InfoSecMan Blog

Siempre ando predicando por aquí que a veces es necesario dar un paso de atrás y coger la perspectiva adecuada para que nos permita ver las cosas de forma distinta.  Pues bien, mi estancia en EuroCACS me está permitiendo estos días precisamente tomar cierta distancia con la Seguridad de la Información y tratar de comprender […]

Del 14 al 20 de Marzo se celebrará en Frankfurt la edición europea de la principal conferencia de profesionales de la Auditoría, Seguridad y Gobernanza TI organizado por ISACA: EuroCACS 2009. La conferencia en sí será los días 16, 17 y 18, mientras que los 2 días antes y después habrá talleres específicos sobre distintos […]

Hoy me ha llegado. Lo estaba esperando, la verdad, con ganas e impaciencia. Esta tarde recibí el mensaje comunicándome que desde hoy tenía la certificación CGEIT (Certified in Governance of Enterprise IT). Esta certificación culmina un pequeño reto que hace un año nos planteábamos mi gran amigo Nacho y yo: conseguir las certificaciones de ISACA […]

El concepto de Interim Management no es algo realmente novedoso en el mercado, ya que se lleva utilizando en todo el mundo  con cierto éxito especialmente  en las áreas de gestión. Como su nombre indica, se trata de “Directivos Interinos”, esto es,  profesionales de muy alto nivel de cualificación y muchos años de experiencia que […]

Estamos comenzando el año y como siempre, aparecen multitud de noticias sobre las “tendencias” para el nuevo ejercicio. Lo más “popular” del año pasado, el top ten de las vulnerabilidades, de los profesionales, de las empresas, de las facturaciones, etc. Lo cierto es que en algunas ocasiones no podemos evitar sentirnos como Bill Murray en […]

El post de hace unos días buscando un poco de polémica sobre la necesidad de un análisis de riesgos en todas las ocasiones ha despertado cierto interés en otros foros paralelos a este blog donde otros profesionales han manifestado distintas opiniones y reflexiones al respecto que, para ampliar la reflexión, incluyo a continuación (previa aprobación […]

[Nota de Prensa] M45 es el nuevo equipo de profesionales de la Seguridad de la Información que teniendo como motor el Cluster de las Tecnologías de la Información y las Comunicaciones en Asturias (www.clustertic.net) se ha establecido con el objetivo de formar un marco de servicios de seguridad de alto nivel proporcionado por profesionales cualificados, […]

El próximo miércoles 3 de Febrero (la semana que viene) se celebrará en Madrid el 1st Security Blogger Summit 2009 organizado por Panda Security que contará con numerosos participantes de nivel como Bruce Schneier, Steve Ragan, Andy Willingham o Byron Acohido entre otros. Una iniciativa muy interesante y una oportunidad para que muchos de los […]

Descubro en los últimos días algunos posts interesantes sobre análisis de riesgos, destacando por su síntesis y claras ideas el de Joseba Enjuto titulado “¿Funcionan los Análisis de Riesgos?” que comenta muy bien Javier Cao. Pues bien, de la mano de mi gran amigo Nacho Paredes (semilla origen de la reflexión) me permito lanzar aquí una […]

Todos sabemos y somos conscientes de que la formación, en todas sus modalidades (teleformación, autoformación, certificaciones, tecnológica, práctica, etc.) es muy importante en nuestra profesión. Normalmente (y generalizando, cosa que no debe hacerse) comenzamos con una formación más técnica, en muchas ocasiones por una visión muy limitada del problema, que nos lleva a aprender a […]