Memoria de la primera reunión del año 2016 de la ALAPSI reforzando tener presente la Visión y la Misión de la ALAPSI, nuestra Situación Actual, los Requerimientos y los Siguientes pasos.
La Visión de la ALAPSI A.C., es una declaración orientada al largo plazo.
La Visión de la ALAPSI A.C., está relacionada con el ver, es decir con el "mirar", entender y comprender las tendencias y su evolución respecto a cómo cambiarán el estado de la Seguridad Informática en México, en Latinoamérica y en el Mundo.
La Visión de la ALAPSI A.C., aplica a una perspectiva-externa hacia las partes interesadas externas (“stakeholders” externos) con las que la ALAPSI A.C., interactúa; también incluye una perspectiva-interna con las partes interesadas internas (“stakeholders” internos) en la ALAPSI A.C.
La Visión de la ALAPSI A.C., propone el cómo se adaptará la ALAPSI A.C., a las tendencias, a las variables controlables y a las variables no controlables.
La Visión de la ALAPSI A.C., se orienta al mediano y largo plazo, en el sentido de rescatar el cómo se quiere ser identificada la ALAPSI A.C., en el futuro.
La Misión de la ALAPSI A.C. hace foco en lo “interno”, de la razón de la existencia de la Asociación, el propósito básico hacia el que apuntan sus actividades, y los valores que guían las actividades de sus voluntarios.
La Misión de la ALAPSI A.C., está vinculada con los valores centrales y código de ética. También describe cómo competir y generar valor a la membresía.
La Misión de la ALAPSI A.C., detalla en forma más concreta lo que se pretende hacer y se conecta con los objetivos y metas, y las estrategias para lograrlos.
La Misión de la ALAPSI A.C., tiene su horizonte en el mediano plazo, acentuando los aspectos que se deben cambiar.
Statement of work 2013-2016-Reunión del 28 de Enero del 2016
1. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 1
Statement of Work
2013-2016
Asociación Latinoamericana de Profesionales en Seguridad
Informática, ALAPSI A.C.
Enero 28, 2016
Por: Gonzalo Espinosa
http://mx.linkedin.com/in/gonzaloespinosasp
A.G.Espinosa.Mx@gmail.com
https://twitter.com/G_Espinosa_Mx
Contenido
• Hacia donde vamos en la ALAPSI
Visión, Misión, Resultados
• Dónde estamos
Situación Actual
• Requerimientos
Trabajo voluntario
• Recomendaciones
Sin fines de lucro
• Siguientes pasos
(Coordinación-Comunicación)
2. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 2
Código de Ética
Misión de la ALAPSI A.C.
• Sin fines de lucro
• Integrador de profesionales
En Seguridad Informática de
Latinoamérica.
• Proveer conocimiento
Con seminarios y certificar.
• Emitir juicios independientes,
objetivos e imparciales
Al evaluar servicios, productos y
metodologías.
• Proponer y desarrollar
Proyectos de investigación.
• Promover el desarrollo de
Legislación y normatividad.
3. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 3
Visión de la ALAPSI A.C.
• ALAPSI A.C. va global
Contactos de asociados en LinkedIn
• ALAPSI A.C. electrónica
Con presencia propositiva en el ciberespacio
Ubicua en Internet
• Membresía electrónica
Co-laborando en el ciberespacio
Desafiando con propuestas de estándares ALAPSI A.C., el “estatus quo” de la Seguridad
Informática en el ciberespacio
Reportando input diario de actividad (“tweet”)
Accesa a la revista electrónica de la ALAPSI A.C. (antes Boletín ALAPSI, hoy “e-zine”)
• El “e-zine” de la ALPAPSI A.C.
Recobra, analiza “tweets” de Seguridad Informátia
Publica tendencias leídas en Twitter de los Asociados.
Publica indicadores de tendencias y de comportamiento en Seguridad Informática
Visión de la ALAPSI A.C. (Cont.)
• Existe en el portal de la ALAPSI A.C.
Apartado para publicar los créditos de colaboradores
Útil para perfil profesional e.g. LinkedIn.
• Automatización de la ALAPSI A.C.
