principales requisitos para el registro en el sistema de certificación que la entidad de certificación demuestre la independencia y competencia de sus auditores en relación a la gestión de los servicios TI y en relación a los esquemas y prácticas de referencia tanto del estándar ISO/IEC 20000 (partes 1 y 2) como del itSMF.<BR> <BR> Hasta el momento, la conformidad de las certificaciones con el esquema itSMF en España se garantizaba por la gestión de expedientes mediante las tres oficinas acreditadas por SGS en otras zonas internacionales. La nueva acreditación en España proporciona por tanto una resolución administrativa más eficiente, una respuesta más rápida de los servicios prestados a las empresas interesadas en el esquema y una mayor visibilidad de la calidad de los servicios de certificación que SGS presta a nivel nacional.<BR> <BR> Acceso al registro oficial de <A href="http://www.isoiec20000certification.com/lookuplist.asp?Type=6">entidades acreditadas por itSMF</A>. 14 Apr 2010 01:04:07 GMT El Data Privacy Institute (DPI) ha publicado las bases de la nueva Certificación Certified Data Privacy Professional (CDPP). Asimismo se han abierto los plazos de inscripción para el programa de Grandfathering y el primer examen, que se celebrará el 19 de junio de 2010.<BR> <BR> CDPP es la primera certificación española dirigida a profesionales de la Privacidad y la Protección de datos de carácter personal tales como directores de seguridad; responsables de privacidad; gestores de protección de datos; consultores; abogados y técnicos de seguridad con responsabilidades en este área de creciente importancia en todo tipo de organizaciones. <BR> <BR> Acceso a información completa en <A href="http://www.ismsforum.es/dpi">ISMS Forum</A>.<BR> <BR> Desde el 10 de Abril está abierta la inscripción a la VII Jornada Internacional, que tendrá lugar el próximo 25 de mayo en Madrid. 14 Apr 2010 01:04:06 GMT Nueva herramienta que INTECO-CERT ha diseñado bajo el nombre de CONAN (configuración y análisis) y que desde el pasado 6 de abril está disponible como útil gratuito al que se puede acceder desde <A href="https://conan.cert.inteco.es">CONAN</A> .<BR> <BR> Se trata de una solución destinada a usuarios particulares y pymes que ofrece un informe del nivel de seguridad del PC de una manera inmediata y muy sencilla.<BR> <BR> CONAN analiza y detecta las configuraciones de riesgo que plasma en el informe. De esta manera, ayuda a prevenir fallos de seguridad y a reaccionar ante infecciones o ataques al sistema, identificando los elementos que causan el problema y ofreciendo soluciones. Es una utilidad no intrusiva y pensada como complemento al antivirus. 14 Apr 2010 01:04:04 GMT "¿Temes más al auditor o al atacante?" se pregunta Peter Bassill, CISO de Gala Coral Group. <BR> <BR> Acceso al artículo completo en <A href="http://www.computerweekly.com/Articles/2010/04/06/240811/will-auditors-allow-your-data-to-reside-in-the-cloud.htm">Computerweekly</A>. 14 Apr 2010 01:04:03 GMT Segunda entrada con referencias a herramientas donde practicar habilidades en seguridad.<BR> <BR> Acceso a la entrada completa de <A href="http://www.securitybydefault.com/2010/04/h4ck-m3-v20.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+SecurityByDefault+%28Security+By+Default%29">Laura García en SecuritybyDefault</A>. 14 Apr 2010 01:04:02 GMT Existe mucha confusión en el mercado sobre los diferentes tipos de sistemas SAI (UPS) y sus características. Para cada uno de estos tipos de SAI se definen las aplicaciones prácticas, se discuten las ventajas y las desventajas correspondientes. <BR> <BR> Con esta información, una decisión lógica puede hacerse en relación a la topología SAI apropiada para cada necesidad determinada. <BR> <BR> Acceso al informe <A href="http://www.computerweekly.com/Articles/2010/03/31/240783/the-different-types-of-ups-systems.htm">en Computerweekly</A> previo registro. 14 Apr 2010 01:04:01 GMT Errata Security realizó una encuesta preguntando a personal de la comunidad de desarrollo de software sobre su experiencia con la integración de soluciones de seguridad en el ciclo de vida de desarrollo de software (SDLC). <BR> <BR> En concreto, el estudio se centró sobre la adopción de metodologías formales de garantía del software como Microsoft SDL, SAMM de OWASP, y BSIMM. <BR> <BR> La encuesta estuvo abierta a comunidades de la seguridad de la información y de desarrollo de aplicaciones. En este documento se explican los resultados de dicha encuesta. <BR> <BR> Acceso al informe <A href="http://www.erratasec.com/ErrataSurveyResults.pdf">ErrateSec</A>. 14 Apr 2010 01:04:00 GMT Este informe contiene el resultado de un intenso esfuerzo de evaluación de riesgos de escenarios adecuados en los que se utilicen "IoT" (Internet of Things) y RFID en desplazamientos aereos. <BR> <BR> La evaluación comprende una extensa y detallada identificación y medición de las vulnerabilidades y amenazas emergentes para el escenario completo. Addicionalmente, el informe incluye recomendaciones adecuadas en relación a los riesgos identificados<BR> <BR> Acceso al informe <A href="http://www.enisa.europa.eu/act/rm/emerging-and-future-risk/deliverables/flying-2.0-enabling-automated-air-travel-by-identifying-and-addressing-the-challenges-of-iot-rfid-technology-2/flying-2.0-enabling-automated-air-travel-by-identifying-and-addressing-the-challenges-of-iot-rfid-technology">ENISA</A>. 14 Apr 2010 01:03:58 GMT En nuestra <A href="http://iso27000.wik.is/"> zona Wiki</A> destacamos algunas de las novedades en posibles soluciones a los controles del apéndice A de la norma:<BR> <BR> - <A href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/08._Seguridad_ligada_a_los_Recursos_Humanos/8.2._Seguridad_en_el_desempe%C3%B1o_de_las_funciones_del_empleo/8.2.2._Formaci%C3%B3n_y_capacitaci%C3%B3n_en_seguridad_de_la_informaci%C3%B3n">8.2.2 Formación y capacitación</A> <BR> <BR> - <A href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/12._Adquisici%C3%B3n%2C_Desarrollo_y_Mantenimiento_de_Sistemas_de_Informaci%C3%B3n/12.3._Controles_criptogr%C3%A1ficos/12.3.1._Pol%C3%ADtica_de_uso_de_los_controles_criptogr%C3%A1ficos"> 12.3.1 Política de uso de controles criptográficos</A><BR> <BR> - <A href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/10._Gesti%C3%B3n_de_Comunicaciones_y_Operaciones/10._1._Procedimientos_y_responsabilidades_de_operaci%C3%B3n/10.1.3._Segregaci%C3%B3n_de_tareas"> 10.1.3 Segregación de tareas</A> <BR> <BR> El alta de usuario está abierta a todos los interesados así como la aportación de propuestas en la zona de comentarios para cada control. Cada usuario puede habilitar su página personal de contacto y recibir via RSS las novedades y actualizaciones en las páginas, entre otras herramientas. 3 Apr 2010 19:49:37 GMT http://www.iso27000.es Proporcionada por <A href="http://www.sans.edu/resources/securitylab/2010_predictions.php">SANS</A>. <BR> <BR> 3 Apr 2010 19:42:01 GMT http://www.iso27000.es Interesante artículo con información sobre Web Fraud Detection disponible en <A href="http://www.sahw.com/wp/archivos/2010/04/01/guia-para-la-seleccion-y-compra-de-herramientas-deteccion-de-fraude-web-web-fraud-detection/">blog de Sergio Hernando</A>. <BR> <BR> 3 Apr 2010 19:42:00 GMT http://www.iso27000.es Se ha puesto a disposición pública las guías oficiales de securización de todos los componentes de la plataforma.<BR> <BR> Viene distribuida en diferentes documentos, dependiendo de qué parte del sistema queremos securizar: los hosts virtualizados, el Host (donde corren las máquinas virtuales), la consola de gestión, vCenter Server (y su base de datos), y VCenter Network (la infraestructura para conexiones de red de las máquinas virtuales) principalmente.<BR> <BR> Información completa en <A href="http://www.securitybydefault.com/2010/01/publicadas-guias-de-securizacion-de.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+SecurityByDefault+%28Security+By+Default%29">Security by default</A>. <BR> <BR> 3 Apr 2010 19:41:59 GMT http://www.iso27000.es Recopilación de enlaces de <A href="http://security.24kasim.org/2009/08/it-governance-risk-and-compliance-itgrc.html">Yinal Ozkan</A> en relación a soluciones de vendedores, futuros vendedores y proveedores de herramientas y software para la gestión del riesgo.<BR> <BR> Relación de enlaces adicional en <A href="http://www.iso27000.es/herramientas.html">nuestra sección de herramientas</A> 3 Apr 2010 19:41:58 GMT http://www.iso27000.es ¿Cúal es la ventana de tiempo adecuada para aplicar parches a las nuevas vulnerabilidades conocidas?. El <A href="http://www.qualys.com/research/rnd/vulnlaws/">estudio de Qualys</A> propociona referencias útiles para ajustar la políticas y procedimientos y según se indica en los <A href="http://iso27000.wik.is/Area_Normas/ISO%2f%2fIEC_27002/12._Adquisici%c3%b3n%2c_Desarrollo_y_Mantenimiento_de_Sistemas_de_Informaci%c3%b3n/12.5._Seguridad_en_los_procesos_de_desarrollo_y_soporte">controles del Anexo 12.5</A> <BR> <BR> 3 Apr 2010 19:41:58 GMT http://www.iso27000.es MEHARI un método global de evaluación y gestión de riesgos relacionados con la información, sus tratamientos y medios utilizados. La versión de 2007 fue descargada más de 16 000 veces en más de 100 países. El uso del método es libre y su distribución se realiza conforme a las disposiciones del Código Libre (Open Source).<BR> <BR> Acceso de las actualizaciones del 2010 en <A href="http://www.clusif.asso.fr/fr/production/ouvrages/type.asp?id=METHODES">Clusif</A>.<BR> <BR> 3 Apr 2010 19:41:57 GMT http://www.iso27000.es Experiencia de Adriano Dias Leite, fundador de <A href="http://www.myinfosecjob.com/2010/03/itinformation-security-interview-questions/#more-2026">My Infosec Job blog</A>.<BR> <BR> 3 Apr 2010 19:41:56 GMT http://www.iso27000.es El recientemente publicado (2009) Build Security In Maturity Model (BSIMM) del Dr. Gary McGraw puede ayudar a las organizaciones en la evaluación, planificación y ejecución de iniciativas de seguridad en software. <BR> <BR> El modelo está diseñado explícitamente para garantízar la seguridad del software y en base a datos reales (encuestas) de las empresas que en la actualidad han promulgado y puesto en práctica iniciativas de software de seguridad (Microsoft, EMC, Google, Adobe, Wells Fargo, DTCC, and dos restantes no desveladas). <BR> <BR> Los modelos se organizan a lo largo de dominios similares (por ejemplo, la gobernanza, la inteligencia, puntos SSDL, el despliegue de BSIMM y la gobernanza, la construcción, la verificación y el despliegue de SAMM) cada dominio tiene tres mejores prácticas y tres niveles de madurez. 12 de las mejores prácticas de BSIMM disponen de un total de 110 actividades de seguridad del software y de niveles de madurez que se pueden lograr mediante la asignación de metas y objetivos para cada actividad.<BR> <BR> Acceso e información disponible en la <A href="http://www.bsi-mm.com/">iniciativa BSIMM</A>.<BR> <BR> 3 Apr 2010 19:41:55 GMT http://www.iso27000.es "Orden ITC/712/2010, de 16 de marzo, por la que se regulan las bases, el régimen de ayudas y la gestión del plan avanza, en el marco de la acción estratégica de telecomunicaciones y sociedad de la información, dentro del plan nacional de investigación científica, desarrollo e innovación tecnológica, 2008-2011".<BR> <BR> La convocatoria recoge "Acciones para la obtención de certificaciones en empresas PYME en modelos contrastados de calidad del software, seguridad de la información y calidad en la gestión de los servicios TIC u otras materias."<BR> <BR> Convocatoria pública disponible en <A href="http://boe.es/boe/dias/2010/03/23/pdfs/BOE-A-2010-4818.pdf">BOE-A-2010-4818 </A>.<BR> <BR> 3 Apr 2010 19:41:54 GMT http://www.iso27000.es "De vez en cuando es bueno tomarse un descanso de todo el material ultra-bajo-nivel, como por ejemplo, chipset o hacking TXT, y hacer algo sencillo, aunque importante. Recientemente junto con Alex Tereshkin tuvimos algo de tiempo libre y hemos implementado el ataque Evil Maid contra el sistema de cifrado de disco TrueCrypt en base a una pequeña imagen de arranque USB que permite realizar el ataque en un sencillo modo "plug-and-play". El proceso de infección completo tarda aproximadamente 1 minuto, y es muy adecuado para ser utilizado por el servicio de limpieza de los Hoteles.".<BR> <BR> Artículo completo de <A href="http://theinvisiblethings.blogspot.com/2009/10/evil-maid-goes-after-truecrypt.html">Joanna Rutkowska </A>.<BR> <BR> 3 Apr 2010 19:41:52 GMT http://www.iso27000.es Una vez más, regresan las conferencias Asegú@IT el próximo miércoles, 24 de marzo de 2010 para tratar temas relativos a la seguridad en la ciudad de Barcelona. <BR> <BR> Información y Registro en <A href="http://www.informatica64.com/asegurait7/">Asegú@IT</A> 20 Mar 2010 19:22:15 GMT http://www.iso27000.es Entre los temas de la última publicación se encuentran los siguientes temas:<BR> <BR> # Writing a secure SOAP client with PHP: Field report from a real-world project<BR> # How virtualized browsing shields against web-based attacks<BR> # Review: 1Password 3<BR> # Preparing a strategy for application vulnerability detection<BR> # Threats 2.0: A glimpse into the near future<BR> # Preventing malicious documents from compromising Windows machines<BR> # Balancing productivity and security in a mixed environment<BR> # AES and 3DES comparison analysis<BR> # OSSEC: An introduction to open source log and event management<BR> # Secure and differentiated access in enterprise wireless networks<BR> <BR> Descarga gratuita en <A href="http://www.net-security.org/insecuremag.php">(IN)secure</A> 20 Mar 2010 19:22:14 GMT http://www.iso27000.es Lyndon Bird, director técnico internacional del Business Continuity Institute (BCI) analiza la presencia global de la organización y la importancia crucial que tiene la continuidad de los negocios.<BR> <BR> En la entrevista se analiza entre otros la situación actual de BS 25999 y su desarrollo como estándar internacional ISO 22301.<BR> <BR> Entrevista accesible en español en <A href="http://spain.irca.org/inform/issue24/60second.html">INFORM</A><BR> <BR> Podcast adicional disponible a <A href="http://www.iso27000.es/articulos">Joanne Gagnon, sobre el BCI y las actividades en el capítulo español.</A> 20 Mar 2010 19:22:13 GMT http://www.iso27000.es Se celebrará en Otoño y además de las tradicionales experiencias y contactos con partes interesadas en la implantación de Sistemas de Gestión de la Continuidad del Negocio se tratarán aspectos interesantes relacionados con la próxima aparición del estándar internacional ISO 22301 en base al actual estándar británico BS 25999.<BR> <BR> De forma similar a otros estándares internacionales, el estándar con especificaciones de requisitos irá acompañado de un código de prácticas denominado ISO 22399.<BR> <BR> Los interesados pueden acceder ya a la <A href="http://shop.bsigroup.com/en/Navigate-by/Conferences/Conferences/Now-Registering/BCM/BCM/?utm_source=BCM+Conference+register+now&utm_medium=et_mail&utm_content=webmaster@iso27000.es&utm_campaign=BCM+Conference+register+now_20_March_2010&utm_term=Read+more+and+register+your+interest">Información y registro</A> 20 Mar 2010 19:22:12 GMT http://www.iso27000.es Los participantes en la Conferencia &ldquo;Trust in the information Society" hacen públicas las &ldquo;Conclusiones de León", un documento que se dirige a la Comisión Europea y a los Estados Miembros con el propósito de que puedan ser tenidas en cuenta en el desarrollo de la futura Agenda Digital Europea.<BR> <BR> Pueden descargarse las conclusiones en el <A href="http://trustworthyict.inteco.es/index.php/es/conclusiones">siguiente enlace</A><BR> <BR> Asimismo, ya están disponibles los vídeos y presentaciones de las ponencias ofrecidas en el evento en la página oficial. Todas aquellas personas que deseen descargárselas pueden hacerlo en los siguientes enlaces:<BR> <A href="http://www.trustworthyict-inteco.webcastlive.es">webcast live</A><BR> <A href="http://trustworthyict.inteco.es/index.php/es/presentaciones">presentaciones</A> 20 Mar 2010 19:22:11 GMT http://www.iso27000.es Gianluca D´Antonio, miembro fundador y actual presidente de ISMS Forum Spain y Chief Information Security Officer del Grupo FCC, ha sido nombrado miembro del comité de asesores de la Agencia Europea para la Seguridad de las Comunicaciones y de la Información, (ENISA). Este comité, que está formado por reputados especialistas europeos, asesora y marca la estrategia de la Agencia durante el mandato del director de la misma. El nuevo comité será nombrado para dos años y medio, y ha iniciado sus labores el pasado 17 de febrero. Hasta ahora, este Comité, solo había tenido entre sus miembros un profesional de nuestro país en el bienio 2005-2007.