El alcance de la certificación obtenida por Talento Transformación digital ha sido:

Los sistemas de información que sustentan los servicios gestionados de:

• Servicios de desarrollo, instalación y soporte y mantenimiento de aulas de formación online.
• Servicios de diseño, desarrollo a medida, instalación, soporte y mantenimiento de software para soluciones web en entornos WordPress, portales de formación online en entornos Moodle, aplicaciones para dispositivos móviles en lenguaje de programación Ruby, así como en el desarrollo de portales Web.
• Consultoría e implantación de herramientas de Analítica Web.
• Consultoría e implantación de estrategias de marketing online.

Conforme a la declaración de aplicabilidad vigente.

La auditoria de certificación ha sido realizada por el Instituto Valenciano de Acreditación – IVAC.

H La vigilancia de la seguridad de la información que manejamos por medios electrónicos en nuestras empresas se ha convertido en un proceso crítico. Están a la orden del día los ciberataques, por los que se accede, de forma remota y fraudulenta, a la información electrónica que almacenamos en nuestros sistemas de información. Establecer protocolos de seguridad, que nos permitan diseñar y ejecutar acciones preventivas ante estos ataques, debe ser entendido como una inversión necesaria, no como un gasto prescindible. Hoy el consultor Héctor Traspuesto Gil intenta desgranar los puntos más relevantes del Esquema Nacional de Seguridad y sus medidas, para que las empresas puedan valorar su eficacia para la mejora de la Seguridad de la Información que manejamos día a día en nuestras empresas.

Marco normativo regulatorio del ENS

El origen del ENS se fundamenta en el establecimiento de un entorno común de seguridad, con el objetivo primario de lograr la protección de la información que es manejada por las AAPP para la prestación de los diferentes servicios a la ciudadanía. De esta forma, entre otros, se unifican los requisitos a cumplir por la industria en el ámbito de la seguridad de la información que se intercambian con las AAPP.

Las bases del ENS se establecen en el RD 3/2010, de 8 de enero, Real Decreto que se encarga de la regulación del ENS en el ámbito de la administración electrónica de la información que intercambian las AAPP (entre ellas mismas, o con entidades privadas). No obstante, el origen primario del ENS había sido documentado en el artículo 42 de la Ley 11/2007, de 22 de junio sobre el Acceso Electrónico de los Ciudadanos a los servicios públicos.

El ENS está formado por Principios Básicos y por Requisitos mínimos, definidos todos ellos con el objetivo primario de lograr la protección efectiva de la información que intercambiamos con las AAPP.

Objetivos del ENS

Dos son los objetivos fundamentales que se persiguen con la implementación del ENS:

• Crear las condiciones necesarias para la confianza en el uso de los medios electrónicos. A través de medidas que garanticen la seguridad de los sistemas, los datos, las comunicaciones y los servicios electrónicos, permitiendo el ejercicio de derechos y el cumplimiento de deberes a través de estos medios.
• Introducir los elementos comunes que han de guiar la actuación de las administraciones públicas en materia de seguridad de la información.

Teniendo en cuenta que debemos trabajar para lograr el cumplimiento de estos objetivos fundamentales, más adelante en este artículo definiremos las ventajas que, tanto desde el punto de vista de las AAPP, como desde el punto de vista de las empresas privadas, lograremos con la implementación de las medidas de seguridad del ENS.

Obligación de implementar el ENS

Desde noviembre de 2017, las AAPP tienen la obligación de cumplir los requisitos establecidos por el ENS. Más concretamente, la normativa dispone que el ENS será de obligado cumplimiento para:

• Administración General del Estado.
• Administraciones de las Comunidades Autónomas.
• Entidades que integran la Administración Local.
• Fundaciones (públicas).
• Universidades Públicas.
• Hospitales públicos.
• Cámaras de Comercio.
• Empresas Públicas.
• Colegios Profesionales

¿Y qué ocurre con el sector privado? La respuesta es sencilla. Las empresas privadas que prestan servicios a Entidades Públicas que implique intercambio electrónico de información, deben cumplir con la implementación de los requisitos del ENS.

