El departamento de Protección de Datos de AICA organiza un desayuno de trabajo sobre ciberseguridad y protección de datos

El próximo 26 de marzo el departamento de Protección de Datos de AICA organizará un nuevo desayuno de trabajo que tratará "Ciberseguridad y Protección de datos". Este evento analizará desde las 10:00 horas la Directiva europea de ciberseguridad, el Esquema nacional de seguridad, el sistema de gestión de seguridad de la información y la protección de datos (RGPD / LOPD-GDD).

Los temas principales que se conocerán en este evento serán:

Directiva Europea de Ciberseguridad (NIS2)

• NIS2: lo que necesitas saber | INCIBE-CERT | INCIBE 
• FAQ NIS2 | INCIBE-CERT | INCIBE
• En sectores críticos, estratégicos y delicados como podrían ser todos los relacionados con la salud (Apps de IA, investigación clínica o médica, hospitales, centros sanitarios u otros similares) se está comenzando a exigir la implantación de la DIRECTIVA EUROPEA DE CIBERSEGURIDAD (NIS2) en estos sectores profesionales al amparo de la definición de entidades que se identifican como críticas y estratégicas en aquellas entidades que prestan sus servicios en la UE al amparo de la Directiva (UE) 2022/2557

• Esquema Nacional de Seguridad (ENS) 

  • Esquema Nacional de Seguridad

  • Qué es el ENS

  • El ESQUEMA NACIONAL DE SEGURIDAD (ENS) es de OBLIGADO CUMPLIMIENTO si de un modo u otro tenéis vinculación con la Administración Pública porque os van a exigir el ENS para que seáis proveedores de la Admón. Pública u Hospitales Públicos si os presentáis a licitaciones o concursos públicos, solicitud de subvenciones u otros (La obligatoriedad del ENS está reflejada en la mayoría de los pliegos de licitación).

    Sin ir más lejos, nosotros como empresa privada hace varios años tuvimos que certificarnos en el ENS porque trabajamos mucho con la Administración Pública como sus proveedores de servicios en Protección de Datos y Ciberseguridad. En vuestro caso, debido a vuestro sector profesional considero que sería imprescindible que valoréis la implantación del ENS en vuestra empresa.

•  
• Sistema de Gestión de Seguridad de la Información (SGSI / ISO 27001) 

  • ISO/IEC 27001:2022 - Information security management systems

  • Mediante la ISO 27001 se implanta en la empresa un SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN (SGSI) que garantiza la SEGURIDAD DE LA INFORMACIÓN mediante los estándares de una norma ISO (ISO 27001). La ISO 27001 está vinculada a mantener una elevada imagen de la empresa ante sus clientes y proveedores al disponer de un SISTEMA que garantiza la SEGURIDAD DE LA INFORMACIÓN de los datos (sobre todo si son datos “sensibles” como serían los datos de salud).
•  

• Protección de datos (RGPD / LOPD-GDD) 
  • El correcto cumplimiento de la normativa EUROPEA y ESPAÑOLA de Proteccion de Datos (Reglamento Europeo de Protección de Datos – RGPD – y Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales – LOPD-GDD –) es un requisito IMPRESCINDIBLE dentro de la empresa con anterioridad a implementar la NIS2, el ENS o la ISO 27001 (SGSI). En esta jornada te mostraremos todo lo que debes implantar en tu empresa del RGPD y LOPD-GDD para implementar la NIS2, el ENS o la ISO 27001 (SGSI) en tu empresa con garantías de éxito.