<BR> <BR> Adicionalmente y entre las novedades más destacadas del ISMS Forum Spain se encuentra el fichaje de Nathaly Rey como nueva Directora General. Nathaly es Abogada, tiene un máster en Derecho en TICs y Telecom por la Universidad Carlos III de Madrid, y ha colaborado con diferentes organizaciones gubernamentales y administración pública en España y México. En Anyhelp International lideró proyectos como el Global Compliance Project para grupos financieros multinacionales en más de 20 países europeos y americanos. Hasta ahora, Rey trabajaba como Asociada Senior en el área de Compliance IT y Gestión de Riesgos en ECIJA, dirigiendo proyectos de cumplimiento normativo y gestión de riesgos.<BR> <BR> Más información en <A href="Más información en: www.ismsforum.es."> ISMS Forum</A>. 20 Mar 2010 19:22:10 GMT http://www.iso27000.es La asociación internacional Jericho Forum ha anunciado el esquena de autoevaluación (Self-Assessment Scheme) SAS, una nueva herramienta que permitirá a los proveedores y sus clientes comprobar la efectividad de un producto de seguridad para satisfacer sus necesidades y garantizar la implantación segura y su despliegue. El esquema ofrece a los proveedores de seguridad con un alto valor y una herramienta gratuita para evaluar si la eficacia de una solución satisface los requisitos estipulados en las directrices del Foro Jericho (los once principios de diseño de seguridad bien establecido por el Foro en 2006).<BR> <BR> El esquema de<A href="http://www.jerichoforum.org/SAS_Guide.pdf"> Autoevaluación Jerico Forum</A> puede descargarse en formato pdf. 20 Mar 2010 19:22:09 GMT http://www.iso27000.es En nuestra <A href="http://iso27000.wik.is/"> zona Wiki</A> destacamos algunas de las novedades en posibles soluciones a los controles del apéndice A de la norma:<BR> <BR> - <A href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/11._Control_de_Accesos/11.3._Responsabilidades_del_usuario/11.3.3._Pol%C3%ADticas_para_escritorios_y_monitores_sin_informaci%C3%B3n"> Políticas para escritorios y material de concienciación</A> <BR> <BR> - <A href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/10._Gesti%C3%B3n_de_Comunicaciones_y_Operaciones/10._4._Protecci%C3%B3n_contra_software_malicioso_y_c%C3%B3digo_m%C3%B3vil/10._4._1._Medidas_y_controles_contra_software_malicioso"> Medidas contra software malicioso</A> <BR> <BR> - <A href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/08._Seguridad_ligada_a_los_Recursos_Humanos/8.2._Seguridad_en_el_desempe%C3%B1o_de_las_funciones_del_empleo/8.2.2._Formaci%C3%B3n_y_capacitaci%C3%B3n_en_seguridad_de_la_informaci%C3%B3n"> Formación y capacitación en seguridad de la información</A> <BR> <BR> - <A href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/15._Conformidad/15.1._Conformidad_con_los_requisitos_legales/15.1.1._Identificaci%C3%B3n_de_la_legislaci%C3%B3n_aplicable"> Identificación de la legislación aplicable</A> <BR> <BR> El alta de usuario está abierta a todos los interesados así como la aportación de propuestas y comentarios para cada control. Cada usuario puede habilitar su página personal de contacto y recibir via RSS las novedades y actualizaciones en las páginas, entre otras herramientas. 20 Mar 2010 19:22:08 GMT http://www.iso27000.es "A primera vista, es fácil ver que el Análisis de Impacto de Fallo de Componente (sus siglas en inglés son CFIA: Component Failure Impact Analysis) está relacionada de algún modo con los procesos de Gestión de Problemas y de Disponibilidad, pero sigue siendo un concepto algo difuso para la mayoría. <BR> <BR> Aunque CFIA suena guay y suena grande, es simplemente una forma de evaluar (y predecir) el impacto de fallos y caídas, y tambien ayuda a la localización de puntos únicos de fallo. Y todo lo que hace falta para hacer ese análisis es una hoja de Excel (o algo aún mejor.). Nada de sumar al pack de herramientas de gestión otra aplicación carísima."<BR> <BR> Artículo completo en <A href="http://itil-es.es/2010/01/20/cfia-o-de-como-meter-el-pie-en-gestion-del-a-disponibilidad-y-la-continuidad-sin-despeinarse/"> ITIL-es</A>.<BR> <BR> 20 Mar 2010 19:22:06 GMT http://www.iso27000.es El estándar ISO 27001 en la cláusula 4.3.2 indica que los documentos exigidos por el SGSI deben estar protegidos y controlados según un procedimiento documentado.<BR> <BR> En este sentido, cada vez es más habitual que tanto la documentación como los registros se gestionen con la ayuda de sistemas de gestión de contenidos (CMS) que organizan y facilitan la gestión de nuevas versiones y la creación, aprobación y distribución de nueva información.<BR> <BR> Un listado de los CMS más detacados se puede consultar en <A href="http://en.wikipedia.org/wiki/List_of_content_management_systems"> wikipedia</A> para conocer el CMS más adecuado según el tipo y dimensiones de nuestra organización.<BR> <BR> 20 Mar 2010 19:22:04 GMT http://www.iso27000.es Con fecha 01 de Febrero ha sido publicado el estándar ISO/IEC 27003 y ya está disponible para su adquisición y descarga en inglés en <A href="http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=42105"> iso.org</A>.<BR> <BR> ISO/IEC 27003:2010 se centra en los aspectos críticos necesarios para el éxito en el diseño e implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) de acuerdo con la norma ISO/IEC 27001:2005. Se describe el proceso de especificación del SGSI y el diseño desde el inicio hasta la elaboración de planes de ejecución. En él se describe el proceso para obtener la aprobación de la Dirección para implementar un SGSI, se define un proyecto para implementar un SGSI (denominado en la norma ISO/IEC 27003:2010 como el proyecto de SGSI), y da pautas sobre cómo planificar el proyecto del SGSI, resultando un proyecto final de ejecución del plan.<BR> <BR> Se puede consultar una introducción a la norma original en <A href="http://webstore.iec.ch/preview/info_isoiec27003%7Bed1.0%7Den.pdf"> webstore.iec.ch</A>.<BR> <BR> 12 Feb 2010 09:38:07 GMT http://www.iso27000.es Destacamos los siguientes artículos publicados por la empresa <A href="http://www.audea.es">Audea</A>:<BR> <BR> -<A href="http://www.audea.com/noticias/%c2%bfque-infracciones-son-consideradas-como-muy-graves-segun-el-lopd/">¿Qué infracciones son consideradas como muy graves según el LOPD?</A>.<BR> <BR> -<A href="http://www.audea.com/noticias/nota-informativa-sentencia-del-tribunal-supremo-sobre-el-control-empresarial-de-recursos-informaticos/">Sentencia del Tribunal Supremo sobre el control empresarial de recursos informáticos</A>.<BR> <BR> -<A href="http://www.audea.com/noticias/nota-informativa-informe-aepd-sobre-los-mecanismos-de-denuncia-interna-whistlebowing/">Informe AEPD sobre los mecanismos de denuncia interna (WHISTLEBOWING)</A>.<BR> <BR> 12 Feb 2010 09:38:01 GMT http://www.iso27000.es Este proyecto fue desarrollado por la Oficina de Comercio Gubernamental (OGC) para actualizar la información muy popular para la gestión publicada por primera vez en 2005. La información se aplica en general a todas las mejores prácticas TI pero se centra en específicamente en tres prácticas y normas que están siendo ampliamente adoptadas en todo el mundo. La publicación se ha actualizado para reflejar las últimas versiones:<BR> <BR> Esta publicación es de descarga libre en pdf desde <A href="http://www.isaca.org/Template.cfm?Section=COBIT_Mapping1&Template=/ContentManagement/ContentDisplay.cfm&ContentID=45932">ISACA</a> 11 Feb 2010 18:23:32 GMT http://www.iso27000.es El pasado 09 de Diciembre fue publicada por la entidad de normalización AENOR la edición española del estándar ISO/IEC 27002 y que está disponible para su adquisición por un precio de 56,55 EUR y descarga en <A href="http://www.aenor.es"> Sección "normas" de la entidad normalizadora AENOR</A>.<BR> <BR> Esta publicación se une a otras traducciones ya existentes y publicadas en español como NTC ISO/IEC 27001:2006 <A href="https://ssio.icontec.org.co/igsiofaseiii/CDI/default.aspx">ICONTEC</a> (Colombia), NTP ISO/IEC 17799:2007 <a href="http://www.bvindecopi.gob.pe/normas/isoiec17799.pdf">INDECOPI</a> (Perú) 11 Feb 2010 18:23:31 GMT http://www.iso27000.es Nueva propuesta de herramientas gratuitas para el control <a href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/14._Gesti%C3%B3n_de_Continuidad_del_Negocio/14.1._Aspectos_de_la_gesti%C3%B3n_de_continuidad_del_negocio/14.1.2._Continuidad_del_negocio_y_an%C3%A1lisis_de_impactos">"14.1.2 Continuidad de negocio y análisis de impactos"</A><BR> <BR> Se incluye así mismo en <a href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/15._Conformidad/15.1._Conformidad_con_los_requisitos_legales/15.1.4._Protecci%C3%B3n_de_datos_de_car%C3%A1cter_personal_y_de_la_intimidad_de_las_personas">"15.1.4. Protección de datos de carácter personal y de la intimidad de las personas"</A> una herramienta de diagnóstico basado en un autotest basado en preguntas con respuesta múltiple. Al final, la Agencia Española de Protección de Datos, le facilita un informe con indicaciones y recursos que le orienten, en su caso, para cumplir con lo dispuesto en la LOPD.<BR> <BR> 11 Feb 2010 18:23:30 GMT http://www.iso27000.es Empresa de consultoría dedicada a la búsqueda y selección de profesionales informáticos nos remite la siguiente oferta de empleo relacionada con la Seguridad Informática:<BR> <BR> Puesto: Técnico de Sistemas de Seguridad Informática<BR> <BR> Sólida experiencia en:<BR> * Firewalls,<BR> * Gestión de Identidades,<BR> * IDM (por ejemplo el Sun Identity Manager ),<BR> * Vulnerabilidades y PKI.<BR> Deseable: Conocimientos de ISO27000, gestión de IDS, IPS y antivirus.<BR> <BR> El enfoque del puesto en un perfíl más operativo que de consultoría.<BR> <BR> Contrato indefinido y localizado en Madrid norte.<BR> <BR> Los interesados pueden enviar CV actualizado a la dirección de correo: <a href="mailto:agutierrez@seltime.net">Arturo Gutierrez - SELTIME SL</A> 11 Feb 2010 18:23:29 GMT http://www.iso27000.es Publicados en BOE de 29 de Enero la finalidad del Esquema Nacional de Seguridad es la creación de las condiciones necesarias de confianza en el uso de los medios electrónicos, a través de medidas para garantizar la seguridad de los sistemas, los datos, las comunicaciones, y los servicios electrónicos, que permita a los ciudadanos y a las Administraciones públicas, el ejercicio de derechos y el cumplimiento de deberes a través de estos medios.<BR> <BR> Enlace al <A href="http://www.csae.map.es/csi/pg5e42.htm">Consejo Superior de Administración electrónica</A>.<BR> <BR> El objeto del Esquema Nacional de Interoperabilidades es comprender el conjunto de criterios y recomendaciones en materia de seguridad, conservación y normalización de la información, de los formatos y de las aplicaciones que deberán ser tenidos en cuenta por las Administraciones Públicas para la toma de decisiones tecnológicas que garanticen la interoperabilidad.<BR> <BR> Enlace al <A href="http://www.csae.map.es/csi/pg5e41.htm">Consejo Superior de Administración electrónica</A>.<BR> <BR> Otros enlaces de interés <A href="https://www.european-privacy-seal.eu/results/articles/El%20Proyecto%20EuroPrise.pdf">Artículo sobre el European Privacy Seal</A>.<BR> <BR> 11 Feb 2010 18:23:28 GMT http://www.iso27000.es Junto con la Red Europea de Información y Seguridad (ENISA), el Cloud Security Alliance (CSA) y ISACA, tres de las principales organizaciones del sector, Barcelona Digital participa en la coordinación del programa y en la selección de los ponentes, entre los cuales destacan Dave Cullinane, delegado de Información y Seguridad de Ebay y presidente de la Junta del CSA, y el Dr. Udo Helmbrecht, director ejecutivo de ENISA.<BR> <BR> También destaca la colaboración en el acontecimiento de la Secretaria de Telecomunicacions i Societad de la Informació de la Generalitat de Catalunya, que participará en un panel de seguridad en infraestructuras Cloud per eGoverment.<BR> <BR> El SecureCloud 2010 es un encuentro gratuito, dirigido a emprendedores, líderes empresariales, responsables políticos y, en global, a profesionales de la seguridad de la información, y pretende acercar la seguridad de la red a la ciudadanía, así como convertirse en un espacio de networking empresarial, para poner en contacto a líderes políticos con expertos del sector.<BR> <BR> Enlace a la <A href="http://www.boletindintel.es/BoletinesAyS//Publico/PresentaContenido.php?Fase=2%20&%20Referencia=232">noticia completa en español del evento</A>.<BR> <BR>. Enlace al <A href="http://securecloud2010.eventbrite.com/">registro al evento</A>.<BR> <BR>. 11 Feb 2010 18:23:27 GMT http://www.iso27000.es El Centro Nacional de Protección de Infraestructuras Críticas, CNPIC, del Ministerio de Interior, en colaboración con la empresa TB·Security ha organizado el I Foro Internacional CIIP que tendrá lugar en Madrid los días 18 y 19 de febrero de 2010, y que servirá de base para generar un espacio de discusión en el que organizaciones tanto públicas como privadas de los ámbitos nacional e internacional puedan debatir sobre los distintos aspectos que afectan a la Protección de las Infraestructuras Críticas de la Información. <BR> <BR> De este modo, el objetivo es la búsqueda de nuevas vías de conocimiento y colaboración transnacional entre todos los agentes implicados. Algunos de los más importantes representantes en la materia estarán presentes en el evento, difundiendo entre los asistentes su experiencia en la Protección de las Infraestructuras Críticas de la Información. <BR> <BR> Consulte <A href="http://forumciip.cnpic-es.com/">la página web del evento </A>.<BR> <BR> para más información. 11 Feb 2010 18:23:25 GMT http://www.iso27000.es SGS Formación nos remite su <A href="http://www.iso27000.es/download/SGS2010_1.pdf">calendario de formación para primer semestre de 2010</A> para su difusion entre los interesados.<BR> <BR> Entre los cursos que SGS tiene programados próximamente están: <BR><BR> - 22 al 26 de Febrero, Auditor Jefe ISO 20000 certificado IRCA .<BR> - 08 al 12 de Marzo, Curso oficial BCI de Continuidad de Negocio.<BR> - 19 al 23 de Abril, Auditor Jefe ISO 27001 certificado IRCA.<BR> - 05 al 09 de Abril, Auditor Jefe BS 25999 certificado IRCA.<BR> - 03 al 04 de Marzo, COBIT y VAL IT Implementation acreditado ISACA.<BR> <BR> Más información e inscripciones en el Telf.: +34 91 353 25 00 <A href="mailto:lorena.lopezfalcon@sgs.com">Lorena López</A>.<BR> <BR> 11 Feb 2010 18:23:24 GMT http://www.iso27000.es/eventos.html BSI España nos remite su <A href="http://www.iso27000.es/download/BSI2010.pdf">calendario de formación para 2010</A> para su difusion entre los interesados.<BR> <BR> Entre los cursos que BSI España tiene programados próximamente están: <BR><BR> - 15 al 17 de Marzo, Implantación ISO 27001 en Barcelona.<BR> - 08 al 12 de Marzo, Auditor Jefe ISO 27001 en Barcelona.<BR> - 02 al 03 de Marzo, Implantación BS 25999 Continuidad de Negocio en Madrid.<BR> - 15 al 19 de Febrero, Auditor Jefe BS 25999 Continuidad de Negocio en Madrid.<BR> - 22 al 26 de Marzo, Auditor Jefe BS 25999 Continuidad de Negocio en Madrid.<BR> <BR> Más información e inscripciones para ISO 27001 en <A href="http://www.bsigroup.es/es/Formacion/Areas-formacion/seguridad-informacion/">www.bsigroup.es</A>.<BR> <BR> Más información e inscripciones para BS 25999 en <A href="http://www.bsigroup.es/es/Formacion/Areas-formacion/continuidad-de-negocio/">www.bsigroup.es</A>.