Els Srs. Raul Dolado, Joaquim Altafaja i Michael Mach, durant la conferencia

Dins del marc de conferències de formació contínua, es va celebrar el passat 13 maig 2014, en l’ Institut Municipal d’Informàtica Hàbitat Urbà - Ajuntament de Barcelona, una interessant xerrada sobre “Estan identificades les responsabilitats en el compliment PCI?”.

En la presentació de la Jornada, el Sr. Joaquim Altafaja va fer esment de les activitats del capítol d’ ISACA Barcelona destacant la tasca dels diferents grups de treball, va fer de nou esment de la celebració de EUROCACS i Cyberlimpics a Barcelona.

La Jornada va ser patrocinada per Deloitte , Auren , Innevis , Víntegris , Cloudjacket, ItAdvisory y Andornet i amb el suport institucional de Coettc, COEINF, Consejo General de Economistas, IAITG, ISMS, itSMF, UAB, ATI, Telecos.cat, CCJCC, CESICAT i l’Institut Municipal d’Informàtica Hàbitat Urbà - Ajuntament de Barcelona.

Va aprofitar per presentar al Sr. Michael Mach, responsable d'esdeveniments d’ISACA Internacional que era a Barcelona amb ocasió de supervisar les instal·lacions on se celebrarà el EUROCACS i el Cyberlimpics.

El Sr. Michael Mach, va destacar la importància de l'esdeveniment que se celebra anualment a Europa i que per primera vegada se celebra a Espanya. Va agrair l'ajuda rebuda per part dels membres de la Junta i la possibilitat de participar en aquesta jornada.

El Sr. Altafaja va anunciar la celebració de l'Assemblea Ordinària conjuntament amb l’ Extraordinària que se celebrarà el 10 de juny i on es procedirà a votar una nova directiva.

A continuació, va prendre la paraula el Sr. Raul Dolado, per fer una exposició sobre les bretxes de seguretat actuals segons el tipus d'atacs i estructurat per sectors.

Va esmentar dades sobre el temps transcorregut des que es pateix l'atac i aquest és descobert. El temps necessari per recuperar-se de la incidència i temps que necessita l'atacant fins que aconsegueix penetrar en funció del sector i les mesures incorporades en l'organització.

El Sr. Raul Dolado, va fer menció especial sobre el govern de les organitzacions, en el sentit de la necessitat d'establir responsabilitats, propietat de les dades i el compliment normatiu.

Va destacar que s'ha avançat molt en el compliment de PCI per part de l'empresa a causa fonamentalment a una major conscienciació i una major apreciació del valor de compliment.

Finalment hi va haver un extens debat on es va emfatitzar la necessitat del suport de la direcció. També es va comentar que el desgovern comporta emmagatzemar dades que no són necessaris. La segregació de funcions i distingir adequadament l'accés als servidors va ser un tema destacat.

A Barcelona 13 de mayo 2014

PDF Estan identificades les responsabilitats en el compliment PCI?