Protocolo de aplicación del ENS en Entidades Locales. Plan de Adecuación Servicio de Informática Diputación de Alicante

UN BREVE REPASO A LAS FECHAS Y COMPROMISOS  Ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos 30 de enero 2010 entra en vigor el R.D. 3/2010 que regula el Esquema Nacional de Seguridad (ENS para los amigos) 30 de enero de 2011  Plan de Adecuación al ENS 30 de enero de 2014  cumplimiento “integral” del ENS

ANTECEDENTES: NUESTRA REALIDAD PROVINCIAL. (salvo honrosas excepciones) Febrero 2011  Curso de la Diputación sobre LOPD – ISO – ENS. ¡Ya estamos fuera de cuentas! Abril 2011  Jornada sobre el ENS en Ayto. de La Vilajoiosa ¡Mal de muchos…! 2011…  Proyecto de implantación del ENS en la Diputación ¿Dios proveerá…?

DIFICULTADES. Gran cantidad de información suministrada: desconcierto inicial. Dudas sobre el cumplimiento: plazos, recursos, disponibilidad, presupuesto. Viabilidad: ¿Puede mi ayuntamiento acometer este proyecto por sus propios medios?

ALTERNATIVAS. No hago nada  como en la LOPD (¿salvo honrosas excepciones otra vez?) Proyectos individualizados para cada ayuntamiento. Alto coste, alta dedicación… ¡ALTO! Y ya que somos tan parecidos… por qué no un Proyecto conjunto

El Dpto. de Formación de la Diputación me pone el cebo: ¿Qué tal si participas en una nueva experiencia formativa? Te proponemos montar un CoP o Comunidad de Prácticas Mediante el que os reuniréis cada dos meses Dónde los participantes aportan sus conocimientos Tú coordinas los diferentes trabajos Tú motivas a los participantes Os podéis asesorar puntualmente de expertos ¡Y yo digo que SÍ y pico como un principiante! CoP - Plan de Adecuación al ENS.

INICIO DEL CoP. Comunidad de Prácticas  jornadas presenciales cada 2 meses OBJETIVO: Obtener el Plan de Adecuación REAL para un ayto. TIPO Trabajo dividido por equipos entre sesiones: Equipo de Política de Seguridad Equipo de Inventario de Activos Equipo de análisis de herramientas (PILAR, microPilar, ePulpo…) Etc. Sesiones de integración de contenidos: Definición del Ayuntamiento “Tipo” Valoración de Activos CoP - Plan de Adecuación al ENS.

AMENAZAS DEL CoP. (alguna excusa tenemos que poner por si de esto no sale nada bueno) Dificultades: año electoral, nuevas corporaciones  mucho trabajo Dedicación al proyecto: la que cada uno buenamente puede Un nuevo modelo de trabajo  CoP Materia desconocida :ENS  ninguno es experto en la materia CoP - Plan de Adecuación al ENS.

DESARROLLO DEL CoP. El grupo consigue quemar etapas: Política de Seguridad Inventario de Información y Servicios Valoración de Activos Categoría del Sistema Pero nos bloqueamos en la Gestión de Riesgos a finales de 2011: ¡CRISIS! Conclusión: Hace falta una herramienta de apoyo para las actividades finales del CoP. CoP - Plan de Adecuación al ENS.

CIERRE DEL CoP. Se busca la figura del “Experto” para ayudar al cierre del proyecto. Se elige una herramienta que ayude al proceso de Análisis y Gestión de Riesgos: Gesconsultor. Se refina el trabajo previo realizado por el CoP para alimentar la herramienta. Se desarrolla el análisis de riesgos, declaración de aplicabilidad, plan de mejora, etc. Se cierra el proyecto con el OBJETIVO cumplido: CoP - Plan de Adecuación al ENS.

El Protocolo de aplicación del ENS en Entidades Locales: Plan de Adecuación. Conforme a la guía CCN-STIC 806

RESULTADO FINAL. Publicación del Protocolo de aplicación del ENS en EE.LL Basado en un ayuntamiento “TIPO”. De fácil adaptación a tu ayuntamiento: requiere poco esfuerzo. Implementado en una herramienta para facilitar su continuidad. CoP - Plan de Adecuación al ENS.

CONCLUSIONES. El trabajo no termina aquí, pero ya depende de cada uno. El documento es válido “per se” en tanto en cuanto más nos parezcamos al ayuntamiento “tipo” definido. Para aprobarlo en mi Corporación tengo que adaptarlo mínimamente. Disponible para todo el mundo. CoP - Plan de Adecuación al ENS.

MIEMBROS DEL CoP: Ana Isabel MoraJuan Manuel Ramos Francisco SerranoJuan Vicente Oller Gema BerenguerLuis Fabián Alzamora Isidro MaciáMaría Jesús Sánchez Joaquín LlorcaPedro Sastre José Javier ChinchillaSalvador Llobel Juan Antonio MartínezValentín Gea Juan Antonio Vilaplana CoP - Plan de Adecuación al ENS. COORDINADOR: José Luis Verdú López Jefe de Servicio de Informática Diputación de Alicante Departamento de Formación y Calidad Diputación de Alicante