Gente, Procesos, Tecnología
• ALAPSI entrega a su membresía
Servicios de monitoreo CSIRT para respuesta a incidentes
• CSIRT de ALAPSI A.C.
Está registrado en el FIRST.org
• Uso de herramientas Open Source
Funcionalidad de las Operaciones de la ALAPSI A.C.
Seguridad de las Operaciones de la ALAPSI A.C.
• ALAPSI A.C. aporta estándares de Seguridad Informática que habilitan la Protección
de Datos Personales.
4. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 4
Resultados comprometidos 2013-2016
• Cumplimiento con la Misión de la ALAPSI
• Acervo electrónico y físico de estándares ALAPSI A.C.
• Semillero de Talentos ALAPSI A.C. / Fuerzas Básicas ALAPSI A.C.
• Servicios Educacionales ALAPSI A.C. nuevos
• Continuidad de Servicios Educacionales ALAPSI A.C. actuales
• Valor adicional a integrantes de Comisiones
Skills reforzados y nuevos
Conocimientos actualizados
Experiencia reales para casos reales
• Asociados ALAPSI A.C. con valor agregado en su perfil Profesional
e.g. LinkedIn
Press-PublicReleaseVersion,Jun13,2013
Stakeholders externos
Academia
Gobierno
PrensaIniciativa
Privada
ONGs y
Público
en
General
Iniciativas2013-20165Q
5. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 5
COMISIÓN DE GOBERNABILIDAD
Presidencia (Gonzalo Espinosa), Vicepresidencia (Cedric Laurant), Tesorero (Vacante), Secretario (Vacante), Auditor-Control Interno (Vacante)
COMISIÓN
DE EDUCA-
CIÓN
Erika Mata
Jesús
Vázquez
Javier Verni
Luis Miguel
Murguía
Roberto
Gómez
Adrián
Palma
Jean Pierre
Dareys
Víctor
González
Israel
Cortés
Luis
Hernández
Manuel
Ballester
Angeles
Arce
Erick Robles
----------------
NIST SP-
816
COMISIÓN
DE CSIRT
Juan Pablo
Díaz
Alejandro
Vega
Edgar
Chillón
Miguel
Vergara
José Santos
Guillermo
Reyes
Correa
Roberto
Martínez
Luis
Hernández
Sergio
Aguirre
Gabriel
Vergara
Beydi Pérez
----------------
ENISA-
EJERCICIOS
CERT
COMISIÓN
DE PROTEC-
CIÓN DE
DATOS
PERSONA-
LES
Manuel
Mejías
Guillermo
Preciado
Miriam
Castillo
Francisco
Alvarez
Geovani
Padilla
Angeles Arce
Guillermo
Tenorio
Cynthia Solis
Cedric
Laurant
Manuel
Ballester
Erick Robles
Mario
Garibay
Korina
Velázquez
----------------
55 Personal
Data
Protection
Checklists
(04Abr2013)
COMISIÓN DE
COMUNICA-
CIÓN DIGITAL
Cristo León
Luis Ramírez
Erik Vratny
Ma. Eugenia
Muñoz
Miguel Cobas
Adrián G.
Charansonnet
Gabriel Pantoja
Guillermo
Preciado
Gabriel
Vergara
Juan Pablo
Díaz
----------------
Política Global
de Social Media
de la ALAPSI
A.C.