ENS: 75 medidas de seguridad para construir un sistema de información seguro

El ENS ha identificado 75 medidas de seguridad con el objetivo fundamental de lograr la protección de los datos y de la información que manejan e intercambian las AAPP, tanto entre ellas, como con las empresas privadas que prestan servicios para ellas. Las podemos clasificar en tres grandes grupos:

Marco organizativo: formado por un conjunto de medidas relacionadas con la organización global de la seguridad en nuestra organización. Comprende 4 medidas de seguridad, clasificadas en:

• Política de Seguridad.
• Normativa de Seguridad.
• Procedimiento de Seguridad.
• Proceso de Autorización.

Marco operacional: formado por un conjunto de medidas que se deben implementar para proteger la operación del sistema como un conjunto integral de componentes diseñados para un mismo fin. Comprende 31 medidas, clasificadas en 6 grandes grupos:

• Planificación.
• Control de Acceso.
• Explotación.
• Servicios Externos.
• Continuidad del Servicio.
• Monitorización del Sistema.

Medidas de protección:  formado por un conjunto de medidas que se han diseñado para proteger activos concretos, según su naturaleza, con el nivel requerido en cada dimensión de seguridad.  Comprende 40 medidas, clasificadas en 8 grupos:

• Instalaciones e infraestructuras.
• Gestión del Personal.
• Protección de los Equipos.
• Protección de las Comunicaciones.
• Protección de los Soportes de Información.
• Protección de Aplicaciones Informáticas.
• Protección de la Información.
• Protección de los Servicios.

Ventajas de implementar el ENS en la empresa

El primer paso para lograr los objetivos mediante la implementación del ENS en la empresa es plantearlo como una mejora y como un valor añadido en la empresa, no como una norma de obligación de cumplimiento.

De forma genérica, las ventajas de implementar el ENS en nuestra empresa se pueden resumir en:

• Ganaremos en seguridad respecto de capacidad de nuestras redes y sistemas de información para enfrentar, de forma positiva y con un alto nivel de confianza, ataques externos y cualquier tipo de acción no regulada en contra de la autenticidad, integridad, confidencialidad y trazabilidad de nuestros datos, almacenados o intercambiados, así como de los servicios que ofrecemos a clientes a través de nuestras redes y sistemas de información.
• Obtendremos un valor añadido muy relevante respecto a la confianza que nuestros sistemas electrónicos de manejo e intercambio de información transmiten a nuestros clientes.
• Conoceremos a fondo los riesgos, a través de un análisis en profundidad de los mismos, basado en la identificación de amenazas y vulnerabilidades, así como su impacto en nuestra actividad.
• Seremos capaces de, a través de los datos obtenidos en el análisis de riesgos y amenazas, de definir y ejecutar medidas de seguridad efectivas, que nos ayuden a mantener la integridad de nuestro sistema de información.
• Optimizaremos el uso y la gestión de nuestros medios tecnológicos.
• Identificaremos, y haremos un seguimiento adecuado, de las métricas e indicadores de proceso relacionados con la seguridad de nuestro sistema de información.

Barcelona, 21 de septiembre de 2021 – Las empresas fueron representadas por Héctor Traspuesto, CEO de Amio Ingenieros y por Jordi Ribalta CEO de Kawaru Consulting.

Amio Ingenieros es una empresa especializada en desarrollo proyectos en los que se integran las nuevas tecnologías, siempre desde una perspectiva de generación de valor a los procesos de negocio. En el ámbito público, son los desarrolladores del Programa Municipios Inteligentes, diseñado para que municipios pequeños, de menos de 50.000 habitantes, puedan acceder a las soluciones tecnológicas que típicamente se aplican en grandes núcleos urbanos, haciendo posible que sus ciudadanos se beneficien de una mejora de calidad de los servicios municipales. Ha desarrollado proyectos en España y Latam, principalmente en México. Son también referentes en lo que a la implementación de Normativa específica de Ciberseguridad, ISO 27001:2013 y Esquema Nacional de Seguridad – ENS – se refiere

“Para Amio Ingenieros es imprescindible estar al día de los proyectos innovadores basados en neuvas tecnologías, sobre todo en lo referente a su aplicación en la mejora de los servicios públicos a la ciudadanía. En este sentido, unirnos y colaborar con Kawaru Consulting nos proporcionará un posicionamiento estratégico clave para poder ofrecer a nuestros clientes una perspectiva diferente, basada en la experiencia de tantos años de su equipo” declara Héctor Traspuesto CEO de Amio Ingenieros.