<BR> <BR> 11 Feb 2010 18:23:23 GMT http://www.iso27000.es/eventos.html Cerca de cien profesionales de la Privacidad de Datos se reunieron el pasado día 21 en Madrid en el marco del I Foro organizado por el Data Privacy Institute, una iniciativa de la Asociación para el Fomento de la Seguridad de la Información, ISMS Forum Spain, y dirigida por el experto en Privacidad Antoni Bosch. El encuentro, titulado &ldquo;Recetas para la Privacidad" se centró en el sector sanitario, cuya idiosincrasia conlleva delicadas e importantes connotaciones en materia de protección de la información y privacidad de los datos personales. Todo ello con el fin de contribuir a lograr una mejor asistencia al paciente que, coinciden todos los expertos que intervinieron en el foro, debe ser siempre el foco prioritario a la hora de afrontar esta materia.<BR> <BR> Enlace a artículo completo en <A href="http://www.boletindintel.es/BoletinesAyS//Publico/PresentaContenido.php?Fase=2%20&%20Referencia=228">Boletín Dintel</A>.<BR> <BR> 11 Feb 2010 18:23:21 GMT http://www.iso27000.es El Observatorio de la Seguridad de la Información de INTECO hace públicos los resultados del Estudio sobre la seguridad y e-confianza en las pequeñas y microempresas españolas.<BR> <BR> Descarga del informe disponible en <A href="http://www.inteco.es/file/p8i4ULhpNgOBqWYnyDI6kg">Observatorio INTECO</A>.<BR> <BR> 11 Feb 2010 18:23:20 GMT http://www.iso27000.es El Consorcio ISM3 ha alcanzado un acuerdo con The Open Group, por el cual The Open Group toma el relevo en la publicación de este estándar.<BR> <BR> The Open Group es un consorcio neutral tanto tecnológica como comercialmente, propietario de la marca registrada UNIX&copy;, y mantiene estándares tan importantes como POSIX.<BR> <BR> Entre sus miembros cuenta a empresas como Accenture, Boeing, Capgemini, Hewlett-Packard, HSBC, IBM, Intel, NEC, Oracle, SAP y Sun.<BR> <BR> En la reciente Conferencia celebrada por <A href="http://www.opengroup.org/seattle2010/">The Open Group en Seattle (USA) entre los días 1 y 5 de Febrero</A> se presentó el ISM3. <BR> <BR> ISM3 organiza el curso "Implementación de Procesos de Seguridad de Alto Rendimiento", que tendrá lugar en Madrid entre el 23 y el 26 de Febrero de 2010. En la página <A href="http://www.ism3.com/page17.php"> ISM3</A> se pueden consultar todos los detalles relacionados.<BR> <BR> Para conocer de primera mano la iniciativa se puede consultar el enlace <A href="http://www.iso27000.es/download/ISM3-VicenteAceituno.mp3"> al podcast Vicente Aceituno</A>.<BR> <BR> 11 Feb 2010 18:23:16 GMT http://www.iso27000.es El pasado 10 de Diciembre fue aprobada y el 15 de Diciembre publicada la primera parte del estándar ISO/IEC 27033 y está disponible para su adquisición y descarga en inglés en <A href="http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=51580"> iso.org</A>.<BR> <BR> ISO / IEC 27033-1:2009 proporciona una visión general de seguridad de red y de las definiciones relacionadas. Define y describe los conceptos asociados y proporciona orientación sobre la gestión de la seguridad de la red. (La seguridad de la red incluye la seguridad de los dispositivos, la seguridad de las actividades de gestión relacionadas con los dispositivos, aplicaciones y servicios y a los usuarios finales, además de la seguridad de la información que se transfiere a través de los enlaces de comunicación.)<BR> <BR> El estándar es de interés para aquellos involucrados en la posesión, explotación o uso de una red. Esto incluye a los altos directivos y otros directores técnicos o usuarios, además de los directores y administradores que tienen responsabilidades específicas para la seguridad de la información y/o seguridad de la red, el funcionamiento de la red, o quienes son responsables de programas globales de seguridad para la organización y el desarrollo de políticas de seguridad. También es de interés para cualquier persona involucrada en la planificación, diseño y aplicación de los aspectos arquitectónicos de la seguridad de la red.<BR> <BR> El nuevo estándar sustituye al estándar ISO/IEC 18028-1:2006 y ofrece una visión general de la serie ISO/IEC 27033 como una "hoja de ruta" para todas las demás partes que están previsto ser desarrolladas.<BR> <BR> Se puede consultar la introducción a la norma original en <A href="http://webstore.iec.ch/preview/info_isoiec27033-1%7Bed1.0%7Den.pdf"> webstore.iec.ch</A>.<BR> <BR> 10 Jan 2010 19:28:48 GMT http://www.iso27000.es El próximo 21 de enero de 2010 la Asociación Española para el Fomento de la Seguridad de la Información, ISMS Forum Spain, celebrará el I Foro del Data Privacy Institute (DPI) titulado &ldquo;Recetas para la Privacidad de Datos que tratará sobre la protección de datos en el sector sanitario.<BR> <BR> El lugar de celebración será la Sede del Consejo General de Colegios de Médicos de España (CGCOM) (Plaza de las Cortes, 11 - Madrid).<BR> <BR> El evento está organizado por ISMS Forum Spain - Data Privacy Institute, colabora CGCOM y la información completa del programa como el registro (gratuito para socios) se pueden realizar online desde <A href="https://www.ismsforum.es/home/index.php">ismsforum.es</A>.<BR> <BR> 10 Jan 2010 19:28:47 GMT http://www.iso27000.es En relación al control 10.6.2 añadimos dos referencias que pueden ser de utilidad para la gestión de la seguridad en los servicios de red.<BR> <BR> El acceso a las herramientas de auditoría de routers de Cisco así como la guía SAFE en formato pdf están disponibles en <A href="http://iso27000.wik.is/index.php?title=Area_Normas/ISO%2F%2FIEC_27002/10._Gesti%C3%B3n_de_Comunicaciones_y_Operaciones/10._6._Gesti%C3%B3n_de_redes/10._6._2._Seguridad_en_los_servicios_de_red">wiki ISO 27002</A>.<BR> <BR> 10 Jan 2010 19:28:46 GMT http://www.iso27000.es El "MetricsCenter" se dedica a proveer información para el diseño y la prestación de servicios relacionados con métricas de seguridad de manera accesible a los profesionales de Seguridad de la Información.<BR> <BR> Un análisis cuantitativo riguroso es necesario para descartar en las tomas de decisiones las hipótesis sin fundamento y una ambigua orientación de las denominadas "mejores prácticas". La Seguridad de la Información, así como los sistemas y la gestión de redes especializada, debe madurar y convertirse en una disciplina financiera con criterios transparentes y comprensibles para la consecución de metas y la rentabilidad de inversiones.<BR> <BR> Acceso al catálogo de métricas de aceso público y para PCI DSS, NIST o ISO27002 entre otros disponible en <A href="https://www.metricscenter.net/index.php/mc-catalog.html">MetricsCenter</A>.<BR> <BR> 10 Jan 2010 19:28:46 GMT http://www.iso27000.es ISACA&reg; tiene el gusto de anunciar la cuarta conferencia anual Latinoamericana de Seguridad de Información, diseñada para satisfacer una variedad de sesiones que atañen a la comunidad responsable de seguridad de la tecnología de información. El evento presentará dos pistas simultáneas de temas relacionados con el aspecto gerencial y aspectos prácticos de la seguridad de información.<BR> <BR> Tendrá lugar del 1 al 2 de Marzo de 2010 en el Hotel Cosmos 100 de Bogotá, Colombia.<BR> <BR> Acceso a inscripción e información en <A href="http://www.itgi.org/ContentManagement/ContentDisplay.cfm?ContentID=54321">ISACA</A>.<BR> <BR> 10 Jan 2010 19:28:45 GMT http://www.iso27000.es Presentación desarrollada en las conferencias del pasado Netfocus de Bruselas con información de referencia acerca de todos los procesos y actividades de la metodología de riesgos para la seguridad de la información según ISO 27005 y que incluye un ejemplo de hojas de cálculo asociadas.<BR> <BR> Enlace a los distintos formatos de la presentación disponibles en <A href="http://www.hsc.fr/resources/presentations/netclu09-27005/index.html.en">HSC</A>.<BR> <BR> Acceso directo a la modelización de las actividades del estándar <A href="http://www.hsc.fr/ressources/presentations/netclu09-27005/HSC-Modelisation-ISO27005.pdf">ISO 27005</A>.<BR> <BR> 10 Jan 2010 19:28:43 GMT que Con ello la ONP se ha configurado como la primera entidad estatal en el Perú en obtener este galardón y el segundo en Sudamérica en lograr este reconocimiento.<BR> <BR> &ldquo;Los sistemas de pensiones que administra la ONP, están compuestos por servicios y procesos masivos, en los que la gestión de la información es uno de los activos más importantes, no solo para empresas y organizaciones, sino fundamentalmente para cada asegurado de manera individual. Es por ello que la información requiere ser asegurada y protegida apropiadamente", señaló Roberto Puyó Valladares, Oficial de Seguridad de la Información de la ONP.<BR> <BR> Consulta a la noticia completa en <A href="http://www.cio.pe/articulo/2245/la-onp-obtiene-certificacion-internacional-isoiec-27001.aspx">CIO</A><BR> <BR> Consulta a la base de datos sobre este certificado internacional en <A href="http://www.bsigroup.com/en/Assessment-and-certification-services/Client-directory/CertificateClient-Directory-Search-Results/?pg=1&licencenumber=IS%20533192&searchkey=countryXeqXPeruXandXstandardXeqXISO/IEC%2027001">BSI Group</A><BR> <BR> 10 Jan 2010 19:28:40 GMT que Como parte de sus productos Callio pone a disposición distintos documentos orientativos de apoyo a la implantación de controles relaciones con la seguridad de la información dentro de las empresas.<BR> <BR> Los enlaces a los distintos documentos están incorporándose al <A href="http://iso27000.wik.is">al proyecto wiki 27000</A> desde los distintos apartados según estándar ISO 27002 y el acceso directo a todos los recursos está disponible desde la propia web de <A href="http://www.callio.com/security_template.php#">Callio</A>.<BR> <BR> 10 Jan 2010 18:32:22 GMT que El Manual de Seguridad de la Información que pone a disposición el Gobierno de Australia ofrece un marco que permite abordar tanto los nuevos riesgos de seguridad como los ya existentes en los sistemas, mientras se desarrolla el negocio de manera eficaz.<BR> <BR> El manual permite orientar de una manera bastante completa cómo desarrollar las diferentes partes de forma similar a como se realiza con estándares como ISO 27001 y proporciona la flexibilidad necesaria para adaptar los requisitos a las propias necesidades de negocio mediante el uso de un riguroso proceso de gestión de riesgos.<BR> <BR> Acceso al documento en pdf desde <A href="http://www.dsd.gov.au/_lib/pdf_doc/ism/ISM_Sep09_rev1.pdf">dsd.gov.au</A>.<BR> <BR> 10 Jan 2010 18:32:21 GMT que El programa de certificación de NAID establece estándares para los procesos de destrucción segura en áreas como la seguridad, contratación del personal y procesos operacionales de destrucción y seguros.<BR> <BR> Desde su web se pueden consultar las empresas asociadas a nivel internacional.<BR> <BR> Acceso al nuevo programa de certificación publicado en Enero de 2010 en <A href="http://www.naidonline.org/forms/cert/cert_program_intl.pdf">NAID</A>.<BR> <BR> 10 Jan 2010 18:32:20 GMT http://www.iso27000.es INTECO pone a disposición un curso introductorio a los Sistemas de Gestión de la Seguridad de la Información (SGSI) según la norma UNE-ISO/IEC 27001. Se darán a conocer los conceptos básicos necesarios para introducir al usuario en la gestión de la Seguridad de la Información, así como conocer la dimensión y alcance que suponen la implantación, certificación y mantenimiento de un Sistema de Gestión de Seguridad de la Información en una Organización, en base a la norma ISO/IEC 27001.<BR> <BR> ?Duración del curso: 20 horas.<BR> <BR> ?Coste del curso: gratuito.<BR> <BR> ?Formación previa requerida: No se requiere formación previa.<BR> <BR> Acceso a inscripción e información en <A href="https://formacion-online.inteco.es/inscripcion/index.php?id_curso=25&op=login">INTECO</A>.<BR> <BR> 10 Jan 2010 18:32:19 GMT http://www.iso27000.es El pasado 11 de Noviembre fue aprobada para su publicación final el 15 de Noviembre de la segunda parte del estándar ISO/IEC 19770 disponible para su adquisición y descarga en inglés en <A href="http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=53670"> iso.org</A>.<BR> <BR> ISO / IEC 19770-2 establece las especificaciones para el etiquetado del software con el objetivo de optimizar su identificación y gestión.<BR> <BR> El estándar continua con la serie iniciada por ISO/IEC 19770-1 de 2006 y el previsualizado de ambos documentos está disponible en <A href="http://webstore.iec.ch/webstore/webstore.nsf/mysearchajax?Openform&key=19770&sorting=&start=1&onglet=1">la Webstore del IEC</A>.<BR> <BR> 10 Jan 2010 18:32:19 GMT http://www.iso27000.es La gira Up To Secure 2010 recoge temas de actualidad en la seguridad informática para poder ayudar en la tarea continua de mantener la infraestructura de la empresa al día, segura y mejorando constantemente.<BR> <BR> Agenda:<BR> <BR> 09:00 - 09:15 Registro<BR> <BR> 09:15 - 10:00 D-Link: Circuitos de Vídeo vigilancia IP<BR> <BR> 10:00 - 10:45 SmartAccess: Portátiles corporativos a prueba de robos<BR> <BR> 10:45 - 11:30 Café<BR> <BR> 11:15 - 12:00 Quest Software: Estrategia ante desastres en AD y Exchange<BR> <BR> 12:00 - 12:45 Microsoft Technet: Forefront Protection, Corporate Client Security<BR> <BR> 12:45 - 13:30 Informática 64: Guerras Navales<BR> <BR> 13:30 - 13:45 Preguntas <BR> <BR> Información y fechas en <A href="http://www.boletindintel.es/BoletinesAyS//Publico/PresentaContenido.php?Fase=2%20&%20Referencia=220"> boletín Dintel</A>.<BR> <BR> 10 Jan 2010 18:32:17 GMT http://www.iso27000.es Recien cumplido el IV aniversario y en nuestra continuada labor de promover los Sistemas de Gestion de la Seguridad de la Información en base al estándar internacional ISO 27001 y la serie ISO 27000 nos hemos animado a renovar nuestra querida página y herramienta de trabajo <A href="http://www.iso27000.es">iso27000.es</A><BR> <BR> Además del evidente cambio más o menos vistoso en el diseño, realmente lo interesante a destacar es:<BR> <BR> - Los apartados de los menús de cabecera y de la barra lateral son similares a los anteriores para respetar las rutas de acceso a contenidos conocidas por todos;<BR> <BR> - Mejoras en el acceso a contenidos desde dispositivos móviles respecto a la anterior y que echábamos de menos cada vez con más frecuencia cuando estamos fuera de oficina;<BR> <BR> - Mayor amplitud de las áreas para el acceso y lectura de los contenidos;<BR> <BR> - Mejoras en la presentación de noticias/artículos/podcast mediante el uso integrado de <A href="http://grazr.com">Grazr</A> y que permite disponer un mayor grado de personalización del modo de lectura desde su menu "view" mediante el uso de "outline" (con expansión o vista breve de las entradas), "slider" o "three pane";<BR> <BR> - Integración con nuestro proyecto <A href="http://iso27000.wik.is">Wiki iso27002</A> mediante los apartados específicos en los que los que se referencian posibles soluciones e información de interés para cada control y en el que existen más de 300 usuarios dados de alta para consultas y aporte de comentarios.<BR> <BR> El proceso de renovación de la página ha sido prolongado motivado por una carga importante de trabajo en que los dos autores de iso27000.es y del wiki nos hemos visto envueltos y que demuestra que la implantacion de los SGSI en las empresas de cada vez más paises avanza con fuerza y se han despejado defintivamente muchas de las incognitas y dudas que se planteaban en foros y reuniones de tan sólo hace un par de años.<BR> <BR> Esperamos que lo que empezó siendo la herramienta de trabajo colaborativa en 2005 de dos personas sea la de cada vez más profesionales para el beneficio del conocimiento de todos.<BR> <BR> 15 Dec 2009 00:30:24 GMT http://www.iso27000.es Como avanzaba la propia <A href="http://bitacora.palomallaneza.com/2009/10/29/aprobada-la-27004/"> Paloma Llaneza</A> en exclusiva el pasado mes de Octubre, ha sido publicado el estándar ISO/IEC 27004 y está disponible desde el 07 de Diciembre para su adquisición en <A href="http://www.iso.org/iso/search.htm?qt=ISO+27004&sort=rel&type=simple&published=on"> iso.org</A>.<BR> <BR> ISO / IEC 27004:2009 proporciona orientación sobre el desarrollo y la utilización de métricas para la medición y evalución de la eficacia de la aplicación de los controles o grupos de control, tal como se especifica en la norma ISO/IEC 27001. 15 Dec 2009 00:30:23 GMT http://www.iso27000.es El Consejo Superior de Informática acaba de hacer público el borrador de Real Decreto (http://www.csae.map.es/csi/pdf/20090715_Proyecto_RD_ENS_cn.pdf) del Esquema Nacional de Seguridad.