José Luis Goberna, CESTIC - Ministerio de defensa
•Descargar como PPTX, PDF•
1 recomendación•1,587 vistas
El documento presenta el Plan Estratégico de los Sistemas y Tecnologías de la Información y las Comunicaciones (PECIS) del Ministerio de Defensa de España. El PECIS tiene como objetivo desarrollar la Política de Sistemas y Tecnologías de la Información y las Comunicaciones del Ministerio para los próximos 5 años a través de 6 ejes estratégicos. El PECIS guiará el diseño y despliegue de una nueva Infraestructura Integral de Información para la Defensa.
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (19)
Similar a José Luis Goberna, CESTIC - Ministerio de defensa
Similar a José Luis Goberna, CESTIC - Ministerio de defensa (20)
Más de AMETIC
Más de AMETIC (20)
Último
Último (20)
José Luis Goberna, CESTIC - Ministerio de defensa
- 1. 5 de septiembrr de 2018 EL PLAN ESTRATÉGICO DE LOS SISTEMAS Y TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES (PECIS) DEL MDEF Instrucción 33/2018 del 6 de junio del SEDEF por la que se aprueba el PECIS General de Divisón D. Jose Luis Goberna Caride, Director del CESTIC & CIO del MDEF SECRETARÍA DE ESTADO DE DEFENSA CENTRO de SISTEMAS y TECNOLOGÍAS de la INFORMACIÓN y las COMUNICACIONES
- 2. ÍNDICE Por qué un Plan Estratégico CIS del MDEF1 2 3 4 5 6 Antecedentes y referencias Contexto y calendario del PECIS El PECIS como desarrollo de la Política CIS/TIC Ejes y Objetivos Estratégicos Apéndices PECIS 7 Conclusiones
- 3. 1. Porqué del PECIS POLITICA CIS/TIC PECIS EJES ESTRATÉGICOS
- 4. 1. Porqué del PECIS Infraestructura de Información / Servicios de Información de Núcleo • Necesidad de EVOLUCIONAR LAS PLATAFORMAS DE PROCESADO Y ALMACENAMIENTO • Necesidad de REDUCIR LA PROLIFERACIÓN DE CPDS Y SALAS TÉCNICAS Servicios de Información de Comunidades de Interés • Necesidad de SUPERAR LA CONFIGURACIÓN DE SISTEMAS CON UN ENFOQUE VERTICAL Y HETEROGÉNEO • Reducir la MULTIPLICIDAD DE TECNOLOGÍAS EN PLATAFORMAS DIFERENTES empleadas • Reducir la PROLIFERACIÓN DE SISTEMAS en diversos ambitos • Conseguir CAPACIDADES COMPLETAMENTE DESARROLLADAS. • Gran HETEROGENEIDAD tanto en dispositivos de usuario como en aplicaciones. • Falta de CENTRALIZACIÓN EN LAS ADQUISICIONES. • Cambio necesario por su INVIABILIDAD y por razones de SEGURIDAD DE LA INFORMACIÓN y ECONÓMICA. Equipos y Servicios de Usuario
- 5. 1. Porqué del PECIS Ciberseguridad • Necesidad de RESPONDER AL CRECIENTE NÚMERO DE AMENAZAS • Necesidad de SUPERAR LAS SOLUCIONES INDEPENDIENTES Y LA AUSENCIA DE LA IMPRESCINDIBLE INTEGRACIÓN Y VISIÓN GLOBAL. • Necesidad de PROFUNDIZAR EN LAS MEDIDAS DE LA SEGINFO en el Departamento. • Superar la CONFUSIÓN ENTRE LOS CONCEPTOS DE CIBERSEGURIDAD Y CIBERDEFENSA. Gestión CIS/TIC • Necesidad de un MODELO UNICO DE GESTIÓN DE SERVICIOS CIS/TIC en todo el MDEF • Necesidad de finalizar PROCESO DE TRANSFERENCIA DE ESTRUCTURAS DE GESTIÓN CIS/TIC DEL EMAD AL CESTIC. • Revertir la excesiva externalización existente, asegurando los servicios 24x7x365.
