IV Insight Club DPD: La Gestión de las Brechas de Seguridad

Disfruta del IV Insight Club DPD 2020 a la Carta.

¿Cuál es la finalidad del IV Insight Club DPD 2020?

Si bien la gestión de brechas de seguridad e incidentes es una actividad importante en las organizaciones, es necesario en la actualidad por la regulación existente contar con un proceso definido que contemple además de la respuesta ante el suceso ocurrido los requisitos de notificación y reporte a las diferentes autoridades de control.

Una buena gestión de incidentes debe orientarse fundamentalmente a la gestión de riesgos para evitar que éstos se materialicen, pero una vez ocurrido un suceso, el principal objetivo será minimizar las consecuencias.

Durante el programa se proporcionarán criterios clave para abordar las siguientes cuestiones:

1. Evitar las causas y planificar el proceso de gestión de incidentes.
2. Afrontar la brecha de seguridad.
3. Gestionar la crisis que puede producir y valorar las necesidades de notificación.
4. Aprender de los errores.

Tomando como referencia el estándar internacional sobre gestión de incidentes (ISO 27035- Seguridad de la información- Gestión de incidentes de seguridad ) veremos las diferentes tareas de cara a abordar en este tipo de situaciones.

• Ponente: Javier Cao

Lead Advisor Ciber Riesgo en Govertis | Ingeniero en Informática. Diplomado en Informática. Acumula 20 años de experiencia en materia de análisis de riesgos, privacidad y cumplimiento normativo de marcos normativos TI tanto en el sector público como privado. Ha pertenecido como miembro a la oficina del Grupo de expertos de Comunicación y Seguridad de la Comunidad Autónoma de la Región de Murcia, vinculada a servicios de protección en materia de ciberseguridad y de respuesta frente a incidentes. Actualmente es profesor en el Grado de Ingeniería en Informática en la Universidad Católica de San Antonio (UCAM). Ha sido profesor de diferentes másters y cursos relacionados con la protección de datos y la seguridad de la información: AENOR, Máster Universitario en Protección de Datos - UNIR - Universidad Internacional de La Rioja, etc. Ha impartido numerosas conferencias, cursos y seminarios sobre Seguridad y Privacidad.