<BR> <BR> La finalidad del Esquema Nacional de Seguridad es la creación de las condiciones necesarias de confianza en el uso de los medios electrónicos, a través de medidas para garantizar la seguridad de los sistemas, los datos, las comunicaciones, y los servicios electrónicos, que permita a los ciudadanos y a las Administraciones Públicas, el ejercicio de derechos y el cumplimiento de deberes a través de estos medios.<BR> <BR> Fuente de la noticia e información en <A href="http://www.abogados-lopd.es/noticias/publicado-proyecto-de-real-decreto-de-esquema-nacional-de-seguridad-para-administraciones-publicas/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+BlogDeAudea+(Audea%2C+Seguridad+de+la+Informaci%C3%B3n)"> blog de Audea</A>.<BR> <BR> 15 Dec 2009 00:30:22 GMT http://www.iso27000.es Los gremios empresariales piden al Ministerio de Hacienda que se garantice la confidencialidad de la información patrimonial declarada por los contribuyentes del Impuesto a la Renta Personal (IRP).<BR> <BR> Los empresarios temen que la información patrimonial y el pago de los impuestos que realizarán como contribuyentes del IRP tomen estado público, en un momento de inseguridad que vive el país por los secuestros.<BR> <BR> Carlos Jorge Biedermann, presidente de la Cámara de Anunciantes del Paraguay (CAP), sostuvo que se deben tomar todos los recaudos para asegurar que la información no sea utilizada en contra de las personas.<BR> <BR> Noticia completa en <A href="http://seguridad-informacion.blogspot.com/2009/12/piden-asegurar-la-confidencialidad.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+SeguridadDeLaInformacion+%28Seguridad+de+la+Informacion+link%3A+http%3A%2F%2Fseguridad-informacion.blogspot.com%29"> Cryptex</A>.<BR> <BR> 15 Dec 2009 00:30:22 GMT http://www.iso27000.es Keyloggers y spyware suponen el 19% de las brechas de seguridad en 2009 y herramientas de control remoto y ataques por inyecciones SQL estuvieron presentes en el 18% de incidentes.<BR> <BR> Noticia completa e informes en <A href="http://www.computerweekly.com/Articles/2009/12/11/239683/Spyware-keyloggers-and-SQL-injection-are-top-attacks-in.htm"> Computerweekly</A>.<BR> <BR> 15 Dec 2009 00:30:21 GMT http://www.iso27000.es Log análisis y gestión de logs pueden ayudar a la detección e investigación de brechas de seguridad.<BR> <BR> Noticia completa en <A href="http://www.darkreading.com/security/management/showArticle.jhtml?pgno=1&articleID=222001756"> Darkreading</A>.<BR> <BR> 15 Dec 2009 00:30:20 GMT http://www.iso27000.es La computación en nube además ha despertado un gran interés económico, por ejemplo, el IDC prevé un crecimiento de los servicios en nube en Europa de 971 millones de euros en 2008 a 6.005 millones de euros para 2013.<BR> <BR> Pero tal y como señala este informe, la computación en nube es también un permiso de seguridad. El director ejecutivo de ENISA, el doctor Udo Helmbrecht, subrayó: "La escala&euro; y flexibilidad de la computación en nube proporciona a los proveedores un marco de seguridad. Por ejemplo, los proveedores pueden solicitar de forma instantánea recursos defensivos extra, como el filtrado y el re-enrutamiento. También pueden desplegar nuevos parches de seguridad más eficaces y mantener una evidencia completa para la diagnosis".<BR> <BR> Descarga del informe en <A href="http://www.enisa.europa.eu/act/rm/files/deliverables/cloud-computing-risk-assessment"> ENISA</A>.<BR> <BR> 15 Dec 2009 00:30:19 GMT http://www.iso27000.es La entidad de certificación SGS comunica la impartición de los siguientes cursos en los próximos meses en Madrid, con descuentos especiales para matrículas realizadas durante Julio y Agosto: <BR> <BR> Curso Oficial BCI de Continuidad de Negocio. PRESENCIAL. Fechas: 19-23 octubre; 14-18 diciembre. Duración: 40 h. Precio 2000 euros. DESCUENTO ESPECIAL DEL 30 % PARA LAS MATRÍCULAS QUE REALIZADAS EN LOS MESES DE JULIO - AGOSTO. <BR> <BR> Experto en Diseño de Procesos y con la Especificación BPMN (impartido en colaboración con QINDIO). PRESENCIAL. Fechas: 28-30 septiembre, 11-13 noviembre y 9-11 de diciembre. Duración: 18 h. Precio: 600 euros. DESCUENTO ESPECIAL DEL 30 % PARA LAS MATRÍCULAS REALIZADAS EN LOS MESES DE JULIO - AGOSTO. <BR> <BR> Auditor Líder de Sistemas de Gestión de Seguridad de la Información Certificado por el IRCA. PRESENCIAL. Fechas: 21-25 septiembre; 26-30 octubre; 30 nov - 4 dic. Duración: 40 h. Precio: 1050 DESCUENTO ESPECIAL DEL 30 % PARA LAS MATRÍCULAS REALIZADAS EN LOS MESES DE JULIO - AGOSTO. <BR> <BR> Auditor Líder de Gestión de Servicios de Tecnologías de la Información Certificado por el IRCA. PRESENCIAL. Fechas: 14-18 septiembre; 5-9 octubre; diciembre. Duración: 40 h. Precio: 1050 DESCUENTO ESPECIAL DEL 30 % PARA LAS MATRÍCULAS REALIZADAS EN LOS MESES DE JULIO - AGOSTO. <BR> <BR> Implantación de Sistemas de Gestión de Seguridad de la Información (ISMS). PRESENCIAL. Fechas: 1-2 octubre; 2-3 noviembre. Duración: 15 h. Precio: 450 euros DESCUENTO ESPECIAL DEL 10 % PARA LAS MATRÍCULAS REALIZADAS EN LOS MESES DE JULIO - AGOSTO. <BR> <BR> Implantación de un Sistema de Tecnologías de la Información (ITSM). PRESENCIAL. Fechas: 27-28 julio; 5-6 octubre; 23-24 noviembre. Duración: 15 h. Precio: 450 euros DESCUENTO ESPECIAL DEL 10 % PARA LAS MATRÍCULAS REALIZADAS EN LOS MESES DE JULIO - AGOSTO. <BR> <BR> Fundamentos de Sistemas de Gestión de Seguridad de la Información. PRESENCIAL. 14 octubre; 10 diciembre. Duración: 8 h. Precio: 250 euros DESCUENTO ESPECIAL DEL 10 % PARA LAS MATRÍCULAS REALIZADAS EN LOS MESES DE JULIO - AGOSTO. <BR> <BR> Preparación para futuros consultores en ISO 27001 y en ISO 20000. PRESENCIAL. Fechas: Agosto y 2º semestre 2009. Duración: 50 h. Precio: 1700 euros DESCUENTO ESPECIAL DEL 10 % PARA LAS MATRÍCULAS REALIZADAS EN LOS MESES DE JULIO - AGOSTO. <BR> <BR> Hacking Ético PRESENCIAL. (impartido en colaboración con QINDIO). Fechas: Septiembre y noviembre. Duración: 24 h. Precio: 2000 euros DESCUENTO ESPECIAL DEL 10 % PARA LAS MATRÍCULAS REALIZADAS EN LOS MESES DE JULIO - AGOSTO<BR> <BR> Contacto:<BR> SGS Tecnos, S.A.<BR> Pº de la Castellana, 182 9ª Planta <BR> 28046 Madrid<BR> Tfn: 913532508<BR> <BR> Más información <A href="http://www.es.sgs.com/es/training_and_events_es?">aquí</A>.<BR> <BR> 27 Jul 2009 12:01:26 GMT http://www.iso27000.es Julian Fraser, director de "Data Eliminate Ltd" (compañía especializada en servicios de destrucción segura de datos) comenta en su blog algunos manuales de SGSI con su opinión sobre contenidos y organización.<BR> <BR> Enlace a blog en <A href="http://www.secure-data-destruction.co.uk/iso27001blog/index.php/2009/06/15/on-to-iso-27001-and-an-information-security-management-system/">Secure Data Destruction</A>. 12 Jul 2009 20:11:36 GMT http://www.iso27000.es/eventos.html Breve resumen de las novedades producidas durante el mes de junio de 2009 en CriptoRed, la Red Temática Iberoamericana de Criptografía y Seguridad de la Información.<BR> <BR> Información disponible en <A href="http://www.hispasec.com/unaaldia/3903">Hispasec</A>. 12 Jul 2009 19:53:08 GMT http://www.iso27000.es/eventos.html Free SIM Tools rescatan dinero - y quizás tus datos.<BR> <BR> Acceso al Artículo en <A href="http://www.darkreading.com/security/management/showArticle.jhtml?articleID=217800973&cid=RSSfeed">Darkreading</A>. 12 Jul 2009 20:43:51 GMT http://www.iso27000.es/eventos.html Talking Business Continuity pone a disposicón gratuita información acerca de diferentes aspectos de la Gestión de la Continuidad del Negocio y la forma en que se inscribe en la gestión de la organización.<BR> <BR> Acceso al Boletín y Artículos relacionados en <A href="http://www.talkingbusinesscontinuity.com/useful-documentation/white-papers.aspx">Talking Business Continuity</A>. 12 Jul 2009 20:17:12 GMT http://www.iso27000.es/eventos.html El próximo martes 14 de julio en el Salón de Actos del Consejo General de Colegios de Médicos (Plaza de las Cortes, 11, 3ª planta. Madrid) y a partir de las 9:45 horas (acreditación previo registro) comenzará el acto puntualmente a las 10:00 horas.<BR> <BR> ISMS Forum Spain arranca un nuevo proyecto, el Data Privacy Institute (DPI), cuya vocación es aglutinar a todas las personas y organizaciones que tienen interés y responsabilidades en la privacidad y la protección de datos personales, promoviendo la formación y excelencia de sus asociados y facilitándoles cauces de interlocución con las administraciones y autoridades de control. <BR> <BR> El DPI pretende asimismo ser una vía para la difusión de mejores prácticas en el uso y la protección de los datos personales entre las empresas y particulares españoles.<BR> <BR> Los socios de ISMS Forum Spain pasan a ser miembros del DPI automáticamente y podrán acceder por ello en condiciones preferentes a las actividades e iniciativas que se organicen en el seno de este nuevo instituto.<BR> <BR> Noticia y registro en <A href="https://www.ismsforum.es/index.php">ISMS Forum</A>. 12 Jul 2009 20:05:47 GMT http://www.iso27000.es/eventos.html "En Abril del presente año la SBS elaboró y distribuyó la circular G-140, la cual exige que las organizaciones que están sujetas a su mecanismo regulador, implanten un sistema orientado a controlar el riesgo operativo de las instituciones, a través de un Sistema de Gestión de Seguridad de Información (SGSI). Lo interesante es que se plantea en la Circular G-140, que el ISO 27001:2005 debiera tomarse como referencia. "<BR> <BR> Acceso al Boletín y Artículos relacionados en <A href="http://eficienciagerencial.com/content/view/204/73/">Eficiencia Gerencial</A>. 12 Jul 2009 19:59:32 GMT http://www.iso27000.es/eventos.html "En la vida cotidiana 'toda la culpa la tiene el Gobierno'. Pero estas líneas no pretenden ser un compendio de recriminaciones al partido político en el poder, sino reflexiones sobre la importancia de nuestras decisiones en materia de TI y los aspectos a considerar para gobernarlas adecuadamente. "<BR> <BR> Artículo de Jose Manuel Fernández disponible en <A href="http://www.computing.es/Informes/200906240022/La-culpa-la-tiene-el-Gobierno%E2%80%A6-de-TI-Jose-Manuel-Fernandez-Dominguez-PWC.aspx">computing.es</A>. 12 Jul 2009 19:56:25 GMT http://www.iso27000.es/eventos.html El Equipo M45 de Seguridad de la Información surgido dentro del Cluster TIC de Asturias acaba de publicar su nuevo espacio en Internet en el que, además de información comercial sobre sus servicios, capacitaciones o compañías integrantes, incluye también noticias relevantes sobre seguridad y un nuevo Blog colaborativo del equipo, en el que periódicamente escriben buena parte de sus integrantes sobre distintos temas dentro del área de la Seguridad de la Información.<BR> <BR> Accesible desde <A href="http://www.equipom45.es">www.equipom45.es</A>, esta nueva web pretende ser un punto de encuentro para las personas (profesionales o no) con intereses en Seguridad de la Información y un medio de intercambio de ideas, opiniones y experiencias entre los integrantes del Equipo M45 y la comunidad.<BR> <BR> M45 tiene un ámbito de actuación nacional y está integrado por 14 profesionales procedentes de las empresas Chipbip, Contein XXI, Futuver, Grupo Intermark, Legal Protect, Neosystems, Óbice, Satec, Sigea y Vorago.<BR><BR> 12 Jul 2009 19:48:17 GMT http://www.iso27000.es/eventos.html La adaptación a la normativa europea que se lleva a cabo mediante la LOPD supone la introducción en el ordenamiento jurídico español una serie de novedades respecto de su predecesora la LORTAD.<BR><BR> Artículo completo y otros relacionados en <A href="http://www.abogados-lopd.es/noticias/">Audea</A>.<BR> <BR> 12 Jul 2009 19:44:30 GMT http://www.iso27000.es/eventos.html BS 10012:2009 es una especificación de un sistema de gestión sobre la protección de datos recientemente publicada.<BR><BR> Más información y adquisición de la publicación en <A href="http://www.bsigroup.com/en/Shop/Publication-Detail/?pid=000000000030175849">BSI Group</A>.<BR> <BR> 12 Jul 2009 19:44:26 GMT http://www.iso27000.es/eventos.html BSI España tiene programados próximamente los siguientes cursos de Auditor Jefe de ISO 27001 en España: <BR><BR> - 13-17 julio, en Madrid.<BR> - 20-24 julio, en Valencia.<BR> - 14-18 septiembre, en Madrid.<BR> - 14-18 septiembre, en Barcelona.<BR> - 21-25 septiembre, en Marbella.<BR> <BR> En estos cursos se abordan todos los aspectos relacionados con la auditoría de un sistema de gestión de seguridad de la información basado en ISO 27001. Teoría, ejercicios, casos prácticos y un examen al finalizar el curso que, en caso de superarse, proporciona el correspondiente certificado. Certificación ésta de Lead Auditor en ISO 27001 que, progresivamente, el mercado va exigiendo cada vez más a los profesionales de la seguridad de la información.<BR> <BR> Más información e inscripciones en <A href="http://www.bsigroup.es/es/Formacion/Areas-formacion/seguridad-informacion/auditor-jefe-ISO27001">www.bsigroup.es</A>.<BR> <BR> 3 Jul 2009 09:35:55 +0100 http://www.iso27000.es/eventos.html La Agencia Europea ENISA lanza dos informes, con tres recomendaciones sobre la aparición de nuevas tecnologías y su potencial para mejorar la resistencia de las redes de comunicación<BR><BR> Acceso a los informes en <A href="http://www.enisa.europa.eu/sta/h_library.html">ENISA</A>. 31 May 2009 22:08:31 +0100 http://www.iso27000.es El cuarto "Global Security Challenge Competition", la principal competición internacional en materia de innovación en seguridad se inició el pasado mes de Mayo y ofrece a los empresarios la oportunidad de exponer sus invenciones en seguridad y competir por un máximo de 500.000 dólares en subvenciones en efectivo. <BR><BR> El concurso tiene como objetivo identificar, analizar y fomentar la innovación en el campo de la tecnología de seguridad y apoyar el desarrollo de tecnologías innovadoras de modo que se garantice su éxito. <BR><BR> La selección de empresas de nueva creación y las PYMEs presentará sus ideas a los expertos del comité en seis eventos de los comités regionales en toda Europa, Asia y América del Norte. Los ganadores de cada evento regional pasarán a la gran final, que se celebrará en la Cumbre de Seguridad de la GCS en Londres el 13 de noviembre de 2009. Los ganadores de la final recibirán donaciones en efectivo, tutelaje y la inestimable ayuda de la publicidad y exposiciones.<BR><BR> Registro abierto hasta el 15 de Junio en <A href="http://www.globalsecuritychallenge.com/gsc_competitions.php">GSC</A>. 31 May 2009 18:48:19 GMT http://www.iso27000.es El Centro para la Seguridad en Internet (Center for Internet Security) ha publicado una serie de parámetros para que las organizaciones puedan utilizar libremente en la medición de sus posiciones en seguridad. <BR><BR> CIS es una coalición de empresas, agencias gubernamentales, universidades y proveedores de todo el mundo que en septiembre ofreció una primera visión global del proyecto de métricas orientada a los usuarios.<BR><BR> La presente publicación contiene veinte (20) definiciones métricas por seis (6) importantes funcionespara que las organizaciones midan sus operaciones clave y la seguridad: gestión de incidentes, gestión de vulnerabilidades, administración de parches, la seguridad de las aplicaciones, gestión de la configuración y métricas financieras. . <BR><BR> Existen proyectos similares como el promovido por Microsoft <A href="http://securosis.com/projectquant/comments/introducing-project-quant/">Project Quant</A> en la misma línea y que buscan promover el uso de métricas útiles para conocer el grado de efectividad de las medidas además del retorno de inversión de las mismas para el negocio.<BR><BR> Descarga gratuita previo registro en <A href="http://www.cisecurity.org/metrics/">Cisecurity.org</A>. 31 May 2009 18:48:19 GMT http://www.iso27000.es Microsoft aportó a los desarrolladores recientemente otra herramienta libre para la adopción de su programa para el ciclo de vida para el desarrollo seguro (SDL).<BR> <BR> Artículo en <A href="http://www.darkreading.com/security/app-security/showArticle.jhtml?articleID=217500728&cid=RSSfeed">Darkreading</A>.<BR><BR> Herramienta en <A href="http://msdn.microsoft.com/en-us/security/cc448177.aspx">Microsoft</A>. 