InfoSecMan Blog

Mi suegra, mujer de edad, experiencia, sabiduría y a la que aprecio mucho (es cierto, no es broma) tiene sin embargo un problema en su comportamiento: es bastante nerviosa y aprensiva, lo que hace que ante cualquier problema que pueda ocurrirle lance una voz de “alarma”. Se le cae un plato, y da un grito [...]

Creo que ya he repetido hasta la saciedad aquí, a mis amigos, a mis clientes, en mis ponencias, etc. que los mayores problemas que siempre me he encontrado y me encuentro en cualquier proyecto (y en los de seguridad especialmente) están siempre localizados “entre el teclado y la silla”. Las personas son siempre el eslabón [...]

Por razones obvias, permitidme que me haga eco de la noticia e incluya la nota de prensa asociada. Sois todos (y todas) bienvenidos/as, evidentemente! Por iniciativa de cuatro empresas asturianas, despegará el proceso de constitución del comité regional de itSMF España, comunidad mundial de referencia para compartir prácticas en el gobierno y gestión de servicios de [...]

El pasado viernes 5 de noviembre, el Consejo de Ministros aprobó la remisión a las Cortes Generales del Proyecto de Ley por el que se establecen medidas para la Protección de las Infraestructuras Críticas. Queda aún todo el proceso hasta llegar a Ley. Una vez que el proyecto de ley es aprobado por el Consejo [...]

El próximo miércoles 20 de Octubre se celebra el I Congreso NubeTIC sobre Cloud Computing con varias experiencias de cliente final en la nube, donde se hablará de las tendencias, la gestión de la seguridad y la protección legal en la nube. Intermark participará en este bloque, donde se tratarán los siguientes temas: • Transferencia [...]

Como comentaba hace un par de semanas, tuve la oportunidad de asistir a la Security Research Conference en Ostende (Bélgica) en donde recogí de primera mano el estado de la investigación de seguridad en Europa, los temas con mayor interés desde la Comisión y pude compartir impresiones e ideas con profesionales de distintos países sobre [...]

Hoy comienza en Oostende (Bélgica) la Security Research Conference 2010 (www.src10.be) y se celebrará durante los días 22, 23 y 24 de septiembre (miércoles a viernes). Esta es la Conferencia sobre Investigación en Seguridad más importante a nivel europeo y en la que se tratarán algunos de los temas principales incluidos en el Tema 10 [...]

Desde la web del CNPIC tenemos disponible ya para pública descarga el borrador del Real Decreto sobre Protección de Infraestructuras Críticas que se pone a disposición de los interesados en virtud del art. 24 de la Ley 50/1997 de 27 de noviembre, del Gobierno. Las observaciones al proyecto se podrán remitir hasta el día 30 [...]

Hace casi un año que no actualizo el Blog. En ese tiempo algunos de vosotros os habéis puesto en contacto conmigo y os he ido indicando las razones por las que había dejado “congelado” este espacio: principalmente falta de tiempo y otras prioridades personales/profesionales. Como habríais notado en los últimos tiempos del Blog, no sólo [...]

Vuelvo a hacer referencia en este medio a mi buen amigo Miguel García, autor del Blog Gobernanza de TI quien, una vez más, nos obsequia con un excelente artículo  en el que describe claramente los principales conceptos de la Gobernanza de TI, y la aproximación que mediante COBIT puede hacerse a la misma. Como le indicaba [...]