COMISIÓN DE
CERTIFICA-
CIÓN
PROCESOS
Jorge Garibay
Luis Hernández
----------------
www.iso.org/isof
ocus
COMISIÓN DE
CERTIFICA-
CIÓN
PERSONAS
Jorge Delgado
Jorge Arenas
Hermilo
Mendoza
Juan José
Rivera
----------------
ALAPSI AC
CONOCER
COMISIÓN DE
CERTIFICA-
CIÓN DE
COMUNIDA-
DES
DE
SEGURIDAD
Gabriel Pantoja
----------------
www.iso.org/isof
ocus
COMISIÓN DE
GAMIFICATION
Armando Becerra
Gabriel Vergara
e.g. IKARIAM
----------------
www.iso.org/isofo
cus
COMISIÓN
DE
SEGURIDAD
DE LA
INFORMA-
CIÓN
Efraín
Baldenebro
Israel Cortés
Heriberto
Trejo
Gabriel
Alvarez
Francisco
Villegas
Mario Garibay
Mario Ureña
Geovani
Padilla
Angeles Arce
----------------
ISO27004
COMISIÓN
DE PROTEC-
CIÓN DE
INFRAES-
TRUCTURAS
CRÍTICAS,
CIBER-
SEGURIDAD
Y CONTINUI-
DAD DEL
NEGOCIO
Manuel
Ballester
Cynthia Solis
Erika Zenteno
Yisví Chiu
Isaías
Calderón
Jose-Ignacio
Castillo
Erick Robles
Mario Garibay
Geovani
Padilla
Heriberto
Trejo
Maricarmen
Garcia
Mario Ureña
Beydi Pérez
----------------
ANSI/ISA–99
Stakeholders internos ALAPSI A.C. COMISIÓN DE VIGILANCIA, HONOR Y JUSTICIA
(7 Ex-Presidentes 1995-2013)- Coordinador Ezequiel Chávez
Nota: El Coordinador de Comisión aparece al inicio de cada grupo al 28 de mayo de 2015. En itálicas, los colegas de apoyo que son titulares en otras Comisiones
POLÍTICAS
PÚBLICAS
PARA LA
SOCIEDAD
DE LA
INFORMA-
CIÓN
Korina
Velázquez
Norma
Mecedo
----------------
COMISIÓN
DE
AUDITORIA
DE
SISTEMAS
Manuel
Ballester
Francisco
Alvarez
Gilberto
Huerta
Ramón Marín
Raúl Aguirre
Jesús
Vázquez
Jorge
Garibay
Efraín
Baldenebro
----------------
ADMINIS-
TRADOR
GENERAL
Clemente
Reséndiz
----------------
COMISIÓN
DE
SEGURIDAD
ELECTRÓ-
NICA
Alberto
Morales
Erik Sánchez
Cedric
Laurant
----------------
Contexto
COMISIÓN
DE CIBER-
CRIMINALI
DAD
Carlos
Ramírez
Ariadna
Gutiérrez
Beydi Pérez
Sergio Alfaro
Alberto
Morales
----------------
Law
Enforcement
Analytic
Standards
Situación Actual – Overview
ASTL_TV – ALAPSI Grabación de programa de televisión, ALAS-ALAPSI, Seguridad en el 2020
ALAS – ALAPSI, Convergencia gradual en la Seguridad de los Cyber Physical Sytems
ASUME – ALAPSI, Nuevo Esquema Penal Acusatorio, Comisión Nacional de Seguridad
IMEI – ALAPSI, Premio IMEI 2016-2017 al Edificio Inteligente
CANACINTRA – ALAPSI , Afiliación vigente 2016
COPARMEX – ALAPSI, Seguridad Pública del DF, aplicación “Mi Policía” y Policía Cibernética
Iniciativa Privada – ALAPSI, Póster Educación Continua y Desarrollo Profesional 2016
Centro Educacional UNYII – ALAPSI, Servicios para la capacitación ALAPSI 2016
IRR – ALAPSI, Payments Forum @ Centro Banamex, 3 Marzo 2016, Oradores requeridos
EXPO TICs y SEGURIDAD – ALAPSI, Stand @ Ciudad de México, Guadalajara y Monterrey
EXPO FORENSE – ALAPSI, Aliado Estratégico, Abril 2016
ITESM – ALAPSI, Diplomado en Seguridad Informática desde 1996, tres nuevos en 2016
IBERO – ALAPSI, Simposio de Seguridad Informática, Febrero 3 y 4 2016
EMBAJADA BRITÁNICA – ALAPSI, Alianza de Seguridad MX-UK, Evento 28 Ene 2016
ORGANIZACIÓN DE LOS ESTADOS AMERICANOS – CNS – ALAPSI, Ciberseguridad Nacional México
SONTUSDATOS – ALAPSI, Funcionalidad, Seguridad, Derechos humanos
CARO – ALAPSI, Prueba de Concepto Portal de ALAPSI, 15 semanas
TOASTMASTERS – ALAPSI, Tres Profesionales ALAPSI enrolados, uno en proceso.
