NOTICIAS

SAVE THE DATE: Reserva el próximo 22 de septiembre para el XII Encuentro de CSA-ES

 

RESERVA LA FECHA

El Capítulo Español de Cloud Security Alliance, iniciativa de ISMS Forum, organiza su XII Spanish Cloud Security Alliance Summit el próximo jueves 22 de septiembre de 2022 en formato presencial en Madrid.

Durante la sesión, tendrá lugar la presentación de cuatro estudios. 

Estudio Estado del Arte

El objetivo del presente estudio es explorar y conocer el estado del arte de la adopción de la Computación en la Nube, y el papel que juega la seguridad en la adopción de esta tecnología, desde la perspectiva de los usuarios. Para ello, el estudio identifica las expectativas en seguridad que tienen los usuarios en los servicios en la Nube y cómo se aplican esas expectativas en las organizaciones, la satisfacción de las mismas con el modelo de servicios y los servicios recibidos, la disponibilidad de información y certificaciones a su alcance en la adopción de estos servicios, los modelos y servicios más demandados y otros resultados obtenidos por la adopción de servicios en la Nube. Este análisis se realiza tanto para la situación existente a la realización del mismo, como desde un punto de vista histórico.

Green Cloud

La iniciativa GreenCloud-ES busca entender y valorar el impacto de los servicios en la Nube en nuestro planeta, tanto desde un punto de vista general como en proporción a los servicios TI clásicos OnPremise de las distintas organizaciones.

Para ello se evaluará el trabajo realizado por los principales proveedores de la Nube nacionales e internacionales utilizando como referente los tres objetivos establecidos por los estados europeos para contribuir a los objetivos establecidos en las cumbres de cambio climático evaluando para cada uno de los principales proveedores de servicios en la nube:
  • Consumo de energías primarias actuales y objetivos establecidos en sus planes estratégicos
  • Mejoras en la eficiencia del consumo de energía (consumo actual, eficiencia y planes de mejora)
  • % de energía procedente de energías renovables

Guía de respuesta de incidencias en la nube

Se trata de una guía con los principales pasos que hay que llevar a cabo de un incidente de seguridad en la nube. Con el fin de dar respuesta a la necesidad de los responsables de Gestión de Incidentes que no siempre disponen de procedimientos adecuados al entorno de Nube, o tienen limitaciones para aplicar los procedimientos previamente desarrollados. Por ello, el Capítulo Español de Cloud Security Alliance lanza su iniciativa «Guía para respuesta de Incidentes en la Nube” para sistematizar el conocimiento y procedimientos existentes y completarlo con otros procedimientos necesarios.

CCM + ENS

Tras la traducción del Cloud Controls Matrix v4.0 al español, el capítulo español de Cloud Security Alliance (CSA-ES) e ISMS Forum han trabajado en la incorporación de la matriz de controles de referencia para la seguridad Cloud con la nueva versión del Esquema Nacional de Seguridad, publicada el pasado 3 de mayo a través del Real Decreto 311/2022.

Como ya ocurría con el mapeo de versiones anteriores, esta guía es un gran facilitador tanto para las empresas que siguen el Cloud Controls Matrix y podrán complementarlo con el ENS, como las que tienen implantado el Esquena Nacional de Seguridad y quieren adoptar servicios Cloud.  

Cloud Control Matrix es el esquema de controles de ciberseguridad que se alinea con las mejores prácticas de CSA y es considerada el estándar de facto para la seguridad y privacidad en la Nube.

Global Gold Sponsor

Ventajas de ser socio

¿POR QUÉ HACERSE SOCIO DE ISMS FORUM?

  • Tendrás acceso gratuito a todos los eventos organizados por ISMS Forum, incluyendo la Jornada Internacional de Seguridad de la Información anual.
  • Contarás con descuentos especiales para matricularte en las actividades formativas organizadas por ISMS Forum, como cursos o seminarios.
  • Podrás darte de alta en el Registro de Profesionales Certificados de España y poner a disposición del mercado, si lo deseas, tus datos de contacto. El único requisito es poseer al menos alguna de las siguientes certificaciones:
    • CDPP, CCSP, CPCC, CAIP, CDPD
    • CISA, CISM, CISSP, CDPSE, CC
  • Recibirás la newsletter de la Asociación y tendrás acceso a la descarga gratuita de estudios y publicaciones fruto de la labor de los Grupos de Trabajo de ISMS Forum u otros de especial interés para el sector.
  • Gracias al networking podrías incrementar tu red de contactos e intercambiar experiencias con otros profesionales de la Seguridad de la Información que desarrollan su labor en empresas, administraciones públicas, universidades y centros de investigación, otras asociaciones y organismos de todos los sectores.
  • Podrás formar parte de los grupos de trabajo de las distintas iniciativas de ISMS Forum (Data Privacy Institute (DPI), Cloud Security Alliance España (CSA-ES), Cyber Security Center (CSC), Grupo de Inteligencia Artificial (GIA), y Cyber Resilien Centre (CRC), y participar directamente en el desarrollo de sus actividades.

Y ADEMÁS LAS EMPRESAS

  • Podrán hacer visible su compromiso con la Seguridad de la Información y materializar la Responsabilidad Social Corporativa.
  • Si eres empresa tendrás la capacidad para nombrar a 8 trabajadores de la empresa como socios de pleno derecho.
  • Si eres microempresa (empresas de menos de 10 trabajadores) podrás nombrar hasta 2 trabajadores como socios de pleno derecho.
  • Si eres una gran empresa tendrás la capacidad para nombrar a 24 trabajadores de la empresa como socios de pleno derecho

Si te haces socio de ISMS Forum, formarás parte de la mayor red activa de organizaciones y expertos comprometidos con la Seguridad de la Información en España.