- 6. 1. Porqué del PECIS OTRAS NECESIDADES Asegurar la integración de la Política CIS/TIC con proceso de Transformación Digital y desarrollo de la Política de SEGINFO. Identificar qué servicios CIS/TIC MDEF son susceptibles de ser prestados mediante Servicios Compartidos de la AGE en los próximos 3 años. (PATD) PECIS Necesidad de financiación para desarrollar y desplegar la nueva I3D, así como incrementar eficiencia empleo recursos financieros. Alinear con los plazos y actuaciones que se llevan en la AGE para la cumplimiento de los plazos para el empleo de Servicios declarados como de Uso Compartido. Mejorar la Gestión de RRHH y la Formación en materia CIS, alineándolas con los Principios y Ejes de la Política CIS/TIC. Marco estable que permita reorientar los nuevos contratos cuyo vencimiento se producirá en 2018 y proporcionar seguridad jurídica a la industria del sector
- 7. 2. Antecedentes y referencias PECIS ODEF/2639/2015, de 3 de diciembre, establece la Política CIS/TIC • Visión Global e integral de los recursos del Departamento, basada en las misiones y operaciones y en las capacidades operativas del MDEF a conseguir con la contribución de los CIS / TIC. Principios Directrices Estructura Gobierno CIS/TIC Finalidad y Ejes Estratégicos ANEXO I. Formato Acuerdos Específicos JEMAD-SEDEF ANEXO II. Desarrollo Política CIS/TIC NORMALIZACIÓN TÉCNICA PECIS y PLANES DE ACCIÓN Instr. 58/2016, de 28 de octubre, del SEDEF aprueba AG CIS/TIC • Se identifican y se describen a alto nivel las Capacidades CIS/TIC resultantes del Proceso de Planeamiento de la Defensa. • Principios para desarrollo del resto de Arquitecturas CIS/TIC del Departamento. • Arquitectura integral en la que se apoyará el PECIS, en el que establecerá la hoja de ruta seguir en el proceso de desarrollo de las Capacidades CIS/TIC. OM 37/2016, de 8 de junio, transfiere Sección de Apoyo CIS al SMCM del EMAD a la SEDEF Asegura implantación Política CIS / TIC PRINCIPIO CENTRALIZACIÓN PLAN DE ACTUACIÓN PARA LA SEGINFO PLAN DE ACCIÓN TRANSFORMACIÓN DIGITAL DEL MDEF NECESARIO ALINEAMIENTO CON…
- 8. 3. El PECIS como desarrollo de la Política CIS / TIC PLAN ESTRATÉGICO DE LOS SISTEMAS Y TECNOLOGÍAS DE LA INFORMACIÓN y LAS COMUNICACIONES (PECIS) Art. 8 Se apoyará en Arquitectura Global. Concretará las relaciones entre los órganos de planeamiento y los órganos de ejecución en el ámbito de competencias del Departamento. Se desarrollará a través de los correspondientes Planes de Acción derivados que se definan. Integrará requisitos operativos en niveles estratégico, operacional y táctico.
- 9. 4. Contexto y calendario del PECIS
- 10. 5. Ejes y Objetivos Estratégicos EE 1 AVANZAR HACIA UNA ÚNICA INFRAESTRUCTURA INTEGRAL DE INFORMACIÓN PARA LA DEFENSA (I3D), GESTIONADA POR EL CESTIC.
