Protocolo de aplicación del ENS en Entidades Locales.

Plan de Adecuación

Servicio de InformáticaDiputación de Alicante

UN BREVE REPASO A LAS FECHAS Y COMPROMISOS.

•2007 Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos

•30 de enero 2010 entra en vigor el R.D. 3/2010 que regula el Esquema Nacional de Seguridad (ENS para los amigos)

•30 de enero de 2011 Plan de Adecuación al ENS

•30 de enero de 2014 cumplimiento “integral” del ENS

ANTECEDENTES: NUESTRA REALIDAD PROVINCIAL.(salvo honrosas excepciones)

•Febrero 2011 Curso de la Diputación sobre LOPD – ISO 27001 – ENS.

¡Ya estamos fuera de cuentas!

•Abril 2011 Jornada sobre el ENS en Ayto. de La Vilajoiosa¡Mal de muchos…!

•2011… Proyecto de implantación del ENS en la Diputación¿Dios proveerá…?

DIFICULTADES.

•Gran cantidad de información suministrada: desconcierto inicial.

•Dudas sobre el cumplimiento: plazos, recursos, disponibilidad, presupuesto.

•Viabilidad: ¿Puede mi ayuntamiento acometer este proyecto por sus propios medios?

ALTERNATIVAS.

•No hago nada como en la LOPD (¿salvo honrosas excepciones otra vez?)

•Proyectos individualizados para cada ayuntamiento.Alto coste, alta dedicación…

¡ALTO!

•Y ya que somos tan parecidos… por qué no un Proyecto conjunto

El Dpto. de Formación de la Diputación me pone el cebo:

¿Qué tal si participas en una nueva experiencia formativa?

•Te proponemos montar un CoP o Comunidad de Prácticas•Mediante el que os reuniréis cada dos meses•Dónde los participantes aportan sus conocimientos•Tú coordinas los diferentes trabajos•Tú motivas a los participantes•Os podéis asesorar puntualmente de expertos

¡Y yo digo que SÍ y pico como un principiante!

CoP - Plan de Adecuación al ENS.

INICIO DEL CoP.

Comunidad de Prácticas jornadas presenciales cada 2 mesesOBJETIVO: Obtener el Plan de Adecuación REAL para un ayto. TIPO

•Trabajo dividido por equipos entre sesiones:• Equipo de Política de Seguridad• Equipo de Inventario de Activos• Equipo de análisis de herramientas (PILAR, microPilar, ePulpo…)• Etc.

•Sesiones de integración de contenidos:• Definición del Ayuntamiento “Tipo”• Valoración de Activos

CoP - Plan de Adecuación al ENS.

AMENAZAS DEL CoP.(alguna excusa tenemos que poner por si de esto no sale nada bueno)

•Dificultades: año electoral, nuevas corporaciones mucho trabajo

•Dedicación al proyecto: la que cada uno buenamente puede

•Un nuevo modelo de trabajo CoP

•Materia desconocida :ENS ninguno es experto en la materia

CoP - Plan de Adecuación al ENS.

DESARROLLO DEL CoP.

•El grupo consigue quemar etapas:• Política de Seguridad• Inventario de Información y Servicios• Valoración de Activos• Categoría del Sistema

•Pero nos bloqueamos en la Gestión de Riesgos a finales de 2011:

¡CRISIS!

•Conclusión: Hace falta una herramienta de apoyo para las actividades finales del CoP.

CoP - Plan de Adecuación al ENS.

CIERRE DEL CoP.

•Se busca la figura del “Experto” para ayudar al cierre del proyecto.

•Se elige una herramienta que ayude al proceso de Análisis y Gestión de Riesgos: Gesconsultor.

•Se refina el trabajo previo realizado por el CoP para alimentar la herramienta.

•Se desarrolla el análisis de riesgos, declaración de aplicabilidad, plan de mejora, etc.

•Se cierra el proyecto con el OBJETIVO cumplido:

CoP - Plan de Adecuación al ENS.

El Protocolo de aplicación del ENS en Entidades Locales: Plan de Adecuación.

Conforme a la guía CCN-STIC 806

RESULTADO FINAL.

•Publicación del Protocolo de aplicación del ENS en EE.LL

•Basado en un ayuntamiento “TIPO”.

•De fácil adaptación a tu ayuntamiento: requiere poco esfuerzo.

•Implementado en una herramienta para facilitar su continuidad.

CoP - Plan de Adecuación al ENS.

CONCLUSIONES.

•El trabajo no termina aquí, pero ya depende de cada uno.

•El documento es válido “per se” en tanto en cuanto más nos parezcamos al ayuntamiento “tipo” definido.

•Para aprobarlo en mi Corporación tengo que adaptarlo mínimamente.

•Disponible para todo el mundo.

CoP - Plan de Adecuación al ENS.

MIEMBROS DEL CoP:

Ana Isabel Mora Juan Manuel RamosFrancisco Serrano Juan Vicente OllerGema Berenguer Luis Fabián AlzamoraIsidro Maciá María Jesús SánchezJoaquín Llorca Pedro SastreJosé Javier Chinchilla Salvador LlobelJuan Antonio Martínez Valentín GeaJuan Antonio Vilaplana

CoP - Plan de Adecuación al ENS.

COORDINADOR:

José Luis Verdú López< jlverdu@dip-alicante.es >

Jefe de Servicio de InformáticaDiputación de Alicante

Departamento de Formación y Calidad

Diputación de Alicante