Puesta en práctica del Marco Legal PIC T23 – Marco Legal de las Infraestructuras Críticas
Sonia Morales Robles
Jefe de Sección de Consultoría de Procesos
GMV
2
1. Introducción
2. La normativa PIC y el contexto
3. Cuerpo normativo
4. Matriz de requisitos
5. Enfoque integral
6. Cumplimiento LPIC como oportunidad
7. Cumplimiento LPIC como valor
8. Necesidades adicionales
9. Conclusiones
Índice
3
1 - INTRODUCCIÓN
Un poco de historia…1997 report 'Critical Foundations: Protecting America's Infrastructures'
The ISF's top 10 threats in 2011:
1. Criminal attacks2. Weaknesses in infrastructure3. Tougher statutory environment4. Pressures on offshoring / outsourcing5. Eroding network boundaries6. Mobile malware7. Vulnerabilities of Web 2.08. Incidents of espionage9. Insecure user-driven development10. Changing cultures
4
2 – LA NORMATIVA PIC Y EL CONTEXTO
SEGURIDAD
CONTINUIDAD DE NEGOCIO
SEGURIDAD DE LA
INFORMACIÓN
Protección
de
Imagen
Continuidad
Gestión de
Crisis
Contingencia
Seguridad privada
Análisis de
ImpactoSeguridad Información
Gestión del Riesgo
Organización
Calidad
Gestión delFraude
Resili
encia
Estrategia
...
5
3 – CUERPO NORMATIVO
MR LO
PD
CUMPLIMIENTO SIN MORIR EN EL INTENTO PARTE 1LA ORGANIZACIÓN EFICIENTE
MR CALIDAD
MR CISO
MR PIC
MR
SEGURIDAD
En cuanto acabe con esto me pongo
con la siguiente normativa
¿La LPIC? Al fonfo a la derecha
LOPDISO 9001
LPICOTROS
6
4 – MATRIZ DE REQUISITOS
PCI DSS
CUMPLIMIENTO SIN MORIR EN EL INTENTO PARTE 1NOSOTROS LO TENEMOS TODO BIEN ATADO
ENS
ISO 28000
ISO 27001
ISO 27002ISO 13335
BS25999 ISO 27301
LOPD
LPIC
Plan director de seguridad
ISO 20000
ANÁLISIS DE RIESGOS
BS25777 - NIST ISO 31000
7
5 – ENFOQUE INTEGRAL
AGÁRRENSE…
8
6 – CUMPLIMIENTO LPIC COMO OPORTUNIDAD (1)
9
6 – CUMPLIMIENTO PIC COMO OPORTUNIDAD (2)
0
1
2
3
4
5
6
7
8
9
10
15min. 1h. 3h. 12h. 1d. 2d. 1 sem. 2 sem. 1 mes 2+meses
XX-A1 XX-A2 XX-A3 XX-A4
COSTE < 6 COSTE <
6
10
7 – CUMPLIMIENTO PIC COMO VALOR
RSC
11
8 – NECESIDADES ADICIONALES
PAS 99
REQUISITOS DE PLANES DE APOYO OPERATIVO
TIEMPOS DE RECUPERACIÓNY CONDICIONES DE SERVICIO
PROCEDIMIENTOS ALTERNATIVOS
Excelencia El cliente es el rey
Integración
Procesos de la Organización
Enfoque “LEAN”
Transporte
Sobreproducción
EsperaMovimiento
Defectos
Exceso de Inventario
Sobreprocesamiento
12
9 – CONCLUSIONES (1)
EVOLUCIÓN DE LOS PLANES DE CONTINUIDAD
NERC
13
9 – CONCLUSIONES (2)
“Now, bring me that horizon”
14
Sonia Morales Robles - GMV
Muchas gracias