- 11. 5. Ejes y Objetivos Estratégicos EE 1 AVANZAR HACIA UNA ÚNICA INFRAESTRUCTURA INTEGRAL DE INFORMACIÓN PARA LA DEFENSA (I3D), GESTIONADA POR EL CESTIC. OE 1.1 Diseñar y desplegar las Capacidades de Infraestructura de Telecomunicaciones de la I3D
- 12. 5. Ejes y Objetivos Estratégicos EE 1 AVANZAR HACIA UNA ÚNICA INFRAESTRUCTURA INTEGRAL DE INFORMACIÓN PARA LA DEFENSA (I3D), GESTIONADA POR EL CESTIC. OE 1.2 Diseñar y desplegar las Capacidades de Infraestructura de Información de la I3D
- 13. 6. Apéndices PECIS APÉNDICE I – DIAGRAMA DE GANTT
- 14. 6. Apéndices PECIS APÉNDICE II. NORMALIZACIÓN TÉCNICA – MODELO DE ARQUITECTURAS CIS/TIC MARCO DE REFERENCIA DESARROLLO E IMPLANTACIÓN ARQUITECTURAS CIS/TIC CICLO VIDA ARQ EVALUACIÓN y VALIDACIÓN FORMACIÓN GESTIÓN INFO y CONOCIMIENTO ARQUITECTURAS DE REFERENCIA A DESARROLLAR
- 15. 6. Apéndices PECIS APÉNDICE IX. MEMORIA ECONÓMICA: Desglose por Ejes Estratégicos EJE DESCRIPCIÓN PRESUPUESTO 2018 - 2023 (M€) EE1 Avanzar hacia una única Infraestructura Integral de Información para la Defensa (I3D), gestionada por el CESTIC. 382,45 EE2 Dar prioridad a las actuaciones orientadas a satisfacer las necesidades de Servicios CIS/TIC de las FAS en la toma de decisiones y conducción de operaciones. 2,09 EE3 Potenciar la utilización de sistemas normalizados, homogéneos e interoperables, con empleo preferente de productos ya desarrollados en el ámbito nacional o aliado, en convergencia con el proceso de transformación digital de la AGE e incorporando las estrategias, las políticas y las iniciativas de la OTAN y la UE. 3,33 EE4 Consolidar la seguridad en los CIS/TIC, a través del fortalecimiento de las capacidades de prevención, detección y respuesta a ciberataques. 2,92 EE5 Avanzar hacia un nuevo modelo de gobierno integral de los CIS/TIC, buscando la máxima eficacia y eficiencia en su definición, dirección, planeamiento y gestión. 1,26 EE6 Optimizar la gestión de los RRHH relacionados con los CIS/TIC y racionalizar los recursos financieros y materiales en esta materia. 2,93 TOTAL PECIS 394,98
- 16. 7. Conclusiones POLÍTICA CIS/TIC ARQUITECTURA GLOBAL CIS/TIC PECIS IOC FOC PACT SEGINFO ESTRATEGIA INFORMACIÓN PATD 1ª y 2ª PARTE
- 17. SECRETARÍA DE ESTADO DE DEFENSA CENTRO de SISTEMAS y TECNOLOGÍAS de la INFORMACIÓN y las COMUNICACIONES
Notas del editor
- El PECIS es el instrumento que define los objetivos y líneas de acción concretas para alcanzar los Ejes Estratégicos de la Política CIS/TIC, avanzando hacia la SUPERACIÓN DE LA SITUACIÓN INICIAL EN RELACIÓN CON LAS INFRAESTRUCTURAS Y SERVICIOS CIS/TIC que dio origen a la necesidad de dicha Política.