ALAPSI, Día de la Seguridad – 28 Abril 2016, Hotel por confirmar
ALAPSI Presidencia 2016-2019, Convocatoria abierta desde 4Q2015
6. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 6
Requerimientos y
Siguientes Pasos
ASTL_TV – ALAPSI
Grabación de programa de televisión
Requerimientos /
Recomendaciones
• ASTL_TV invita a la ALAPSI a participar
en la propuesta de tema y la grabación de
un programa de televisión por Internet, 1
hora, en Insurgentes Sur y Avenida
Mixcoac.
• Programa:
La agenda del Emprendedor
• Modera: Raúl Fraga
• Si el entrevistado se siente más cómodo
existe la opción de participar junto con
Gonzalo Espinosa.
Siguientes Pasos
• El interesado o la interesada, enviará a
Gonzalo Espinosa
(presidencia@alapsi.org) correo de
intención con
El tema a tratar y
Un párrafo con la bio profesional
• Gonzalo Espinosa, Raúl Fraga anuncian
la fecha del programa.
• Febrero 15, Vulneraciones de Datos
Personales
Cedric Laurant
Raúl Fraga, Titular del Programa
Gonzalo Espinosa
7. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 7
ALAS – ALAPSI
Seguridad en los Cyber Physical Sytems en el 2020
Requerimientos /
Recomendaciones
• Atender la Visión de ALAS en el 2020
• Afinar la visión común de fomentar el
conocimiento de la Seguridad en Sistemas
Físicos – Cibernéticos en México
• Definir la estrategia de colaboración ALAS
– ALAPSI, sin fines de lucro
• Organizar foros mensuales de intercambio
de conocimientos y de discusión
ALAS – ALAPSI
Siguientes Pasos
• Por definirse entre los Presidentes de
ALAS y de ALAPSI
ASUME – ALAPSI
Esquema Penal Acusatorio, Comisión Nacional de Seguridad
Requerimientos /
Recomendaciones
• La Comisión Nacional de Seguridad
invita a la ALAPSI para ser
capacitador de capacitadores
voluntarios en temas del Nuevo
Esquema Penal Acusatorio.
• Gonzalo Espinosa candidato a recibir
instrucción para ser capacitador
voluntario de capacitadores.
Siguientes Pasos
• Interesados e interesadas en la
ALAPSI, enviar a Gonzalo Espinosa
(presidencia@alapsi.org) un correo
electrónico:
Manifestando su intención para recibir
la instrucción para ser capacitador
voluntario de capacitadores.
Los motivos de su interés.
Un párrafo con su bio profesional.
• ASUME califica y coordina la
participación del candidato.
8. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 8
Instituto Mexicano del Edificio Inteligente – ALAPSI
Premio IMEI 2016-2017 al Edificio Inteligente
Requerimientos /
Recomendaciones
• El IMEI invita a la ALAPSI a
participar en la definición del criterio
para calificar la Ciberseguridad de un
Edificio Inteligente como Ciber-
Seguro.
Siguientes Pasos
• Interesados e interesadas en la
ALAPSI, enviar a Gonzalo Espinosa
(presidencia@alapsi.org) un correo
electrónico:
Manifestando su intención de participar
en la definición del criterio
Los motivos de su interés.
Un párrafo con su bio profesional.
• IMEI califica y coordina la
participación del candidato.
CANACINTRA – ALAPSI , Afiliación vigente 2016
Requerimientos /
Recomendaciones
• ALAPSI invita a la membresía a
participar activamente en las reuniones
de trabajo voluntario en el Sector de
Tecnologías para la Información y
Economía del Conocimiento.
• Ramas industriales:
Marketing Digital-Rama23
Infraestructura Tecnológica y
Telecomunicaciones-Rama32
Especialistas en Tecnologías para la
Información-Rama57
Software-Rama58
Comercio Electrónico-Rama68
• ALAPSI en Rama 68
Siguientes Pasos
• Interesados e interesadas en la ALAPSI,
enviar a Gonzalo Espinosa
(presidencia@alapsi.org) un correo
electrónico:
Manifestando su intención de participar en
la definición del criterio
Los motivos de su interés.