«En Kawaru Consulting tenemos como objetivo cuidar a nuestros clientes y personalizar al máximo nuestro trabajo de forma que no seamos una empresa externa si no un socio, uno más del equipo. En este sentido Amio Ingenieros nos aporta una clara complementariedad en nuestro trabajo y nos ayuda a dar un valor añadido y diferencial a nuestros clientes.», explica Jordi Ribalta CEO de Kawaru Consulting.

Ambas compañías inaugurarán su colaboración en el proyecto del Centro de Investigación y Desarrollo de Soluciones basadas en Tecnologías para la Mejora de la Gestión de los Servicios Municipales, que Amio Ingenieros desarrolla, junto con el Ayuntamiento de Santillana del Mar, en la Villa Medieval, situada en Cantabria (España).

KAWARU CONSULTING y AMIO firman un Acuerdo de Colaboracion, municipios inteligentes, ciudades inteligentes, amio, kawaru, participacion ciudadana, TIC, dti, ciudades inteligentes

En la publicación, se hace un repaso de los proyectos e innovaciones tecnológicas que están siendo desarrolladas por alguna de las principales empresas de base tecnológica de Cantabria. Nuestro CEO, Héctor Traspuesto, escribió dos artículos, que han sido incluidos en las secciones:

• INSTITUCIONES; «El Caso excepcional de Santillana del Mar» (Página 37), en el que se resume el proyecto Santillana del Mar Municipio Inteligente, su planteamiento y las acciones, planificadas y ejecutadas, de su Plan Director.
• CASOS DE ÉXITO: «El Modelo Municipio Inteligente» (Página 233), en el que se resume el Concepto que dio lugar al Programa de Municipios Inteligentes, desarrollado por Amio Ingenieros.

La mesa presidencial del acto de presentación de la publicación contó, además de con el autor, con Jorge Muyo, Director General de Innovación, Desarrollo Tecnológico y Emprendimiento Industrial del Gobierno de Cantabria; Miriam Díaz, Concejala de Turismo, Comercio, Mercados y Relaciones Institucionales del Excmo. Ayto. de Santander; Mario Mañana, Vicerrector de Campus, Sostenibilidad y Transformación Digital de la Universidad de Cantabria; y Modesto Piñeiro, Presidente de la Cámara de Comercio de Cantabria.

Agradecemos a Carlos Barroso, de Consultores Initier, el interés mostrado por nuestra actividad en pro de la innovación y el uso de la tecnología de una forma razonable en proyectos de tipo público y privado, así como la invitación para poder formar parte de este proyecto, tan importante para la difusión del potencial innovador de nuestra región.

Os dejamos el acceso a la publicación:

¿Sabes a qué ataques informáticos se enfrenta tu empresa? ¿Sabrías identificar qué puedes perder y cuantificar los daños? Hoy en Influyentes te ayudamos a prevenir de la mano de Héctor Traspuesto, CEO de AMIO INGENIEROS, ingeniería especializada en el desarrollo de municipios y destinos inteligentes, consultor y auditor en Sistemas de Gestión de la Seguridad de la Información y Esquema Nacional de Seguridad.

Recuerda que puedes descargarte este artículo en formato podcast y escucharlo cuando quieras.