31 May 2009 18:48:19 GMT http://www.iso27000.es "Tal y como cita Bruce Schneier unos investigadores pudieron hackear e interceptar una botnet durante varios días y aprender sobre cómo funciona mientras estaba todavía activa, algo interesante a lo que no siempre es posible tener acceso. Era una botnet llamada Torpig que recopilaba información personal y de transacciones financieras."<BR> <BR> Información con enlace al informe en PDF del trabajo en <A href="http://www.microsiervos.com/archivo//investigadores-hackearon-botnet.html">Microsiervos</A>. 31 May 2009 18:48:19 GMT http://www.iso27000.es "Patricia Vanaclocha, de S2 Grupo tiene dos entradas excelentes que describen perfectamente la problemática que se plantea cuando uno se embarca en esto de construir un SGSI."<BR> <BR> Información y enlaces en <A href="http://sgsi-iso27001.blogspot.com/2009/05/problematicas-de-los-proyectos-de.html">Blog Javier Cao</A>. 31 May 2009 18:48:19 GMT http://www.iso27000.es Publicada por la recientemente constituida "Cloud Security Alliance" es un informe de 83 páginas en los que se desarrollan las buenas prácticas a considerar en el tratamiento de la información en "la nube"<BR> <BR> Enlace a descarga en PDF disponible desde <A href="http://www.cloudsecurityalliance.org/guidance/csaguide.pdf">Cloudsecurityalliance.org</A>. 31 May 2009 18:48:19 GMT http://www.iso27000.es Presentaciones con su correspondiente audio de las ponencias realizadas por figuras destacadas y disponibles para su descarga libre.<BR> <BR> Enlace a ponentes y ficheros en <A href="http://www.infosec.co.uk/page.cfm/Link=426/t=m/goSection=18">Infosec</A>. 31 May 2009 18:48:19 GMT http://www.iso27000.es La empresa TB·Security ofrece en Madrid del 15 al 19 de junio este curso, cuyos principales puntos (impartido en español, con material en inglés) son los siguientes:<BR> <BR> - Procesos, políticas, procedimientos y herramientas para la gestión de incidentes<BR> <BR> - Ataques de intrusión más comunes y tendencias, categoráis de código dañino y otras herramientas de ataque<BR> <BR> - Spam, phisghing, email spoofing...<BR> <BR> - Operaciones de un CSIRT<BR> <BR> Más Información en <A href="http://www.tb-security.com/">TB-Security</A>. 31 May 2009 18:48:19 GMT http://www.iso27000.es Los cursos puestos a disposición por la consultora "Audea" son:<BR> <BR> - Implantación de la LOPD en las empresas: en el curso se ofrecerán las nociones básicas para la realización de la adecuación de una empresa a la normativa vigente en materia de protección de datos personales.<BR> <BR> -Test intrusión: en el curso se presentarán las herramientas necesarias para conocer las  vulnerabilidades de  las aplicaciones desarrolladas  y los sistemas utilizados en la empresa.<BR> <BR> - SGSI: curso introductorio a  los requisitos de un Sistema de Gestión de Seguridad de la Información (SGSI).  Ciclo de implantación PDCA. <BR> <BR> - Análisis de Riesgos: concepto y pasos a seguir para una adecuada evaluación de los riesgos  relacionados con la seguridad de la información de una empresa <BR> <BR> - Plan de Continuidad de Negocio (PCN):  concepto y pasos a seguir para una adecuada planificación de la continuidad de las actividades críticas para el negocio <BR> <BR> Los cursos tendrán una duración estimada de 2h entregándose, a la finalización de los mismos, un diploma acreditativo de la asistencia a los mismos. <BR> <BR> Más Información en teléfono de contacto 91 745 11 57 y en <A href="http://www.audea.com">Audea</A>.<BR> <BR> 31 May 2009 18:48:19 GMT http://www.iso27000.es Dicha organización estará a disposición de entidades gubernamentales o privadas para asesorar en materias relacionadas con cyberseguridad, con el fin de hacer más segura Internet y las redes de Información, a la vez que potenciará la innovación y el crecimiento económico.<BR> <BR> Noticia completa en, <A href="http://www.pandainsight.com/es/consejo-nacional-consultivo-en-cyber-seguridad">Panda Security</A>.<BR> <BR> 31 May 2009 18:48:19 GMT http://www.iso27000.es Recientemente ha sido publicada ISO/IEC 27000, con el título de "Information technology. Security techniques. Information security management systems. Overview and vocabulary".<BR> <BR> Está disponible para su descarga gratuita, previa aceptación de las condiciones de la licencia, <A href="http://standards.iso.org/ittf/PubliclyAvailableStandards/c041933_ISO_IEC_27000_2009.zip">aquí</A>.<BR> <BR> 23 May 2009 23:15:27 +0100 http://www.iso27000.es BSI España tiene programados próximamente los siguientes cursos de Auditor Jefe de ISO 27001 en España: <BR><BR> - 15 al 19 de Junio, en Madrid.<BR> - 15 al 19 de Junio, en Barcelona.<BR> - 13 al 17 de Julio, en Madrid.<BR> <BR> En estos cursos se abordan todos los aspectos relacionados con la auditoría de un sistema de gestión de seguridad de la información basado en ISO 27001. Teoría, ejercicios, casos prácticos y un examen al finalizar el curso que, en caso de superarse, proporciona el correspondiente certificado. Certificación ésta de Lead Auditor en ISO 27001 que, progresivamente, el mercado va exigiendo cada vez más a los profesionales de la seguridad de la información.<BR> <BR> Más información e inscripciones en <A href="http://www.bsigroup.es/es/Formacion/Areas-formacion/seguridad-informacion/auditor-jefe-ISO27001">www.bsigroup.es</A>.<BR> <BR> 23 May 2009 22:13:19 +0100 http://www.iso27000.es/eventos.html Paloma Llaneza <A href="http://bitacora.palomallaneza.com/2009/05/23/%C2%A1por-fin/">anuncia</A> en su blog el paso de ISO 27004 (métricas de gestión de seguridad de la información) al estado de FDIS (Final Draft International Standard), lo cual indica que verá la luz pública antes de final de año.<BR> <BR> 23 May 2009 23:12:13 +0100 http://www.iso27000.es A raíz de la publicación para comentarios del estándar <A href="http://csrc.nist.gov/publications/drafts/800-16-rev1/Draft-SP800-16-Rev1.pdf">NIST 800-16</A>, Gary Hinson hace algunos interesantes <A href="http://www.noticebored.com/blog/2009/03/revised-nist-awareness-standard.html">comentarios</A> acerca de los términos concienciación y formación en seguridad de la información y de las distintas formas de abordarlas.<BR> <BR> 23 May 2009 23:05:44 +0100 http://www.iso27000.es A fecha de Abril de 2009, hay 5.314 organizaciones con certificación acreditada en ISO 27001 en el mundo, según el conocido registro <A href="http://www.iso27001certificates.com">"International Register of ISMS Certificates"</A>.<BR> <BR> Encabeza la lista, como desde hace años, Japón, con 2.999 certificaciones, le sigue India con 441 y Reino Unido con 395.<BR> <BR> Los países de habla hispana que aparecen en la lista, con su número de certificaciones, son:<BR> <BR> España: 35.<BR> México: 20.<BR> Colombia: 5.<BR> Chile: 3.<BR> Perú: 3.<BR> Uruguay: 1.<BR> Argentina: 1.<BR> <BR> 23 May 2009 22:58:12 +0100 http://www.iso27000.es La Asociación de Ingenieros de Telecomunicación de Aragón organiza un seminario de seguridad en red en Zaragoza el 26 y 27 de Mayo.<BR> <BR> Más información e inscripciones en <A href="http://www.aitar.org/semseg09.php">AITAR</A>.<BR> <BR> 23 May 2009 11:16:30 +0100 http://www.iso27000.es/eventos.html Recientemente, BSI España ha hecho entrega a Loterías y Apuestas del Estado (L.A.E.) de los certificados obtenidos simultáneamente frente a los estándares de Calidad ISO 9001:2008, de Seguridad de la Información ISO/IEC 27001:2005, de Control de Seguridad de la Asociación Mundial de Loterías y PAS-99 de Gestión Integrada.<BR> <BR> L.A.E. dispone de un Sistema Integrado de Gestión que cubre todas sus actividades -como operador de juegos- en sus diferentes sedes y centros de trabajo, tanto en aspectos relativos a la calidad como a la seguridad de la información.<BR> <BR> Más información en <A href="http://www.bsigroup.es/es/certificacion-y-auditoria/Sistemas-de-gestion/Noticias/Noticias-2009/LD-News-Source-/BSI-certifica-a-Loterias-y-Apuestas-del-Estado/">BSI</A> y <A href="http://www.onlae.es/contenidos/1304/file/Certificados_calidad_seguridad.pdf">LAE</A>. <BR> <BR> 23 May 2009 10:14:02 +0100 http://www.iso27000.es La empresa EGP (Eficiencia Gerencial y Productividad) y impartirá en Santo Domingo (República Dominicana) los siguientes cursos:<BR> <BR> - 22 al 23 de Junio: Investigación de delitos informáticos.<BR> - 24 al 25 de Junio: Diseño de un plan de continuidad de negocio.<BR> <BR> Más información e inscripciones en <A href="http://www.eficienciagerencial.com/promomail_2009/junio/cursos_republicaDominicana.html">www.eficienciagerencial.com</A>.<BR> <BR> 23 May 2009 08:54:27 +0100 http://www.iso27000.es/eventos.html Este ejemplo de plan es una adaptación del documento "Pandemic Flu: A national framework for responding to an influenza pandemic" del Departamento de Salud del Reino Unido.<BR> <BR> Descarga del documento PDF desde <A href="http://www.talkingbusinesscontinuity.com/downloads/pdf/Pandemic_Flu_Response.pdf">talkingbusinesscontinuity</A> 8 May 2009 23:56:33 +0100 http://www.iso27000.es Se celebrará el próximo 28 de mayo de 2009 en el Auditorio Mutua Madrileña, Pº Castellana 33, Madrid.<BR> <BR> Los objetivos de esta jornada son:<BR> <BR> - Conocer los modelos y estructuras más óptimas de la organización de la gestión de la Seguridad de la Información de la mano de reconocidos expertos españoles e internacionales. <BR> <BR> - Ampliar conocimientos sobre la figura del CISO: cuáles son sus competencias, qué habilidades tiene que tener, cómo es la composición de su equipo ideal y cuáles son los retos más importantes que afronta. <BR> <BR> - Intercambiar experiencias y hacer networking con cerca de 300 profesionales y expertos en seguridad de la información en sesiones muy participativas y abiertas al debate.<BR> <BR> Inscripción antes del 20 de Mayo en <A href="https://www.ismsforum.es/noticia.php?noticia=149">ISMSFORUM</A><BR> <BR> 8 May 2009 23:56:33 +0100 http://www.iso27000.es/eventos.html Encuentro organizado por econique Iberia que congregará a la élite del sector y que cuenta con un panel de ponentes del más alto nivel, en el que se incluyen expertos de Telefónica, Grupo Prisa, Grupo FCC, Grupo Iberdrola, la CNMV, Grupo Gas Natural, Caja Madrid, Sanitas, el Cuerpo Nacional de Policía, Bankinter, ONO y la Comunidad de Madrid.<BR> <BR> Diálogo CxO tratará de los siguientes temas, entre otros:<BR><BR> * Continuidad del Negocio - BCM/Business Continuity Management<BR> * Gestión de Seguridad Corporativa <BR> * Análisis de Riesgos y Gestión de Proyectos <BR> * Gestión integrada de GRC - Gobierno, Riesgo y Cumplimiento en TI<BR> * Seguridad en aplicaciones web<BR> * Riesgos de criminalidad empresarial y cibernética, espionaje industrial, perfiles criminales, cyberwar, ciberdelincuencia<BR> * Seguridad en Red<BR> * Seguridad de la Información <BR> * Gestión y Prevención de Pérdidas de Información<BR> * Disaster Recovery<BR> * Cloud Computing<BR> * SaaS-Software as a Service<BR> * Gestión de Identidades - IAM/Identity Access Management<BR> * Gestión sistematizada de la seguridad en TI (ISO 27001)<BR> * Prevención, detección e investigación del fraude informático y estrategias de defensa <BR> <BR> Más información en <A href="http://iberia.econique.com">Econique</A> 8 May 2009 23:56:32 +0100 http://www.iso27000.es De acuerdo con la información aportada por el director de la Agencia Española de Protección de datos (AEPD) Artemi Rallo en una reciente entrevista se han disparado las inscripciones de los ficheros de videovigilancia especialmente en el entorno privado. En los dos últimos años se ha triplicado el número de ficheros que tenían registrados las comunidades de vecinos en el Registro General de Protección de Datos (RGPD), y ha pasado de 341 ficheros en el año 2007 para alcanzar los 1.108 el año pasado.<BR> <BR> Acceso a recomenciones de cumplimiento en <A href="http://www.audea.com/noticias/el-incremento-del-uso-de-los-sistemas-de-videovigilancia-en-el-ambito-privado/">Audea</A> 8 May 2009 23:56:31 +0100 http://www.iso27000.es Una pequeña causa puede multiplicarse de tal modo que acabe produciendo un resultado catastrófico.<BR> <BR> En determinados sistemas, pequeños cambios en las condiciones iniciales conducen a enormes discrepancias en los resultados. Este principio acuñado por Lorentz, suele llamarse &ldquo;efecto mariposa" y su nombre proviene de un antiguo proverbio chino: "el aleteo de una mariposa en la Selva Amazónica, puede provocar un ciclón en el Caribe". Con ello pretendemos indicar aquellas situaciones en las que una pequeña causa puede multiplicarse de tal modo que acabe produciendo un resultado catastrófico.<BR> <BR> Artículo de Miguel Torres de Steria para <A href="http://www.boletin-ays.com/BoletinesAyS/B090428/Docs/torres.pdf">Auditoria y Seguridad</A> 8 May 2009 23:56:28 +0100 http://www.iso27000.es Los próximos 12, 13 y 14 de mayo se celebrará la tercera edición del CeCOS (Counter e-Crime Operations Summit), una conferencia anual internacional sobre la lucha contra el crimen electrónico, que en esta ocasión tendrá lugar en Barcelona (en las dependencias del hotel AB Skipper), y que reunirá a expertos en cibercrimen de diversos ámbitos: Equipos de Respuesta ante Incidentes de Seguridad (CERTs/ CSIRTs), tanto públicos como privados, fuerzas policiales especializadas, profesionales de informática forense, etcétera. <BR> <BR> Todos ellos pondrán en común los últimos avances técnicos contra el phishing y la ciberdelincuencia, a la vez que analizarán los resultados obtenidos mediante medidas técnicas, operacionales y políticas para establecer los procesos más efectivos. No en vano, uno de los objetivos del encuentro es unificar la respuesta de la industria y el sector público ante la creciente amenaza que supone el cibercrimen a nivel mundial.<BR> <BR> Entre las empresas participantes se encuentran empresas patrocinadoras como tbSecurity, Deloitte, Symantec, Ecija, RSA, GMV, Maktmonitor, S21Sec, La Caixa o Telefónica. <BR><BR> Más información en <A href="http://iberia.econique.com">Econique</A> 8 May 2009 23:56:25 +0100 http://www.iso27000.es/eventos.html BIA y RA son cosas distintas, por lo que su comparación no puede hacerse directamente. Incluso se podría decir que RA no se relaciona directamente con el BIA.<BR> <BR> Interesantes notas de <A href="http://www.iso27000.es/download/biavsra.pdf">Carlos Ormella</A> para nuestra sección de <A href="http://www.iso27000.es/articulos"> artículos</A> 29 Apr 2009 20:15:14 +0100 http://www.iso27000.es/download/biavsra.pdf La diferencia entre seguridad informática y seguridad de la información es un elemento diferencial de importancia en la práctica de los especialistas en seguridad.<BR> <BR> Interesante artículo que nos manda <A href="http://www.iso27000.es/download/seguridad informaticavsinformacion.pdf">Carlos Ormella</A> 29 Apr 2009 20:15:14 +0100 http://www.iso27000.es/download/seguridad informaticavsinformacion.pdf PAS 97 ha sido escrita para ayudar a prevenir los ataques a sistemas de correo. PAS 97 es una especificación para el cribado de correo y la seguridad para ayudar a las organizaciones a reducir el riesgo de daño a las operaciones y el personal.<BR> <BR> Incluso en esta era electrónica, la mayoría de las empresas y otras organizaciones necesitan de la capacidad para recibir y enviar artículos físicos por correo. Como parte esencial de las operaciones normales, el correo presenta diversas vulnerabilidades potencialmente significativas.<BR> <BR> Los servicios postales en el seno de una organización y el vector de ataques maliciosos junto al alcance de otros incidentes de seguridad puede afectar adversamente el día a día del negocio de la organización, así como su reputación.<BR> <BR> Más información y descarga en <A href="http://www.bsigroup.com/Shop/Publication-Detail/?pid=000000000030182117">BSI</A> 29 Apr 2009 20:15:14 +0100 http://www.iso27000.es En el mundo de hoy muchas empresas se están moviendo en el ámbito de la virtualización. <BR> <BR> Aunque esta nueva tecnología permite a las empresas reproducir diferentes servidores y equipos de sobremesa virtuales, también crea nuevos problemas en la seguridad. <BR> <BR> En este trabajo vamos a echarle un vistazo a lo que es la virtualización, ya que se aplica a los servidores y ordenadores de usuarios. <BR> <BR> Descarga en PDF en <A href="http://www.infosecwriters.com/text_resources/pdf/BFowler_VIrtual_Environment.pdf">Infosecwriters por Brian Fowler</A> 29 Apr 2009 20:15:14 +0100 http://www.iso27000.es La Protección de Datos Personales: Soluciones en entornos Microsoft, versión 2.0' es la edición revisada de una primera obra lanzada en 2002, incluyendo todas las novedades que se han producido en la LOPD en los últimos años. Está disponible para su descarga libre y gratuita.