Vista General Diálogo CSO: Gestión de Riesgos y Seguridad en TIC 3
20 y 21 Octubre 2010
Información: el qué, cómo y el porqué de la organización
En los últimos años la información ha adquirido un valor empresarial de altas dimensiones. Representa el qué, el cómo, el por qué de la organización. Es el ADN de la empresa. El temor a perder datos, las crecientes amenazas que generan las nuevas tecnologías y el miedo a sufrir ataques externos han provocado que las compañías multipliquen sus esfuerzos para proteger su información.
Ahora más que nunca, la tecnología debe jugar un papel fundamental en la mejora de la productividad y competitividad de todos los sectores de la economía.
econique asume el desafío de reunir a los expertos de empresas de primer nivel y organismos públicos para debatir sobre los retos del sector, hacer Networking con homólogos y estudiar nuevas oportunidades de negocio en reuniones cara a cara con proveedores de soluciones.
El Diálogo CSO3 tratará de los siguientes temas, entre otros:
- ROSI (Return on Security Investment): cuando la inversión en seguridad deja de ser un gasto
- Prevención de Pérdidas de Información (DLP - Data Loss Prevention) y Security Awareness
- Plan de Continuidad de Negocio / BCM - Business Continuity Management
- SGSI (Sistema de Gestión de Seguridad de la Información) y SGCN (Sistema de Gestión de Continuidad de Negocio)
- Análisis de Riesgos y Gestión de Proyectos: catálogo de amenazas, medición de su impacto y probabilidad de ocurrencia; uso del COBIT/MAGERIT
- Gestión integrada de GRC - Gobierno, Riesgo y Cumplimiento en TI
Convergencia seguridad física y lógica - Cyber-seguridad: phishing, pharming, negación de servicio (DoS– denial of service), extorsión cibernética, ingeniería social
- Disaster Recovery Plan
- Cloud Computing
- SaaS—Software as a Service
- Gestión de Identidades (IAM - Identity Access Management)
- Seguridad de la información confidencial de los procesos estratégicos
- Factores de riesgo y seguridad en el cumplimiento de la Ley 11/2007 de acceso electrónico de los ciudadanos a los servicios públicos
- Sistema de Gestión/Federación de Identidades en la Administración Electrónica
- Análisis de riesgos de seguridad de la información en la externalización de la inforaestructura y operativa de TI
En definitiva el encuentro está hecho a medida para que tanto los CISOs / Directores de Riesgo de Información / Directores de Seguridad Lógica / Sistemas de grandes corporaciones, empresas proveedoras de soluciones, como consultoras, puedan compartir su experiencia dentro del área de Gestión de Riesgos y Seguridad en TI.
PONENTES:
Carles Luca
CIO
Fútbol Club Barcelona
Joan Carles Sala
Responsable de Seguridad
Danone
Francisco Javier Santos Ortega
Gerente de Gestión Operativa de Seguridad
ONO
Oscar Lopez Benito
Responsable Metodologia IT y Gestion de Riesgo
DKV Seguros
Julio Escala
Operation Risk Manager
ING Nationale Nederlanden
César Fuente
Jefe de Departamento Informática
Realia Business, S.A