Uno de los puntos críticos en un Sistema de Gestión de la Seguridad de la Información es la gestión del riesgo

El primer paso debe ser el llevar a cabo un completo análisis de riesgos y amenazas a los que se enfrenta nuestra organización. Para poder definir una estrategia de defensa, primeros debemos conocer en detalle cuáles son los ataques que podemos recibir. Pero antes de seguir, debemos conocer una mínima terminología asociada al Análisis y Gestión del Riesgo en el entorno de un Sistema de Gestión de la Seguridad de la Información:

• Activos: Elementos del sistema de información que aportan valor a la organización.
• Riesgo: Cuando una amenaza explota la vulnerabilidad de un activo, se compromete este último. Este compromiso puede afectar a la confidencialidad, la integridad o la disponibilidad del activo y generar la pérdida de valor parcial o total del mismo. El término “riesgo” se utiliza para describir la posibilidad o la probabilidad de ocurrencia de este compromiso.
• Análisis de riesgos: Utilización sistemática de la información disponible, para identificar peligros y estimar los riesgos.
• Evaluación/Apreciación de riesgos: El proceso general de análisis y valoración/calificación del riesgo.
• Riesgo Residual: Riesgo remanente que existe después de que se hayan tomado las medidas de seguridad.
• Gestión de riesgos: Actividades coordinadas para dirigir y controlar una organización con respecto al riesgo.
• Aceptación del riesgo: La decisión de aceptar un riesgo y asumir las consecuencias de su materialización.
• Tratamiento de riesgos: El proceso de selección e implementación de las medidas encaminadas a modificar el riesgo.

Para realizar el Análisis de Riesgos existen varias metodologías que resultan validas, como por ejemplo, la Metodología MAGERIT – Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información;. La metodología MAGERIT es la metodología de análisis y gestión de riesgos elaborada por el antiguo Consejo Superior de Administración Electrónica (actualmente Comisión de Estrategia TIC), como respuesta a la percepción de que la Administración, y, en general, toda la sociedad, dependen de forma creciente de las tecnologías de la información para el cumplimiento de su misión, y cubre las actividades de análisis y tratamiento de riesgos facilitando una gestión de riesgos informada.

De forma más concreta:

• El análisis de riesgos permite conocer detalladamente el sistema: sus activos, su valor, y las amenazas a las que está expuesto.
• El tratamiento de riesgos se centra en seleccionar medidas de seguridad para controlar las amenazas.
• La gestión de riesgos es el proceso integral de tratamiento de los riesgos descubiertos durante el análisis.
• La organización debe aprobar el valor del riesgo aceptable y realizar la aceptación del riesgo residual.

El proyecto europeo Support ‘Apoyo a los Gobiernos Locales en Estrategias de Economía Baja en Carbono’, financiado con cerca de 1,9 millones de euros con cargo al programa Interreg Europe, aborda las dificultades que atraviesan muchos municipios de Europa para aplicar políticas energéticas sostenibles.

Su objetivo es mejorar la calidad operativa de los fondos FEDER dirigidos a las administraciones locales para las estrategias integradas de reducción de emisiones de CO2, prestando especial atención a las medidas de eficiencia energética y al empoderamiento de las autoridades locales para hacer un uso óptimo de los fondos FEDER.

Desde enero de 2017 y hasta junio de este año, el proyecto Support trabaja en la evolución hacia un nuevo modelo energético basado en una mayor diversificación energética que impulse medidas de ahorro y eficiencia, que revertirán en una transformación definitiva del sistema actual.

Puesta en común de los resultados

El pasado 2 de febrero se celebró la conferencia final online de Support, organizada por la Agencia de la Energía de Rhineland-Palatinate (Alemania), una de las instituciones socias de este proyecto que cuenta también con socios de Italia, Croacia, Malta, Rumanía, Suecia, Bulgaria, Grecia y España.

Los otros socios son IRENA Agencia Regional de Energía de Istria Ltd, el Centro de Seguimiento de Actividades Empresariales en el Sector Energético e Inversiones, la Ciudad Metropolitana de la Capital Roma (CMRC), la Alianza Climática Italia, el Comité Regional de Gozo, la Agencia Local de Energía Alba ALEA, la Agencia de Energía para el Sureste de Suecia, la Federación Andaluza de Municipios y Provincias (FAMP), la Agencia Búlgara de Promoción de Pequeñas y Medianas Empresas y Anatoliki S.A.

