Publicada una actualización de la Guía CCN-STIC-801 sobre responsabilidades y funciones en el ENS

• Esta nueva edición se encuentra disponible en la parte pública del portal del CCN-CERT.
• La estructura de la seguridad, resolución de conflictos, nivel de gobierno, de supervisión y operativo, el administrador de seguridad, comités, nombramientos y gestión de riesgos son algunos de los principales apartados que se pueden consultar en el documento.
• El objetivo de la Guía CCN-STIC-801 es establecer las responsabilidades generales en la gestión de la seguridad de los sistemas de información de las entidades del Sector Público.

El CCN-CERT del Centro Criptológico Nacional ha publicado en su portal web una actualización de su Guía CCN-STIC-801 sobre responsabilidades y funciones en el ENS. Concretamente, el documento, que se puede consultar en la parte pública del portal, recoge las responsabilidades generales en la gestión de la seguridad de los sistemas de información de las entidades del Sector Público del ámbito subjetivo de aplicación del RD 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de seguridad (ENS).

Dichas entidades deberán, tomando como base las directrices señaladas en esta guía, establecer y aprobar su propia Organización de Seguridad, de acuerdo con su naturaleza, estructura, dimensión y recursos disponibles, que deberá estar recogida en la Política de Seguridad de la Información de la entidad y, cuando se traten datos de carácter personal, en la Política de Protección de Datos.

Entre los principales contenidos que recoge la guía se encuentra una definición de la estructura de seguridad, así como de los actores y responsables de la gestión de la misma. Dichos responsables están agrupados en función del nivel de gobierno, de supervisión y operativo.

No obstante, tal y como señala el documento, algunas responsabilidades pueden instrumentalizarse por medio de comités, que se constituirán como órganos colegiados, de conformidad con lo señalado en la Ley 40/2015. Los más comunes, tal y como se recoge, son el Comité de Seguridad Corporativa y el Comité de Seguridad de la Información.

Por último, se incluye un epígrafe dedicado a la gestión de los riesgos y otro a la concurrencia del ENS con el Reglamento General de Protección de Datos (RGPD).

CCN-CERT (08/05/2019)

Guía CCN-STIC-801

Novedades del departamento de Productos y Tecnologías de Seguridad (PYTEC) del Centro Criptológico Nacional

• PYTEC

• El documento que recoge las novedades del departamento puede consultarse en el portal del CCN.
• La toma del mando por parte de España en la OP Atlanta – EU NAVFOR Somalia, la acreditación LINCE de los laboratorios JTSEC y LAYAKK, la acreditación Common Criteria del laboratorio CLOVER, las Guías CCN-STIC 1408, 1404 y 1605, la participación del CCN en la CaP4 de la OTAN, las segundas jornadas CIS de las FAS y el “Cybersecurity Act y el premio de la Revista SIC al Consejo Nacional de Ciberseguridad y al laboratorio JTSEC son las principales noticias del mes de abril.

El departamento de Productos y Tecnologías de Seguridad TIC del Centro Criptológico Nacional (CCN-PYTEC) ha publicado un nuevo boletín de novedades en relación a su actividad durante el mes de abril de 2019. Este documento, CCN-PYTEC nº16 - 04/2019, puede encontrarse en la parte pública del portal del CCN y contiene información sobre los siguientes apartados:

• Cifrado IP: España toma el mando en la OP ATALANTA - EU NAVFOR SOMALIA.
• Esquema Nacional de Evaluación y Certificación STIC: Acreditación LINCE del laboratorio JTSEC, Acreditación Common Criteria del laboratorio CLOVER y Acreditación LINCE del laboratorio LAYAKK.
• Productos STIC: Guías CCN-STIC 1408 y 1404.
• Comunicaciones Tácticas Seguras: Guía CCN-STIC-1605 sobre configuración de empleo seguro de la tableta GETAC F110G4.
• Eventos: asistencia del CCN al CaP4 de la OTAN, su participación en las segundas Jornadas CIS de las FAS y en la Jornadas sobre el “Cybersecurity Act” organizada por AMETIC, así como el premio de la Revista SIC al Consejo Nacional de Ciberseguridad y al laboratorio JTSEC.

Acceso al Boletín Informativo

CCN-CERT (07/05/2019)

El CCN-CERT colabora en las VI Jornadas de Seguridad Informática de Palencia

• Jornada,
• Seguridad

• El evento se celebrará el próximo 9 de mayo en Villamuriel de Cerrato (Palencia).
• Estas jornadas, enfocadas en el sector educativo y profesional, contarán con un total de cinco ponencias sobre ciberseguridad.
• Mediante el apoyo del CCN-CERT, el organismo reafirma su compromiso por impulsar aquellas iniciativas que tienen por objetivo compartir conocimientos y experiencias en el sector de la seguridad informática.

El próximo 9 de mayo tendrá lugar una nueva edición de las Jornadas de Seguridad Informática. El evento, que se celebrará en Villamuriel de Cerrato (Palencia), cuenta con la colaboración del CCN-CERT del Centro Criptológico Nacional.

Durante la VI edición de estas jornadas, que están enfocadas en el sector educativo y profesional, los asistentes podrán escuchar a diversos profesionales que, a lo largo de un total de cinco ponencias, abordarán diferentes temas sobre ciberseguridad.

Estas jornadas, organizadas por los Salesianos del Centro Don Bosco de Villamuriel de Cerrato, darán comienzo a las 8:45 h. en el Auditorio Casa de Cultura Jesús Meneses con un acto de apertura, tras el que tendrán lugar las charlas de cinco expertos en el sector, finalizando la última de ellas a las 13:30 h.

La colaboración del CCN-CERT con esta clase de eventos surge de su preocupación y compromiso por fomentar el intercambio de conocimientos entre expertos en ciberseguridad y la difusión del sector entre el público general.

CCN-CERT (06/05/2019)