- Ámbito Corporativo: Necesidad de EVOLUCIONAR LAS PLATAFORMAS DE PROCESADO Y ALMACENAMIENTO , para adecuarlas a las nuevas necesidades actuales. Ámbito FAS y Específicos: Necesidad de REDUCIR LA PROLIFERACIÓN DE CPDS Y SALAS TÉCNICAS cada una con sus propias plataformas de procesado, almacenamiento y servicios de red. (Según Informe CORA existen en total 2 CPDs y 20 Salas Técnicas). Ámbito Corporativo: Necesidad de SUPERAR LA CONFIGURACIÓN DE SISTEMAS CON UN ENFOQUE VERTICAL Y HETEROGÉNEO, reducir la MULTIPLICIDAD DE TECNOLOGÍAS EN PLATAFORMAS DIFERENTES empleadas (generalmente propietarias y en algún caso desfasadas) y la PROLIFERACIÓN DE SISTEMAS (más de 450 aplicaciones registradas). Ámbito FAS y Específicos: NO SE HA LLEGADO A TENER CAPACIDADES COMPLETAMENTE DESARROLLADAS. Existencia de una notable HETEROGENEIDAD tanto en dispositivos de usuario como en aplicaciones. Se deriva de la falta de CENTRALIZACIÓN EN LAS ADQUISICIONES Es necesario superar esta situación dada su INVIABILIDAD por razones de SEGURIDAD DE LA INFORMACIÓN y ECONÓMICA
- Necesidad de RESPONDER AL CRECIENTE NÚMERO (tipo y volumen) DE AMENAZAS a la confidencialidad, integridad y disponibilidad de la información. Necesidad de SUPERAR LAS SOLUCIONES INDEPENDIENTES Y LA AUSENCIA DE LA IMPRESCINDIBLE INTEGRACIÓN Y VISIÓN GLOBAL (más crítica si cabe para la Ciberseguridad, ya que el nivel de protección debe ser homogéneo). Necesidad de SUPERAR LA CONFUSIÓN ENTRE CONCEPTOS DE CIBERSEGURIDAD Y CIBERDEFENSA, y avanzar en la DELIMITACIÓN DE COMPETENCIAS EN RELACIÓN CON LA SEGINFO en el Departamento. Necesidad de establecer un MODELO DE GESTIÓN DE SERVICIOS CIS/TIC único. Necesidad de responder eficientemente al PROCESO INICIADO DE TRANSFERENCIA DE ESTRUCTURAS DE GESTIÓN CIS/TIC DEL EMAD AL CESTIC, iniciado en 2016. Revertir la excesiva externalización existente en la actualidad, entre otros motivos, para asegurar servicios 24x7x365.
- El PECIS es el instrumento que define los objetivos y líneas de acción concretas para alcanzar los Ejes Estratégicos de la Política CIS/TIC, avanzando hacia la SUPERACIÓN DE LA SITUACIÓN INICIAL EN RELACIÓN CON LAS INFRAESTRUCTURAS Y SERVICIOS CIS/TIC que dio origen a la necesidad de dicha Política.
- Este Eje se centra principalmente en el diseño, desarrollo y despliegue de la Infraestructura Integral de Información para la Defensa (I3D), articulada conforme a la taxonomía de Capacidades CIS/TIC del Ministerio de Defensa, establecida en la AG CIS/TIC.
- OE 1.1. Diseñar y desplegar las Capacidades de Infraestructura de Telecomunicaciones de la I3D Infraestructura de Telecomunicaciones Terrestres: Segmento Cableado (FO) y Radiocomunicaciones Equipamiento de Red IP de la I3D para encaminamiento de tráfico. Equipamiento de Protección Perimetral I3D, para protección de acceso núcleo protegido y dominios de seguridad Equipamiento de Cifrado de Comunicaciones de la I3D Sistema de Telefonía IP de la I3D y Sistemas de Comunicaciones Unificadas y Colaboración de la I3D Nodos de Interconexión CIS/TIC de la I3D, para conexión e integración medios CS permanentes y desplegables e interconexión con redes externas y Nodos de Gestión CIS/TIC de la I3D. Infraestructura de Telecomunicaciones Vía Satélite de la I3D (Segmento Terreno y Segmento espacial) Infraestructura de Telecomunicaciones Inalámbricas de la I3D
- OE 1.2. Diseñar y desplegar las Capacidades de Infraestructura de Información de la I3D Infraestructura de Información de la I3D (Procesamiento y Almacenamiento) Contemplará la unificación y la racionalización de las Capacidades de Procesamiento y Almacenamiento en una única infraestructura de información, accesible para todos los usuarios, que proporcionará servicios de información de forma transversal a todo el Departamento. Consolidación estructura CPDs Permitirá unificar criterios sobre operación y explotación y asegurar que, tanto el nivel técnico de mantenimiento de las instalaciones como la asignación de los recursos humanos y financieros, son los adecuados para para mantener los niveles de servicio acordados (SLA’s). Servicios de Información de Núcleo y COIs Permitirá además racionalizar los servicios de Información que se prestan a los diversos ámbitos Operativos y Funcionales superando enfoques verticales independientes y fomentando el empleo de Servicios de Soporte y Apoyo comunes (Directorio, Identidad Digital, SOA, BBDD).