<BR> <BR> El libro es parte del compromiso de Microsoft por ayudar a ciudadanos y empresas a salvaguardar la privacidad de los datos personales, para lo cual, la compañía está trabajando conjuntamente en labores de concienciación sobre la protección de la identidad on line con entidades como AEPD y red.es, y poniendo la garantía de la seguridad y privacidad como requisito de diseño indispensable en todos los productos, como es el caso del reciente Internet Explorer 8. <BR> <BR> Fuente de la noticia <A href="http://www.cibersur.com/modules.php?name=News&file=article&sid=12995">Cibersur</A><BR> <BR> Descarga en PDF en <A href="http://download.microsoft.com/download/C/2/6/C2689C05-2B67-4D11-BD2A-43CF9DBCE59E/Libro_LOPD_V2_Alta.pdf">Libro LOPD V2</A> 8 May 2009 23:56:12 +0100 http://www.iso27000.es Elaborado por la consultora española TB.Security, se prevé que el mercado de la Seguridad de la Información en España crezca un 74% en cinco años. El crecimiento promedio anual será del 13% hasta 2012, y pasará de un volumen de 970 millones de euros en 2008 a cerca de 1.700 millones en 2012.<BR> <BR> Estas cifras, sitúan al segmento de la seguridad como uno de los motores del crecimiento del sector TI en España que, en conjunto mantendrá un crecimiento plano o incluso negativo (-1%) en este año 2009, pero que iniciará una lenta recuperación hacia mediados del 2010, cuando se prevé una subida del 2,2%.<BR> <BR> Información completa en <A href="http://www.tb-security.com/index.php?option=com_content&view=article&id=143%3Ael-mercado-de-la-seguridad-de-la-informacion-en-espana-crecera-un-74-en-cinco-anos&catid=41%3Aarticulos-de-interes&Itemid=83&lang=es">TB Security</A> 21 Apr 2009 14:35:49 +0100 http://www.iso27000.es La &ldquo;Gestión del Riesgo" en todos los quehaceres organizacionales se esta convirtiendo en un requerimiento para el aumento de la competitividad de la empresa. <BR> <BR> Si la empresa esta inmiscuida en la instauración de un modelo de seguridad de información como el ISO 27001:2005 el concepto y manejo del riesgo de los activos de información es fundamental. Si la empresa esta involucrada en la implantación de un sistema de manejo de continuidad del negocio, tal como el modelo BS 25999-2:2007 o el BS 25777-1:2008, el manejo adecuado de los riesgos de las actividades críticas del negocio es importantísima. <BR> <BR> Han aparecido una serie de estándares, que tienen impacto en los nuevos mercados internacionales. <BR> <BR> * El BS 31100 &ldquo;Gestión del Riesgo: Código de Buenas Prácticas",<BR> * El BS 25777-1:2008 &ldquo;Código de Buenas Prácticas para la Continuidad del Negocio en Tecnología de Información y Comunicación",<BR> * El ISO/IEC 27005:2008 &ldquo;Gestión de Riesgos de Información, y<BR> * El ISO 28000:2007 &ldquo;Sistemas de Gestión de la Seguridad para la Cadena de Suministros".<BR> Estos son los estándares que a continuación se presentan al lector. <BR> <BR> Información completa en <A href="http://eficienciagerencial.com/index.php?option=com_content&task=blogcategory&id=37&Itemid=70#uno">Eficiencia Gerencial</A> 21 Apr 2009 14:35:48 +0100 http://www.iso27000.es "Desde la perspectiva del ISO 27001:2005 &ldquo;Sistema de Gestión de Seguridad de Información", nos podríamos preguntar, ¿qué le pasó a Starwoods Hotels & Resorts Worldwide? ¿Hizo una identificación de los activos de información de impacto en el negocio y su respectivo análisis y evaluación del riesgo? ¿Se seleccionaron los controles que pudiesen haber minimizado los riesgos de robo de información? Por ejemplo los controles: <BR> <BR> A.6.1.5 &ldquo;Acuerdos Sobre Confidencialidad", <BR> A. 7.2.1 &ldquo;Directrices de Clasificación de Información",<BR> A.11.1.1 &ldquo;Políticas de Control de Acceso" y<BR> A.11.2.2 &ldquo;Gestión de Privilegios".<BR> <BR> Un Sistema de Gestión de Seguridad de Información, bajo la Óptica ISO 27001:2005, adecuadamente implantado, minimiza la presencia de este tipo de riesgos en las organizaciones. <BR> <BR> Nota de prensa y comentarios en <A href="http://www.eficienciagerencial.com/content/view/183/66/">Eficiencia Gerencial</A> 21 Apr 2009 14:35:47 +0100 http://www.iso27000.es Eventos que se celebrarán el día 22 de Abril en Sevilla y el 23 en Málaga en los que se abordará la importancia del análisis de riesgos y la vulnerabilidad de los sistemas y estrategias orientadas a la protección de los activos. <BR> <BR> Informacion completa y reserva de plazas en <A href="http://www.avante.es/etic/Agenda_SeguridadIT.htm">Agenda Seguridad</A> 21 Apr 2009 14:35:47 +0100 http://www.iso27000.es/eventos.html La empresa de consultoría en seguridad "Securosis" está liderando un proyecto de crear nuevos parámetros para cuantificar el costo y la eficiencia de un proceso de revisiones en seguridad de una organización.<BR> <BR> Securosis, con el respaldo financiero de Microsoft para la fase inicial del proyecto, reunirán información en un proceso abierto a los interesados para el denominado Proyecto de modelo de métricas Quant. La versión 1 está previsto para antes de finales de junio..<BR> <BR> Enlace al proyecto en <A href="http://securosis.com/projectquant/comments/introducing-project-quant/">Securosis.com</A> 21 Apr 2009 14:35:46 +0100 http://www.iso27000.es El Centro de coordinación de los CERT (CERT/CC) anunció la distribución de Dranzer, herramienta de código abierto que los desarrolladores de software pueden utilizar para probar código ante ciertos tipos de vulnerabilidades ActiveX antes de que los productos software se distribuyan al público.<BR> <BR> Dranzer ofrece a los desarrolladores la capacidad de introducir test simples y rápidos de los controles ActiveX en la fase de garantía de la calidad. Esta prueba permite a los desarrolladores identificar y reducir las vulnerabilidades, tales como los desbordamientos de búfer.<BR> <BR> Enlace al proyecto en <A href="http://www.cert.org/vuls/discovery/dranzer.html">Cert.org</A> 21 Apr 2009 14:35:45 +0100 http://www.iso27000.es La combinación de imágenes GIF con código JAVA (JAR) ha desarrollado una técnica clasificada como una de las más utilizadas durante 2008.<BR> <BR> Acceso al documento en PDF disponible <A href="http://www.infosecwriters.com/text_resources/pdf/RBrandis_GIFAR.pdf">Infosecwriters</A> 21 Apr 2009 14:35:44 +0100 http://www.iso27000.es Sinadura es un proyecto que consiste en ofrecer un servicio para la generación de factura electrónica mediante la firma digital de pdfs. Consta de un aplicativo multiplataforma y una comunidad que ofrece documentación y servicios de valor añadido.<BR> <BR> Acceso al tutorial de uso y funcionamiento en <A href="http://www.kriptopolis.org/sinadura-2">Kriptopolis</A> 21 Apr 2009 14:35:43 +0100 http://www.iso27000.es Este manual está pensado para profesionales del testeo de seguridad. Términos, destrezas y procesos que son mencionados aquí, pueden no ser fáciles de comprender para aquellos que no están directamente involucrados y con experiencia en los testeos de seguridad.<BR> <BR> Diseñadores, arquitectos y desarrolladores encontrarán este manual provechoso para construir mejores defensas y herramientas de testeo. Muchos de los tests no poseen manera de ser automatizados. Muchos de los tests automatizados no siguen una metodología o siquiera siguen un orden óptimo. Este manual se refiere a esas cuestiones. <BR> <BR> Este manual está en plena concordancia con todos los requisitos de auditoría y testeo de seguridad remotos del BS7799 (y su equivalente internacional ISO 17799) para testeos informáticos de seguridad.<BR> <BR> Acceso a versiones en <A href="http://www.isecom.org/osstmm/">ISECOM</A> 21 Apr 2009 14:35:43 +0100 http://www.iso27000.es El padrón electoral biométrico que se implementará en Bolivia para las elecciones generales de diciembre próximo será certificado con la norma de calidad internacional ISO 27000 que protegerá y almacenará la información para una absoluta transparencia y confiabilidad, señalaron el martes fuentes de la Corte Nacional Electoral (CNE).<BR> <BR> "En el nuevo padrón se implementará seguridad integral e información biométrica. El organismo electoral se ha propuesto llegar a una certificación que se llama ISO 27000, que es una certificación en seguridad de la información, que permite que toda la base de datos este completamente segura y almacenada en el organismo Electoral", informó el responsable de informática de la CNE, Marcelo Villegas.<BR> <BR> Noticia completa en <A href="http://abi.bo/index.php?i=noticias_texto_paleta&j=20090414143359&k=">Agencia Bolivariana de Información</A> 21 Apr 2009 14:35:42 +0100 http://www.iso27000.es El consorcio ISM3 ha lanzado Information Security Management Maturity Model (ISM3) v2.3, con nuevas métricas de seguridad y una nueva definición objetiva de la madurez dependiente de las métricas utilizadas para gestionar los procesos de seguridad de la información.<BR> <BR> Noticia completa en <A href="http://www.idg.es/cio/Publicada-la-version-v2.3-del-modelo-de-madurez-para-la-seguridad-de-la-informacion/doc79338-management.htm">idg</A>.<BR> <BR> Podcast sobre esta iniciativa en nuestro <A href="http://www.iso27000.es/download/ISM3-VicenteAceituno.mp3">Podcast Vicente Aceituno</A>. 21 Apr 2009 14:35:41 +0100 http://www.iso27000.es En su estudio, 'Previsiones del Mercado de Seguridad 2009', IDC analiza las diez tendencias que marcarán el devenir del mercado de productos y servicios de seguridad.<BR> <BR> Entre las tendencias, la regulación a nivel global impulsará más inversiones en seguridad: En el área financiera, especialmente, el G20 acaba de aprobar unas leyes más exigentes para evitar los fracasos bancarios y el blanqueo de dinero. Estas normas entrarán en vigor en 2012 y las industrias tendrán que adoptar los estándares ISO 27001 y 27002.<BR> <BR> Noticia completa en <A href="http://www.techweek.es/seguridad/informes/1005347004801/compliance-malware-seguiran-impulsando.1.html">Techweek.es</A>. 21 Apr 2009 14:35:40 +0100 http://www.iso27000.es "Buenas prácticas para la Seguridad Corporativa es una recopilación de documentos (Whitepapers) que se centran en diferentes aspectos de la seguridad en las redes corporativas.<BR> <BR> Estos documentos se clasifican en tres categorías generales que responden a los diferentes niveles de conocimiento necesario para crear e implantar un concepto de seguridad con éxito. La estructura también permite a los lectores aproximarse al problema de la seguridad a partir de sus áreas personales de experiencia e interés."<BR> <BR> Noticia completa y enlaces en <A href="http://seguridad-informacion.blogspot.com/2009/03/buenas-practicas-para-la-seguridad.html">CRYPTEX</A>. 21 Mar 2009 14:35:39 +0100 http://www.iso27000.es Está programado el 27 y 28 de Abril por la empresa EGP (Eficiencia Gerencial y Productividad) y se impartirá en el Club empresarial de Lima (Perú).<BR> <BR> Impartido por Alberto G.Alexander, auditor líder en sistemas de gestión de calidad (ISO 9001:2008) y en sistemas de gestión de seguridad de la información (ISO 27001:2005) por IRCA, la metodología que se utiliza en el seminario para implantar un BCP en las organizaciones esta fundamentada en el ciclo de vida de la gestión de la continuidad del negocio planteada por BS 25999-2:2007.<BR> <BR> Más información e inscripciones en <A href="http://www.eficienciagerencial.com/tienda/product_info.php?products_id=37">www.eficienciagerencial.com</A>.<BR> <BR> 31 Mar 2009 14:54:27 +0100 http://www.iso27000.es/eventos.html S21sec presenta su nueva unidad de negocio S21sec university dedicada en exclusiva a la formación en seguridad de la información, sistemas y comunicaciones.<BR> <BR> Bajo el nombre de S21sec university, lo que se pretende es cubrir el vacío existente en la formación de profesionales en la seguridad de las tecnologías de la información y prevenir y gestionar el riesgo de las personas y organizaciones en su vida digital.<BR> <BR> El crecimiento tan fuerte experimentado por el sector de la Seguridad Digital ha originado una necesidad de profesionales formados en la materia que en la actualidad es inexistente. Según un estudio publicado por el Instituto Universitario de Postgrado &ldquo;el sector de las tecnologías de la información ha dado la voz de alarma. <BR> <BR> España sufre una falta grave de profesionales altamente cualificados que la patronal Aetic cifra en unos 10.000. Esta falta de profesionales hace que las empresas sufran una rotación de empleados del 30% de media anual".<BR> <BR> S21sec university está dirigida a los trabajadores y directivos de empresas pero, también, al conjunto de usuarios de sistemas de información, incluyendo a padres, profesores y alumnos. S21sec university ofrece cursos y planes de formación orientados a cada perfil. Por un lado, a directores TI, directores técnicos, estudiantes universitarios y técnicos TIC, aunque también será fundamental la concienciación en colegios, empresas y políticos.<BR> <BR> Noticia completa en <A href="http://www.s21sec.com/prensa.aspx?sec=4&ntc=1117#1117">S21Sec</A>.<BR> <BR> 31 Mar 2009 14:54:29 +0100 http://www.iso27000.es "Las organizaciones mexicanas implementan acciones para evitar gastos sin un plan claro y sin estar alineadas a los objetivos de las compañías, advirtió informe de firma de asesoría a negocios.<BR> <BR> Según un reporte de Ernst & Young tal situación podría llevar a la eliminación de controles clave para la seguridad corporativa, lo que provocaría que existan más vulnerabilidades en negocios, gracias a una reducción de costos ejecutada sin una estrategia." <BR> <BR> Artículo completo en <A href="http://bsecure.com.mx/articulos.php?id_art=6717&id_sec=58">BSecure</A>.<BR> <BR> 31 Mar 2009 14:54:30 +0100 http://www.iso27000.es Con el fin de proteger la información de las entidades y de los ciudadanos al momento de realizar trámites, operaciones y transacciones electrónicas, el Programa Gobierno en línea, del Ministerio de Comunicaciones, implementará a partir del 2009 un nuevo modelo de seguridad de la información. <BR> <BR> Se trata de un Sistema de Gestión en Seguridad de la Información (SGSI) para ser aplicado tanto en entidades públicas de orden nacional y territorial, como en operadores de Internet, cafés Internet y telecentros del Programa Compartel, entre otros.<BR> <BR> Información completa a <A href="http://www.dinero.com/noticias-noticias/gobierno-nacional-lanza-nuevo-modelo-seguridad-informacion/56040.aspx">dinero.com</A>.<BR> <BR> 31 Mar 2009 14:54:31 +0100 http://www.iso27000.es First Legion Consulting proporciona una rápida guía-presentación sobre el proceso de previo para preparar el día de la auditoría con algunos consejos útiles sobre aspectos básicos que hay que tener revisados y listos.<BR> <BR> Acceso a la <A href="http://www.isqworld.com/wp-content/uploads/iso-27001-preparing-for-certification-audit/iso-27001-preparing-for-certification-audit.html">demostración</A>.<BR> <BR> 31 Mar 2009 14:54:32 +0100 http://www.iso27000.es Organizado por ISACA los días 30-31 de Marzo de 2009 en el Hotel Cosmos 100, Bogotá, Colombia.<BR> <BR> Las pistas para la conferencia son:<BR> <BR> - Gestión de la Seguridad de Información (Information Security Management)<BR> - Aspectos Prácticos de la Seguridad de la Información (Information Security Practical Issues) <BR> Permite obtener hasta 21 horas de educación continua!<BR> <BR> Información completa y <A href="http://www.itgi.org/ContentManagement/ContentDisplay.cfm?ContentID=46843">formulario de inscripción en ISACA</A>.<BR> <BR> 31 Mar 2009 14:54:33 +0100 http://www.iso27000.es/eventos.html Las herramientas Novell ZENworks Asset Management&reg;, Monotype Imaging, Express Software Manager Professional, GASP y Centennial Discovery han sido diseñadas para ayudarles a identificar y realizar un seguimiento del software con y sin licencia instalado en sus ordenadores y redes. <BR><BR> Las auditorías son un componente clave en cualquier plan completo para la gestión de bienes de software. BSA pone estas herramientas a su disposición de forma gratuita, gracias a la cooperación de Centennial Software, Novell Inc. y Attest Systems Inc.