Un párrafo con su bio profesional.
• Cada Presidente de Rama, califica y
coordina la participación del candidato.
9. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 9
COPARMEX – ALAPSI - Seguridad Pública del DF
Aplicación “Mi Policía” y Policía Cibernética
Requerimientos /
Recomendaciones
• SSPDF invita a la membresía de ALAPSI
a participar en la capacitación los días
martes a las 11: 00 a.m en la instalación
y en el uso de las herramientas
tecnológicas que permiten inhibir y
combatir delitos.
• Herramientas:
Mi Policía en mi Negocio
Mi Policía en mi Transporte
Mi Policía Turística
Siguientes Pasos
• Interesados e interesadas en la ALAPSI,
enviar correo a la atención de
Lic. Noemí Torrez Rubio.
Subsecretaría de Información e Inteligencia
Policial
Secretaría de Seguridad Pública del DF
5242-5100, Ext- 4059 , Liverpool 136, Piso
1.
E-mail: ntorrez@ssp.df.gob.mx
• Manifestando su intención de participar
en la capacitación de herramientas de la
Plataforma de la SSPDF para inhibir y
combatir delitos.
Iniciativa Privada – ALAPSI
Póster Educación Continua y Desarrollo Profesional 2016
Requerimientos /
Recomendaciones
• La ALAPSI invita a su membresía a
contactar y confirmar a al Coordinador de
cada curso, su participación como
instructor titular o de respaldo para los
cursos del Programa 2016.
• Coordinadores de nuevos programas:
Gabriel Pantoja, Gonzalo Espinosa
Propedéuticos
Introducción
Intermedio
Avanzado
Siguientes Pasos
• Interesados e interesadas en la ALAPSI
para ser instructor o instructora, enviar a
Gonzalo Espinosa
(presidencia@alapsi.org) un correo
electrónico:
Manifestando su intención de participar
como instructor.
• Nota:
Existe cuota ALAPSI por hora en clase a
pagar a cada instructor.
10. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 10
IRR España – ALAPSI, Payments Forum
@ Centro Banamex, 3 Marzo 2016, Oradores requeridos
Requerimientos /
Recomendaciones
• IIR España invita a la membresía de
ALAPSI a contactar y confirmar a la
Coordinadora del evento su participación
como orador en alguno de los paneles del
Programa 2016.
• http://www.iirmexico.com/paymentscit/
• Contacto: Trinidad Villar
Content & Programme Manager
Tlf > +34 91 700 49 07 / +34 91 700 48 70
Web > www.iir.es
Twitter > @iiR_Spain
Linked in > linkedin.com/company/iir-espa-a/
Siguientes Pasos
• Interesados e interesadas en la ALAPSI
para ser orador u oradora voluntari@,
enviar a colega Trinidad Villar un correo
electrónico:
Manifestando su intención de participar
como orador.
Breve biografía profesional de una página
ALAPSI, Día de la Seguridad
28 Abril 2016, Hotel por confirmar
Requerimientos /
Recomendaciones
• Elaboración de Business Case
• Algunos ponentes que han sido
identificados
Jesús Vázquez
Ulises Castro
Cedric Laurant
Jesús Consuelos
Víctor González
Siguientes Pasos
• Interesados e interesadas en la ALAPSI
para ser orador u oradora, enviar a
Gonzalo Espinosa
(presidencia@alapsi.org) un correo
electrónico:
Manifestando su intención de participar
como orador@.
11. Asociación Latinoamericana de Profesionales en
Seguridad Informática A.C.
Primera sesión del año el 28 de Enero de 2016
@ Torre GENTERA, Ciudad de México
www.alapsi.org 11
Statement of Work
2013-2016
Asociación Latinoamericana de Profesionales en Seguridad
Informática, ALAPSI A.C.
Enero 28, 2016
Por: Gonzalo Espinosa
http://mx.linkedin.com/in/gonzaloespinosasp
A.G.Espinosa.Mx@gmail.com
https://twitter.com/G_Espinosa_Mx