- OE 1.3. Diseñar y desplegar las Capacidades de Usuario de la I3D Contempla el diseño y despliegue de las Capacidades de Usuario de la I3D, incluyendo la racionalización de aplicaciones de usuario y la normalización de equipos y terminales. OE 1.4. Diseñar y desplegar las Capacidades de Seguridad de la Información de la I3D Contempla el diseño e implantación de las Capacidades de SEGINFO I3D como elemento transversal al resto de capacidades. Contempla igualmente el despliegue del COS de la I3D, como centro que centraliza la información sobre Ciberseguridad de la I3D. OE 1.5. Diseñar y desplegar las Capacidades de Gestión de la I3D Contempla el diseño e implantación de las Capacidades de Gestión I3D como elemento transversal al resto de capacidades y que permiten su funcionamiento (operación, administración, mantenimiento). Contempla igualmente la definición de una estructura de gestión de la I3D que incluye al CEGES I3D.
- OE 1.6. Asegurar la racionalización y la plena integración de los medios CIS/TIC desplegables en la I3D Permitirá asegurar la interoperabilidad y la continuidad de Servicios CIS/TIC de extremo a extremo en los entornos estratégico, operacional y táctico, asegurando que dichos servicios fluyan de forma ágil y segura entre los ámbitos permanente y desplegable.
- OE 2.1. Armonizar el Proceso de Obtención de los Recursos CIS, en el marco del proceso de Planeamiento de la Defensa (Orden Ministerial 60/2015, de 3 de diciembre) Busca conseguir que el desarrollo del Proceso de Planeamiento de Recursos CIS se desarrolle de forma coordinada con la elaboración de las Arquitecturas CIS/TIC: AR antes de programación y presupuestacíón y AO una vez se disponga de dotación presupuestaria. OE 2.2. Armonizar el Proceso de desarrollo de Capacidades CIS/TIC y de provisión de Servicios CIS/TIC con el Planeamiento Operativo Busca asegurar que las Arquitecturas CIS/TIC se orientan en todo momento a las Capacidades Operativas resultantes del Proceso de Planeamiento de la Defensa. OE 2.3. Elaborar los Procedimientos de Coordinación y Gestión que aseguren la integración de los CIS Desplegables en la I3D en el marco de la AG CIS/TIC Permitirá disponer de unas capacidades de Gestión globales para los Servicios CIS/TIC del Departamento, asegurando la plena integración de los CIS/TIC desplegables en la I3D y la prestación de los servicios extremo a extremo.
- OE 3.1. Continuar el desarrollo del Proceso de Transformación Digital del MDEF, en el marco de la AGE Contempla la ejecución de las medidas y actuaciones derivadas del Plan de Acción del MDEF para la Transformación Digital (1ª parte): medios y servicios que no afecten a la defensa, consulta política, situaciones de crisis y seguridad del Estado y que no manejen información clasificada) y la elaboración de Plan de Acción del MDEF para la Transformación Digital (2ª parte) OE 3.2. Consolidar la Normalización e Interoperabilidad de los Sistemas CIS/TIC del MDEF Contempla el desarrollo del Modelo de Interoperabilidad del MDEF previsto en la AG CIS/TIC: Modelo de Arquitecturas CIS/TIC, Catálogo de Servicios , actualizaciones del CUE, CUP, Acuerdos de Interoperabilidad. OE 3.3. Integrar en los procedimientos y soluciones del MDEF la Política y Estrategia de Normalización e Interoperabilidad de Organizaciones de las que el MDEF forma parte, tanto a nivel Nacional como Internacional (AGE, OTAN y la UE) Permitirá asegurar el imprescindible funcionamiento conjunto con AGE, OTAN y UE e incrementado la eficiencia en el empleo de recursos al poder reaprovechar determinadas soluciones de organizaciones de las que el MDEF forma parte.