<BR><BR> Les sugerimos que lean los acuerdos de licencia y cualquier otra información relacionada con el uso permitido.<BR><BR> Descarga disponible desde <A href="http://www.bsa.org/country/Tools%20and%20Resources/Free%20Software%20Audit%20Tools.aspx">BSA</A>.<BR> <BR> Business Software Alliance (BSA) es una asociación comercial sin ánimo de lucro creada para defender los objetivos del sector de software y de sus socios de hardware. <BR> <BR> Es la organización más destacada dedicada a fomentar un mundo digital seguro y legítimo. Con sede central en Washington DC, BSA está presente en más de 80 países y tiene personal especializado en 11 oficinas de todo el mundo: Bruselas, Londres, Munich, Pekín, Delhi, Jakarta, Kuala Lumpur, Taipei, Tokio, Singapur y Sao Paulo.<BR> <BR> 31 Mar 2009 14:54:33 +0100 http://www.iso27000.es Está en fase de borrador y será publicado el 1 de Septiembre de 2009.<BR><BR> Descarga en pdf disponible desde <A href="http://african.ipapercms.dk/IOD/King3/">african.ipapercms.dk</A>.<BR> <BR> 31 Mar 2009 14:54:34 +0100 http://www.iso27000.es "La mayor parte del personal de seguridad coincide acerca de la dificultad de conseguir que la gente preste atención a las políticas de seguridad para cumplir lo que parece de sentido común. <BR><BR> Sacuden sus cabezas con incredulidad, cuando cuentan historias de trabajadores que mantienen las puertas abiertas para otros colegas (o desconocidos) convirtiendo millones de dólares de sistemas de control de acceso por tarjeta de identificacion en una inversión inútil. <BR><BR> En las grandes organizaciones, en las que sus gerentes se niegan a llevar la tarjeta identificativa en un sitio visible se descubre rápidamente que ningún trabajador tampoco la lleva.<BR><BR> Al tratar de aplicar políticas de seguridad, los profesionales a veces se sienten involucrados en guerras y venganzas personales, más que en un discurso racional. <BR><BR> Estos problemas reflejan la naturaleza social de los seres humanos, sin embargo, también reflejan el hecho de que, aunque el personal dedicado a los sistemas de la información y de gestión de la red puede tener una amplia experiencia en seguridad, muchos carecen de formación en psicología social u organizacional."<BR><BR> Interesante trabajo para un seminario de <A href="http://www.mekabay.com/infosecmgmt/soc_psych_INFOSEC.htm">Mich Kabay</A>.<BR> <BR> 31 Mar 2009 14:54:35 +0100 http://www.iso27000.es Herramienta de evaluación para la estimación integrada de la seguridad en relación a ISO27001, Cobit4, ISO2000 e ITIL que cubre desde la evaluación hasta un marcador integrado. <BR><BR> La descarga es gratuita en formato xls desde <A href="http://www.itservicestrategy.com/files/Security_Assessment_ISO27001_Cobit4_ISO20000ITIL.xls">ITservicestrategy</A>.<BR> <BR> 31 Mar 2009 14:54:36 +0100 http://www.iso27000.es BSI España tiene programado un curso de auditor jefe de ISO 27001 del 20 al 24 de Abril en Madrid. <BR><BR> En este curso se abordan todos los aspectos relacionados con la auditoría de un sistema de gestión de seguridad de la información basado en ISO 27001. Teoría, ejercicios, casos prácticos y un examen al finalizar el curso que, en caso de superarse, proporciona el correspondiente certificado. Certificación ésta de Lead Auditor en ISO 27001 que, progresivamente, el mercado va exigiendo cada vez más a los profesionales de la seguridad de la información.<BR> <BR> Más información e inscripciones en <A href="http://www.bsigroup.es/es/Formacion/Areas-formacion/seguridad-informacion/auditor-jefe-ISO27001">www.bsigroup.es</A>.<BR> <BR> 20 Mar 2009 18:03:55 +0100 http://www.iso27000.es/eventos.html La empresa consultora INGENIA organiza el 23 de Marzo una jornada dedicada a la seguridad de la información en el Parque Tecnológico de Andalucía en Málaga donde, con la colaboración de Aenor, se abordará el proceso de implementación y certificación de un SGSI.<BR> <BR> Más información e inscripciones en <A href="http://www.ingenia.es/publico/jsp/herramientas/lstHerramientaAgenda.jsp?cp=1&id=1&ch=85&ca=-1&cu=-1&v=1&cd=10083">www.ingenia.es</A>.<BR> <BR> 20 Mar 2009 17:50:54 +0100 http://www.iso27000.es/eventos.html Del 11 al 15 de mayo, SGS impartirá la primera edición en Colombia del curso oficial de las Buenas Prácticas de Continuidad de Negocio del Business Continuity Institute (BCI).<BR> <BR> En este curso se explicará el ciclo de vida de la Gestión de Continuidad de Negocio, desde la fase de enfoque hasta la revisión y auditoría, referenciando los estándares BS 25999-1 y BS 25999-2. Se preparará a los asistentes al curso para superar el examen oficial del BCI, que se celebrará el 15 de mayo.<BR> <BR> Adicionalmente, se entregará a todos los asistentes que superan la evaluación continua el título propio de SGS como Lead Auditor de gestión de continuidad de negocio de acuerdo a la norma BS 25999-2.<BR> <BR> Para más información e inscripciones (plazas limitadas), se puede contactar por e-mail (es.madrid.informacion@sgs.com) o por teléfono (+34 913138168).<BR> <BR> 20 Mar 2009 17:41:26 +0100 http://www.iso27000.es/eventos.html El INTECO (Instituto Nacional de Tecnologías de la Comunicación; Sociedad Anónima Estatal para el desarrollo de la Sociedad del Conocimiento a través de proyectos del ámbito de la innovación y la tecnología, promovido por el Ministerio de Industria, Turismo y Comercio) ha implantado y certificado un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la Norma ISO 27001. La certificación ha sido llevada a cabo por Applus+.<BR> <BR> Noticia completa <A href="http://www.inteco.es/Prensa/Actualidad_INTECO/Inteco_certificado_SGSI">aquí</A>.<BR> <BR> 20 Mar 2009 18:15:04 GMT http://www.iso27000.es La gestión segura de la impresión de documentos en las organizaciones es a menudo un aspecto olvidado en la implantación de SGSIs.<BR> <BR> ENISA (European Network and Information Security Agency) intenta ayudar en este punto con la publicación de una guía titulada "Impresión segura", que expone la problemática y los riesgos relacionados con la impresión en papel de documentos en las organizaciones y ofrece una serie de directrices para mitigar dichos riesgos.<BR> <BR> Está disponible en español <A href="http://www.enisa.europa.eu/doc/pdf/ENISA_Secure_printing_ES.pdf">aquí</A>.<BR> <BR> 20 Mar 2009 18:01:15 GMT http://www.iso27000.es A fecha de Febrero de 2009, hay 5.206 organizaciones con certificación acreditada en ISO 27001 en el mundo, según el conocido registro <A href="http://www.iso27001certificates.com">"International Register of ISMS Certificates"</A>.<BR> <BR> Encabeza la lista, como desde hace años, Japón, con 2.997 certificaciones, le sigue India con 435 y Reino Unido con 370.<BR> <BR> Los países de habla hispana que aparecen en la lista, con su número de certificaciones, son:<BR> <BR> España: 30.<BR> México: 20.<BR> Colombia: 5.<BR> Chile: 3.<BR> Perú: 3.<BR> Uruguay: 1.<BR> <BR> 20 Mar 2009 17:39:02 GMT http://www.iso27000.es Hace unos meses, BSI publicó la guía BIP 2151, relativa a la auditoría de planes de continuidad de negocio.<BR> <BR> El documento pretende ayudar a las organizaciones a verificar mediante auditorías que su implementación de BS 25999 se realiza de una manera controlada y gestionada.<BR> <BR> Está disponible en <A href="http://www.bsigroup.com/Shop/Publication-Detail/?pid=000000000030180306">BSI Shop</A>.<BR> <BR> 20 Mar 2009 17:27:07 GMT http://www.iso27000.es "La proliferación de subvenciones y la motivación que proporciona el coleccionar certificaciones a nivel de organizaciones está generando un pequeño "boom" dentro del mundillo de la seguridad de la información y en concreto, la certificación bajo la norma ISO 27001:2005."<BR> <BR> Artículo completo en el que se analizan qué cosas son imprescindibles para que una organización tenga un SGSI real, y no uno virtual y certificado en <A href="http://sgsi-iso27001.blogspot.com/">Blog de Javier Cao</A><BR> <BR> 11 Mar 2009 23:09:13 GMT http://www.iso27000.es Cerca del 60 por ciento de los empleados que finalizan su contrato se lleva información sensible de la compañía, según datos de un estudio<BR> <BR> Mandarse correos a sí mismos o el uso de memorias stick siguen siendo algunos de los métodos más habituales.<BR> <BR> Información completa y link al estudio de Ponemon y Symantec desde <A href="http://www.darkreading.com/insiderthreat/security/management/showArticle.jhtml?articleID=214502543&cid=RSSfeed">darkreading.com</A><BR> <BR> 11 Mar 2009 23:05:54 GMT http://www.iso27000.es Dentro de la convocatoria Avanza2 <A href="http://www.planavanza.es/NR/rdonlyres/C667403F-D5E7-40A3-9C32-F1EFC76A0C55/0/ConvocatoriaAETELSI12009BOE18feb09.pdf">publicada el pasado 18 de Febrero</A> y cuyos plazos de presentación ya están abiertos se encuentran proyectos de modernización de las PYME del sector TIC, destinados a la obtención certificaciones en los ámbitos de la calidad del software, la gestión del servicio TI y la seguridad de la información.<BR> <BR> Información completa desde <A href="http://www.planavanza.es/Noticias/Convocatoria+de+Ayuda+2009.htm">la página del Plan avanza</A><BR> <BR> 11 Mar 2009 23:05:54 GMT http://www.iso27000.es Los próximos días 24 y 25 de Marzo tendrá lugar en Madrid, en el Hotel Eurobuilding Madrid un evento de relevancia para el sector de la seguridad de la información organizado por Red Seguridad y Seguritecnia, contando con la colaboración de Inteco.<BR> <BR> La temática global que será tratada a lo largo de las jornadas es la convergencia entre la seguridad física y lógica en las empresas, para lo que contaremos con la presencia y experiencia de importantes personalidades del sector, como Enrique Polanco, director se seguridad corporativa de Prisa, y José Luis Rodríguez Machón, director general de Telefónica Ingeniería de Seguridad. <BR> <BR> Áudea Seguridad de la Información participa activamente en el evento mediante el copatrocinio junto a entidades como Microsoft y Alienvaul, y Eulen Seguridad, Telefónica y Applus (patrocinadores).<BR> <BR> Inscripción e información: 91 402 96 07 (ext. 23)<BR> <BR> E-Mail: marivi@borrmart.es<BR> <BR> 11 Mar 2009 22:05:54 GMT http://www.iso27000.es En este nueva edición trata los siguientes temas:<BR> <BR> # mproving network discovery mechanisms<BR> # Building a bootable BackTrack 4 thumb drive with persistent changes and Nessus<BR> # What you need to know about tokenization<BR> # Q&A: Vincenzo Iozzo on Mac OS X security<BR> # A framework for quantitative privacy measurement<BR> # Why fail? Secure your virtual assets<BR> # Phased deployment of Network Access Control<BR> # Web 2.0 case studies: challenges, approaches and vulnerabilities<BR> # ISP level malware filtering<BR> # Q&A: Scott Henderson on the Chinese underground<BR> # AND MORE!<BR><BR> Descarga en PDF <A href="http://www.net-security.org/dl/insecure/INSECURE-Mag-20.pdf">del Magazine (número 20)</A>.<BR> <BR> 11 Mar 2009 22:05:53 GMT http://www.iso27000.es Gary Hinson con la colaboración de Osama Salah, acaba de publicar en su conocida página <A href="http://www.iso27001security.com/">iso27001security.com</A>. una nueva referencia a los SGSI sobre la documentación obligatoria mínima de la norma ISO/IEC 27001 y que se indica tanto explícita como implícitamente.<BR> <BR> El documento señala algunos elementos que se describen de forma indirecta en la norma, así como aquellos que son los más evidentes.<BR> <BR> Enlace al <A href="http://www.iso27001security.com/ISO27k_mandatory_ISMS_documents.rtf">listado de referencia de la documentación requerida por ISO 27001</A>.<BR> <BR> 11 Mar 2009 23:05:53 GMT http://www.iso27000.es Más de la mitad de los minoristas han reducido sus presupuestos en seguridad TI como resultado directo de la contracción del crédito, y más de un tercio cortará sus gastos en seguridad el próximo año, a pesar de que la mayoría son víctimas de los ataques cibernéticos. <BR> <BR> Según la última encuesta de consumo en seguridad de las empresas realizado por Deloitte, el 64% de los minoristas han reducido los proyectos en seguridad como consecuencia de la recesión económica, y el 36% espera recortes presupuestarios para el próximo año. <BR> <BR> A pesar de los ataques cibernéticos de alto perfil en los minoristas, como el robo de identidades el año pasado de 45 millones de tarjetas de crédito y débito a nueve minoristas en EE.UU., incluyendo TJX, sólo el 45% de los minoristas han definido formalmente una estrategia de seguridad de la información.<BR> <BR> Noticia completa en <A href="http://www.computerweekly.com/Articles/2009/02/27/235047/retailers-cut-security-budgets-despite-being-vulnerable-to.htm">computerweekly</A>.<BR> <BR> 11 Mar 2009 23:05:52 GMT http://www.iso27000.es La virtualización ha demostrado su valía en términos de reducción de los costes y mejora de la eficiencia, pero no en la consideración de las implicaciones en seguridad y que podrían poner su negocio en riesgo. <BR> <BR> La cobertura mediática de las amenazas a la seguridad en la virtualización se ha centrado principalmente en el potencial de los programas maliciosos para comprometer el hipervisor, o monitor de máquina virtual (VMM). <BR> <BR> Dado que este es el componente base que supervisa todas las máquinas virtuales (VMs), si se ve comprometido un atacante podría obtener un nivel de acceso root a todos sus sistemas con consecuencias potencialmente desastrosas. <BR> <BR> Ian Pratt, vicepresidente de productos avanzados de Citrix y el arquitecto original de la virtualización Xen en código abierto del proyecto, admite que es un motivo de preocupación. <BR> <BR> "Hay preocupación acerca de cualquier cosa que pueda penetrar en el hipervisor, porque hay una buena oportunidad de luego penetrar en otras máquinas virtuales", comenta.<BR> <BR> Noticia completa en <A href="http://www.computerweekly.com/Articles/2009/02/27/235073/the-virtualisation-threat.htm">computerweekly</A>.<BR> <BR> 11 Mar 2009 23:05:52 GMT http://www.iso27000.es El documento preparado por Robert Gellman para el "World Privacy Forum" analiza los riesgos de la privacidad y la confidencialidad en la práctica actualmente en boga del Cloud computing.<BR> <BR> Documento en formato PDF disponible desde el <A href="http://www.worldprivacyforum.org/pdf/WPF_Cloud_Privacy_Report.pdf">worldprivacyforum</A>.<BR> <BR> 11 Mar 2009 23:05:52 GMT http://www.iso27000.es Un nuevo informe de ENISA explica los riesgos de la Web 2.0: compartir fotos, wikis, redes sociales y malware 2.0, un nuevo núcleo de infecciones que proceden de visitas a páginas and gives advice to tackle them. <BR> <BR> Descarga del informe y documento de encuesta en <A href="http://www.enisa.europa.eu/pages/02_01_press_2008_12_10_web2.html">ENISA</A>.<BR> <BR> 11 Mar 2009 23:05:51 GMT http://www.iso27000.es INTECO y Pantallas Amigas presentan SecuKid, un juego de inteligencia para terminales de telefonía móvil que tiene por finalidad transmitir conceptos básicos sobre seguridad en el uso de las TIC a niños y adolescentes a partir de 11 años.<BR> <BR> AETICAL (Federación de Asociaciones de Empresas de Tecnologías de la Información, Comunicaciones y Electrónica de Castilla y León), en el marco del Programa Déd@lo, contribuirá a la difusión y promoción del juego entre los alumnos de 6º de primaria. En total, el programa llegará a más de 3.000 estudiantes de un centenar de colegios públicos y privados de Castilla y León.<BR> <BR> La distribución del juego será gratuita a través de descarga de la página y bluetooth desde <A href="http://www.secukid.es/">secukid.es</A><BR> <BR> INTECO, con SecuKid, persigue tres objetivos de carácter didáctico, lúdico y promocional, respectivamente: en primer lugar, que los niños identifiquen algunos de los riesgos a los que se enfrentan en el uso de Internet; en segundo lugar, que el aprendizaje sea materializado en un entorno informal de juego; por último, dar a conocer la existencia de iniciativas de promoción de la seguridad en el uso de las TIC por los niños.<BR> <BR> Noticia completa en <A href="http://www.inteco.es/Prensa/Actualidad_INTECO/Presentacion_SecuKid_home">web INTECO</A>.