Durante el evento online, se llevó a cabo la presentación y puesta en común de los planes de acción desarrollados por cada uno de los socios. En concreto, se abordaron tres sesiones de trabajo. En la primera de ellas se analizó el tema crítico al que se enfrentan los municipios en materia de eficiencia energética. Después, se mostraron los sistemas de medición de eficiencia energética con las plataformas web desarrolladas como ANERGO y ENERJ. Por último, se presentaron las acciones asociadas a la buena práctica SAVE@WORK, para demostrar la importancia del cambio de comportamiento de las personas.

En la sesión final, la CMRC presentó un estudio realizado sobre los beneficios ambientales y el ahorro de consumo en Roma relacionado con el período de trabajo forzado por la pandemia, un sistema de trabajo que se adoptó incluso antes de la emergencia sanitaria y que se extendió a un mayor número de trabajadores.

Red de la Energía de los Municipios Andaluces

La Federación Andaluza de Municipios y Provincias (FAMP), el único socio español del proyecto, presentó la acción piloto ‘Red de la Energía de los Municipios Andaluces (REDEMA): Observatorio Regional de la Energía’. El objetivo de esta iniciativa es facilitar y promover el intercambio de información entre las autoridades locales andaluzas, a través de la recogida, gestión y sistematización de datos energéticos para mejorar el desarrollo y seguimiento de los Planes de Energías Sostenibles (PAES).

A través del Observatorio Regional de la Energía, la FAMP pretende potenciar REDEMA, con el proceso de recogida, análisis y gestión de datos energéticos de edificios públicos a través de una plataforma digital. Todo ello permitirá desarrollar directrices de “benchmarking energético” agregadas por tipología de edificios sanitarios, educativos, deportivos y administrativos, teniendo en cuenta sus características: superficie, número de trabajadores, números de usuarios, horas de funcionamiento y tipo de equipamiento público. Los datos se utilizarán para desarrollar pautas de evaluación comparativa energética por tipología de edificios y otras características de los edificios públicos andaluces.

Gracias al uso de datos reales, la utilización de las TICs y las directrices que se van a fijar permitirán a los responsables políticos y personal técnico tomar conciencia de la brecha de consumo y ahorro entre los edificios de la misma tipología, y así poder identificar las posibles medidas de eficiencia energética a desarrollar, lo que además aumentará las capacidades de los técnicos municipales como gestores energéticos. Tras la puesta en marcha de la plataforma el pasado mes de febrero, se podrán obtener datos de un mínimo de 150-200 edificios de Andalucía.

Otras experiencias piloto

Como parte del proyecto ‘KomBiReK’ (Municipal greenhouse gas balancing and regional climate protection portals), la Agencia de Energía Renania-Palatinado en Alemania apoya a los municipios en la protección del clima y la reducción de gases de efecto invernadero, ofreciendo licencias gratuitas del software ‘Climate Protection Planner’ de la Alianza Climática, así como el soporte asociado.

Asimismo, la publicación ‘Gestión de datos energéticos en la región del parque nacional de Hunsrück-Hochwald’ documenta el desarrollo de la gestión de la protección del clima y la energía entre comunidades en la región piloto de Renania-Palatinado, en Alemania. Muestra cómo una gestión energética intermunicipal puede incrementar aún más los posibles efectos de ahorro, y los resultados se pueden transferir fácilmente a los municipios de otras regiones.

Por otro lado, otra de las experiencias piloto ha sido llevada a cabo en el municipio de Mönsterås (Suecia), donde se ha comenzado a trabajar en la gestión activa de la propiedad sostenible, buscando el mantenimiento preventivo para evitar el alto costo de la energía en los edificios. La Agencia de Energía para el Sureste de Suecia ha ofrecido apoyo con la implementación de la recopilación de datos de energía.

En total se han desarrollado 15 acciones a lo largo del proyecto en los diferentes países. Support ha combinado diferentes tipos de actividades de aprendizaje interregionales para fomentar el intercambio entre socios y partes interesadas.

La premisa del proyecto es que compartir conocimientos y transferir las mejores prácticas debe ayudar a los gobiernos locales a identificar y superar las barreras para el uso de fondos FEDER, así como implementar planes de acción integrados para mejorar el desempeño de sus instrumentos de política energética.