Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión...
-
Upload
asuncion-aguilar-molina -
Category
Documents
-
view
218 -
download
0
Transcript of Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión...
![Page 1: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/1.jpg)
Adecuación al ENS en la Universidad de Murcia
Mercedes Farias BatlleVicerrectora de Extensión Universitaria y Administración Electrónica Universidad de Murcia
![Page 2: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/2.jpg)
ÍNDICE
Elaboración del Plan de adecuación al ENS Fase de implantación Política de Seguridad de la Información Actualidad del ENS en las administraciones Colaboraciones de la UMU en el ENS
![Page 3: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/3.jpg)
ELABORACIÓN DEL PLAN DE ADECUACIÓN
![Page 4: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/4.jpg)
Implicación de alta dirección
Grupo de ataque del ENS mixto (técnico-jurídico)
Contratación de consultores externos
El alcance inicial de nuestro proyecto es TOUM y Registro Electrónico, porque, si bien está dentro de “mínimos” de eAdmin, implica a un conjunto de activos muy significativo
ELABORACIÓN DEL PLAN DE ADECUACIÓN
![Page 5: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/5.jpg)
ENTREGABLE-1: Informe de diagnóstico de cumplimiento de ENS• Propuesta de Política de Seguridad y de marco normativo
• Inventario de activos dentro del alcance. Análisis de riesgos
• Establecer la categoría del sistema de información
• Diagnóstico diferencial
• Informe de diagnóstico de cumplimiento
ENTREGABLE-2-: Plan de adecuación al ENS de la UM• Política de seguridad
• Declaración de aplicabilidad
• Plan de adecuación
ELABORACIÓN DEL PLAN DE ADECUACIÓN
![Page 6: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/6.jpg)
ELABORACIÓN DEL PLAN DE ADECUACIÓN
![Page 7: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/7.jpg)
Responsable del sistema de información
Responsable de la información
Responsable de seguridad
Administradorde seguridad
Supervisión
COMISIÓN DE SEGURIDAD•Secretario General, presidente •Gerente• 2 vicerrectores (Infraestructuras y Eadmon)•Jefe. ATICA•Responsable de Seguridad, secretario
Responsables servicios de tramitación electrónica
Mapeo de las figuras de Responsabilidad sobre la RPT existente Designación a personas en función del cargo.
ASIGNACIÓN DE ROLES DE RESPONSABILIDAD
![Page 8: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/8.jpg)
DIAGNÓSTICO DIFERENCIAL
![Page 9: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/9.jpg)
PLAN DE ACTUACIÓN
9
2012 2013 20143 6 9 3 6 9
POS
GSA
CAL
AsesoríaJurídica
CentroFormación
FOR
PCN
PFI
ComisiónSeguridad
ResponsableSistemas
ResponsableSeguridad
UCR
GSIMOS
DirecciónATICA
MNP
DSA
ORG
AJS
FCE
![Page 10: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/10.jpg)
POLITICA DE SEGURIDAD
Publicada en http://sede.um.esContenido del documento
Objeto y ámbito
Principios
Funciones y responsabilidades
Marco normativo
Glosario
![Page 11: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/11.jpg)
Esta es la forma en la que nosotros hemos organizado
FASE DE IMPLANTACIÓN
Aprobación y publicación de la Política de SIFormaciónDesarrollo normativo y procedimental
•Norma de control de acceso físico a las instalaciones
•Gestión de identidades, tipos de cuentas y relaciones
•Normas de uso de los sistemas de información
•Procedimientos UM Contratación de servicios TI
•Normas de respuesta a incidentes de seguridad
•…
Plan de contingencia
![Page 12: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/12.jpg)
ACTUALIDAD
A la fecha, tenemos un mejor conocimiento ENS:
Las administraciones han interpretado el ENSSe han constituido grupos de trabajo a diferente nivel y el conocimiento se reinvierteHay muchas empresas de asesoramiento con experienciaExisten multitud de recursos autorizados de formación y autoformación onlineCCN-CERT tiene una amplia oferta de información complementaria, guías y herramientas
![Page 13: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/13.jpg)
ACTUALIDAD
![Page 14: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/14.jpg)
COLABORACIONES DE LA UMU EN EL ENS
Responsables del subGT de Interoperabilidad de la CRUE-TIC Parte del GT de eAdmin de la CRUE-TIC Parte del grupo SGT-ENS de RedIris para apoyar al subGT de
eAdmin de la CRUE-TIC Parte del grupo IRIS-ENS cuyo objetivo es facilitar la entrada al
ENS, compartir información, asesorar en lo posible y proporcionar plantillas de documentos a Universidades y organismos adscritos a RedIRIS
![Page 15: Adecuación al ENS en la Universidad de Murcia Mercedes Farias Batlle Vicerrectora de Extensión Universitaria y Administración Electrónica Universidad de.](https://reader035.fdocuments.co/reader035/viewer/2022062323/5665b4ab1a28abb57c9314a4/html5/thumbnails/15.jpg)
Gracias por su atención