<BR> <BR> 11 Mar 2009 23:05:49 GMT http://www.iso27000.es ISO27000.es ha entrevistado a Jorgé Uyá, responsable de expansión por Latinoamérica de la empresa española <A href="http://www.tb-security.com/">TB-Security</A>, con quien hemos hablado en general del estado de la seguridad de la información en Iberoamérica y, en concreto, de CERTs (Computer Emergency Response Teams).<BR> <BR> <A href="http://www.tb-security.com/">TB-Security</A> es una empresa líder en España y Latinoamérica en gestión de seguridad de la información y el diseño, implantación y explotación de Centros de Respuesta a Incidentes de Seguridad (CERTs) u otro tipo de soluciones centralizadas, capaces de responder de un modo rápido y eficaz a hipotéticos ataques (incluidos los sufridos por sectores de tanta trascendencia como los de Infraestructuras Críticas -financiero, energético, transporte, etc.-).<BR> <BR> La entrevista está disponible en nuestra sección de <A href="http://www.iso27000.es/download/TBSecurity_JorgeUya.mp3">artículos y podcasts</A>.<BR> <BR> 27 Feb 2009 08:35:31 GMT http://www.iso27000.es/articulos.html BSI España tiene programado un curso de <B>Auditoría de ISO 27001 (Lead Auditor)</B> del 9 al 13 de Marzo en Madrid. <BR><BR> En este curso se abordan todos los aspectos relacionados con la auditoría de un sistema de gestión de seguridad de la información basado en ISO 27001. Teoría, ejercicios, casos prácticos y un examen al finalizar el curso que, en caso de superarse, proporciona el correspondiente certificado. Certificación ésta de Lead Auditor en ISO 27001 que, progresivamente, el mercado va exigiendo cada vez más a los profesionales de la seguridad de la información.<BR> <BR> Más información e inscripciones en <A href="http://www.bsigroup.es/es/Formacion/Areas-formacion/seguridad-informacion/auditor-jefe-ISO27001">www.bsigroup.es</A>.<BR> <BR> 26 Feb 2009 14:03:55 GMT http://www.iso27000.es/eventos.html Del 9 al 13 de marzo, SGS impartirá la primera edición en España del curso oficial de las Buenas Prácticas de Continuidad de Negocio del Business Continuity Institute (BCI).<BR> <BR> En este curso se explicará el ciclo de vida de la Gestión de Continuidad de Negocio, desde la fase de enfoque hasta la revisión y auditoría, referenciando los estándares BS 25999-1 y BS 25999-2. Se preparará a los asistentes al curso para superar el examen oficial del BCI, que se celebrará el 13 de marzo.<BR> <BR> Adicionalmente, se entregará a todos los asistentes que superan la evaluación continua el título propio de SGS como Lead Auditor de gestión de continuidad de negocio de acuerdo a la norma BS 25999-2.<BR> <BR> Para más información e inscripciones (plazas limitadas), se puede contactar por e-mail (es.madrid.informacion@sgs.com) o por teléfono (913 138 176).<BR> <BR> 26 Feb 2009 13:41:26 GMT http://www.iso27000.es/eventos.html La entidad de certificación SGS impartirá del 23 al 27 de Marzo un curso de auditor jefe SGSI según la norma ISO/IEC 27001:2005, con examen IRCA, en su Centro de Formación en el Paseo de la Castellana 182, de Madrid<BR><BR> Para más información e inscripciones, se puede contactar por e-mail (es.madrid.informacion@sgs.com) o por teléfono (913138168).<BR><BR> 26 Feb 2009 13:32:13 GMT http://www.iso27000.es/eventos.html Recientemente se ha constituido en Asturias (España) el Equipo de Seguridad M45, que es un grupo multidisciplinar y multiempresa integrado por 14 profesionales con un alto nivel de capacitación y certificaciones en distintas áreas de la seguridad de la información. Tiene como motor al Cluster de las Tecnologías de la Información y las Comunicaciones de Asturias (<A href="http://www.clustertic.net">www.clustertic.net</A>), que lleva desde 2005 fomentando y liderando la creación de un entorno de empresas especializadas en seguridad de la información en la región.<BR> <BR> M45 está compuesto por profesionales de las empresas Chipbip, Contein XXI, Futuver, Grupo Intermark, Legalprotect, Neosystems, Obice, Satec, Sigea y Vorago y sus gerentes son Samuel Linares (Director de TI y Seguridad de la Información de Grupo Intermark) y Francisco Menéndez (Socio Director de Contein XXI).<BR> <BR> Su catálogo de servicios se centra en 6 líneas conductoras: Cumplimiento y Legislación, Estandarización y Normalización, Gestión y Operación, Diseño de Soluciones y Arquitecturas, Servicios Tecnológicos, y Formación y Capacitación. Su ámbito de actuación es nacional en organismos públicos y empresas privadas inicialmente, aunque no se descarta un posible desarrollo internacional a medio plazo.<BR> <BR> Más información en <A href="http://www.clustertic.net/m45/">www.clustertic.net/m45</A>.<BR> <BR> 26 Feb 2009 11:51:05 GMT http://www.iso27000.es Del 31 de Marzo al 1 de Abril, la empresa EGP (Eficiencia Gerencial y Productividad) impartirá en Lima (Perú) un curso sobre investigación de delitos informáticos.<BR> <BR> Impartido por Manuel Humberto Santander, coautor de cursos del SANS Institute y poseedor de varias certificaciones GIAC sobre la materia, el temario del curso versará en torno a respuesta a incidentes, interpretación y desarrollo práctico del Value Stream Map y análisis forense.<BR> <BR> Más información e inscripciones en <A href="http://www.eficienciagerencial.com/tienda/product_info.php?products_id=53">www.eficienciagerencial.com</A>.<BR> <BR> 26 Feb 2009 11:35:02 GMT http://www.iso27000.es/eventos.html GMV y ANETCOM (Asociación para el Fomento del Comercio Electrónico Empresarial y de las Nuevas Tecnologías en la Comunidad Valenciana) han publicado recientemente un libro que lleva por título "Gestión Estratégica de Seguridad en la empresa", con la colaboración del Centro de Seguridad TIC de la Comunidad Valenciana.<BR> <BR> A lo largo de 116 páginas, se abordan de manera sistemática y en un lenguaje claramente comprensible y orientado a negocio los distintos aspectos que debería tener en cuenta una organización a la hora de crear una estrategia de seguridad de la información: política de seguridad, gestión del riesgo, plan director de seguridad, seguridad TIC, gestión de continuidad y recuperación de desastres, cumplimiento legal, gestión de auditorías, métricas e indicadores, externalización de la seguridad, estándares de referencia, etc.<BR> <BR> El manual está disponible para su descarga gratuita en la web de <A href="http://www.anetcom.es/servicios/descarga.asp?id=15">ANETCOM</A>.<BR> <BR> 26 Feb 2009 10:42:01 +0100 http://www.iso27000.es El portal de Internet especializado en continuidad de negocio <A href="http://www.continuitycentral.com">Continuity Central</A> dispone de una interesante sección llamada "Business Continuity - Getting started", en la que recoge una completa lista de enlaces a diferentes sitios que tratan temas útiles para alguien que aborda la gestión de continuidad de negocio por primera vez: guías de buenas prácticas, decálogos, herramientas de auto-evaluación, selección de proveedores de continuidad, análisis de impactos, cómo seleccionar un consultor en continuidad, plantillas de planes de continuidad, glosarios, artículos, consejos, etc.<BR> <BR> Está disponible en <A href="http://www.continuitycentral.com/gettingstartedinbusinesscontinuity.htm">www.continuitycentral.com</A>.<BR> <BR> 26 Feb 2009 10:41:15 +0100 http://www.iso27000.es Un vídeo resumen con las declaraciones (en inglés) más relevantes que se escucharon en el 1st Security Blogger Summit celebrado en Madrid el pasado 3 de febrero está disponible en <A href="http://www.securitybloggersummit.com/">www.securitybloggersummit.com</A>.<BR> <BR> El evento, organizado por Panda Security, contó con las intervenciones de Bruce Schneier (gurú de la seguridad informática), Andy Willingham (CISO de MARTA -Metropolitan Atlanta Rapid Transit Authority- y autor del blog Andy ITGuy), Antonio Ortiz (co-fundador de Weblogs SL), Steve Ragan (editor de seguridad para Tech Herald), Byron Acohido (articulista del USA Today), Javier Villacañas (periodista tecnológico y autor del blog "A todo chip"), Ero Carrera (desarrollador en Hispasec), Sebastián Muriel (Director General de Red.es), Francisco A. Lago (responsable de proyectos en el INTECO-CERT) y César Lorenzana (Jefe de Sección en el Grupo de Delitos Telemáticos de la Guardia Civil).<BR> <BR> 26 Feb 2009 10:20:31 +0100 http://www.iso27000.es Hemos puesto al día nuestra sección de <A href="http://www.iso27000.es/eventos.html">Eventos</A>, incluyendo una larga lista de cursos, seminarios, conferencias, ferias, etc., relacionados directa o indirectamente con la gestión de la seguridad de la información y los estándares correspondientes.<BR> <BR> El grueso de la sección la componen eventos que tendrán lugar a lo largo de 2009 en países de habla hispana.<BR> <BR> 25 Feb 2009 09:19:22 +0100 http://www.iso27000.es/eventos.html ISO27000.es tuvo el privilegio de entrevistar a Howard Schmidt, presidente del Information Security Forum y que aporta casi cuarenta años de experiencia adquirida en la defensa, las fuerzas del orden y la seguridad corporativa.<BR> <BR> Schmidt trabajó como CISO y responsable de estrategia de seguridad en eBay y fue jefe de oficiales de seguridad para Microsoft Corp, además de haber pasado 31 años en el gobierno local y federal de los EEUU. Fue vicepresidente de la Junta para la protección de infraestructuras críticas del gobierno y asesor especial para la seguridad del ciberespacio de la Casa Blanca. Más recientemente, fue jefe de estrategía de los EE.UU. para su programa de colaboración en CERTdel Consejo Nacional de Seguridad Cibernética del Departamento de Seguridad de la Patria. <BR> <BR> ISF comprende alrededor de 300 empresas y organismos del sector público y tiene por objeto reunir el conocimiento colectivo y compatir la experiencia conjunta con el fin de combatir las amenazas de seguridad de la información y resolver cuestiones relacionadas con la gestión del riesgo. <BR> <BR> Entrevista disponible en <A href="http://www.iso27000.es/download/isf_Howard.pps">formato powerpoint</A>.<BR> <BR> Entrevistas adicionales al representante para ISF España y Latam y las actividades de Teléfonica en el ISF en nuestra <A href="http://www.iso27000.es/articulos.html">sección de artículos y podcast</A><BR><BR> 17 Feb 2009 23:44:26 +0100 http://www.iso27000.es "En este escenario, podría todavía resultar aventurado pensar que ISO 27001 se convierta en el futuro en un estándar de obligado cumplimiento en sentido estricto, o de cumplimiento &ldquo;obligatorio" a la manera en que de facto lo es ISO 9001. Pero también es cierto que empezamos a ver ciertos signos indicativos de que quizás no estemos hablando de un futuro tan lejano."<BR><BR> Interesante <A href="http://www.iso27000.es/download/ISO_27001_cumplimiento.pdf">artículo de Manuel Díaz San Pedro</A>, Consultor de Seguridad de <A href="http://www.audea.com/">Audea</A>.<BR> <BR> 17 Feb 2009 23:44:25 +0100 http://www.iso27000.es En su propósito por garantizar la seguridad de las Infraestructuras Críticas Europeas (ICE), la UE ha aprobado una nueva normativa, la Directiva 2008/114/CE del Consejo de 8 de diciembre de 2008, sobre la identificación y designación de infraestructuras críticas europeas y la evaluación de la necesidad de mejorar su protección.<BR><BR> La vulnerabilidad de estos servicios ha aumentado exponencialmente en los últimos años, entre otros, por el uso de Internet y de las tecnologías de la información en la gestión de sus sistemas de control. <BR><BR> Es por ello que la UE, consciente además de la interdependencia e interconexión de sus infraestructuras críticas, ha lanzado nuevas directrices a todos los Estados miembros, quienes deberán articular una serie de actuaciones y políticas nacionales para garantizar su seguridad antes del próximo 12 de enero de 2011.<BR><BR> Más información en la <A href="http://www.iso27000.es/download/NPTBSecurity_Directiva PIC.pdf">nota de prensa</A> enviada por <A href="http://www.tb-security.com/">TB Security</A>.<BR> <BR> 18 Feb 2009 00:44:24 GMT http://www.iso27000.es La solución LockIT consta de dos elementos principales: el cierre de toma de salida y el latiguillo seguro.<BR><BR> El cierre protege la toma frente a la inserción de algún latiguillo u objeto extraño. El latiguillo seguro impide la desconexión accidental o no autorizada del mismo.<BR><BR> Cada uno de esos componentes requiere la llave universal LockIT para la retirada, pero se puede insertar libremente en una toma de salida para proteger la conexión. Todos los componentes de LockIT tienen un color amarillo intenso para identificar fácilmente la conectividad protegida.<BR><BR> Los productos LockIT son compatibles con cualquier toma de salida que cumpla la norma de RJ45 estándar. Este sistema versátil se puede usar en diversas aplicaciones para el uso en áreas públicas, como escuelas, tiendas y áreas de espera. <BR><BR> También es una solución sencilla para proteger redes de cometido fundamental, como centros de proceso de datos, entornos de atención sanitaria y sistemas gubernamentales.<BR><BR> Más información en la <A href="http://www.siemon.com/es/lockit/">página corporativa de Siemon</A>.<BR> <BR> 18 Feb 2009 00:44:24 GMT http://www.iso27000.es <A href="http://seguridad-de-la-informacion.blogspot.com/">Javier Cao referencia en su blog</A> tres interesantes documentos sobre la seguridad de la información: <BR><BR> Informe <A href="http://www.deloitte.com/dtt/cda/doc/content/dtt_fsi_GlobalSecuritySurvey_0901.pdf">Deloitte:The 6th Annual Global Security Survey, Febrero 2009. </A>.<BR> <BR> Informe <A href="http://www.ey.com/Global/assets.nsf/International/TSRS_Global_Information_Security_Survey_2008/$file/TSRS_Global_Information_Security_Survey_2008.pdf">Ernst & Young: 2008 Global Information Security Survey</A>.<BR> <BR> Informe <A href="http://www.pwc.com/extweb/insights.nsf/docid/0E50FD887E3DC70F852574DB005DE509/$File/PwCsurvey2008_cio_reprint.pdf">PricewaterhouseCoopers: The Global State of Information Security</A>.<BR><BR> Otro Informe de interés (requiere registro): <A href="http://resources.mcafee.com/content/NAUnsecuredEconomiesReport">Unsecured Economies/Protecting Vital Information </A>.<BR> 18 Feb 2009 00:44:23 GMT http://www.iso27000.es Esta guía de introducción, con casos de estudio, es el primer documento de una serie prevista en torno al Modelo de Negocio para la Seguridad de la Información. Basándose en el Libro Blanco "sistémica Gestión de la Seguridad ", desarrollado por la USC Marshall School of Business Institute para la protección de infraestructuras críticas de información, esta guía proporciona un punto de partida para la discusión y el desarrollo futuro.<BR><BR> Descarga abierta en <A href="http://www.isaca.org/Template.cfm?Section=Research2&CONTENTID=47532&TEMPLATE=/ContentManagement/ContentDisplay.cfm">ISACA</A> 17 Feb 2009 23:44:23 +0100 http://www.iso27000.es <A href="http://anubis.iseclab.org/?action=home">Anubis</A> es una iniciativa de <A href="http://www.iseclab.org/">International Secure Systems Lab</A>.<BR><BR> Noticia ampliada en <A href="http://seguridad-informacion.blogspot.com/2009/02/check-online-anubis-analyzing-unknown.html">CRIPTEX</A> 18 Feb 2009 00:44:22 GMT http://www.iso27000.es Entre los temas a desarrollar en el Congreso organizado por Usuaria para el 19 de Marzo en el Hotel Sheraton de Buenos Aires, estarán incluidas las siguientes áreas:<BR><BR> * Unified communications<BR> * Fraude y privacidad<BR> * Governance, Risk & Compliance<BR> * Integración de seguridad en el SDLC<BR> * Administración de la Seguridad de la Información<BR> * Seguridad de la Información en la Administración Pública<BR> * Tecnologías Emergentes<BR> <BR> Información completa en <A href="http://www.segurinfo.org.ar/">la web del evento</A> 17 Feb 2009 23:44:21 +0100 http://www.iso27000.es Recopilación de tendencias en seguridad de la información realizada por el <A href="http://www.sans.edu/resources/securitylab/2009_predictions.php">SANS Institute</A> 18 Feb 2009 00:44:20 GMT http://www.iso27000.es El objetivo de este documento es localizar las vulnerabilidades habituales de la oficina en el hogar y sugerir métodos para la <A href="http://www.infosecwriters.com/text_resources/pdf/MMoberg_Home_Office.pdf">Seguridad en el puesto de trabajo de casa</A> 18 Feb 2009 00:44:15 GMT http://www.iso27000.es