- OE 4.1. Disponer de un Modelo de Gestión de la Seguridad de la Información e implantar la Estructura de Coordinación asociada Permitirá completar la racionalización de Servicios de SEGINFO contemplados en el EE1, con los procesos de coordinación y gestión necesarios entre el entorno permanente y los entornos desplegables y definiendo Capacidades de SEGINFO globales para todos los entornos. OE 4.2. Consolidar la adecuación al Esquema Nacional de Seguridad (ENS) en línea con la Política CIS/TIC Permitirá una plena adecuación al ENS como herramienta principal de la AGE para asegurar la protección de la Información, complementado lo establecido en el Plan de Actuación para la SEGINFO. OE 4.3. Armonizar el desarrollo de la Política CIS/TIC con el Plan de Actuación para la SEGINFO Permitirá el alineamiento entre el PECIS y el Plan de Actuación para la SEGINFO, posibilitando la convergencia de lo establecido en el PECIS en cuanto a Servicios de SEGINFO con la Política en esta materia en el MDEF y sus desarrollos.
- OE 5.1. Consolidar el funcionamiento del Consejo de Gobierno CIS/TIC y de la Comisión Ejecutiva CIS/TIC y profundizar en la implantación de los Comités CIS/TIC Permitirá la consolidación de los distintos componentes de la estructura de Gobierno, como actores principales para el seguimiento, coordinación y control de la Política CIS/TIC, el PECIS y los Planes de Acción, y por lo tanto para su adecuada implantación OE 5.2. Definir e implantar el Modelo de Gobierno CIS/TIC del MDEF que complemente el marco estructural definido en este sentido Permitirá disponer de un Modelo de Gobierno CIS/TIC como marco normativo, procedimental y de apoyo para la actividad de la estructura de Gobierno definida.
- OE 6.1. Optimizar la organización y la gestión de los RRHH relacionados con los CIS/TIC. Permitirá continuar avanzando hacia una organización, un modelo de carrera y unas plantillas de personal CIS/TIC acordes a las necesidades en esta materia y que permitan dotar de una continuidad y estabilidad a las actuaciones derivadas de la Política CIS/TIC. OE 6.2. Racionalizar los recursos financieros y la estrategia de contratación en materia CIS/TIC Permitirá continuar consolidando unos presupuestos y programas presupuestarios acordes a las necesidades en esta materia y que permitan dotar de una continuidad y estabilidad a las actuaciones derivadas del PECIS y dotar al MDEF de una visión global de los recursos financieros dedicados a CIS/TIC. OE 6.3. Racionalizar los recursos materiales en materia CIS/TIC Permitirá disponer de unos Procesos de Planeamiento y Obtención de Recursos materiales CIS, que dentro de los procesos generales del MDEF, permitan dar cabida a las especificidades de este tipo de recursos.
- El DICESTIC y CIO del MDEF dependerá del JEMAD en el ámbito Operativo, según condiciones Acuerdos JEMAD-SEDEF 19 enero 2016 Las relaciones entre órganos con responsabilidades CIS en el ámbito operativo en relación con el funcionamiento de la I3D, deberán atenerse a lo establecido en los Acuerdos Técnicos CESTIC –JCIS Ejércitos y Armada y Protocolos de Integración
- A través de este Apéndice se establecen una serie de criterios y consideraciones generales que deben tenerse en cuenta en el proceso de revisión de la formación en materia CIS en el MDEF, organizados según los distintos ámbitos y niveles formativos existentes.