Agencia Estatal Boletín Oficial del Estado

La Ley 11/2002, en su artículo 4º.e), asigna al Centro Nacional de Inteligencia las funciones de «coordinar la acción de los diferentes organismos de la Administración que utilicen medios o procedimientos de cifra, garantizar la seguridad de las tecnologías de la información en ese ámbito, informar sobre la adquisición coordinada de material criptológico y formar al personal, propio o de otros servicios de la Administración, especialista en este campo para asegurar el adecuado cumplimiento de las misiones del Centro». En esta línea de actuación, se ha elaborado por parte del Centro Criptológico Nacional y del Ministerio de Administraciones Públicas la herramienta PILAR (Procedimiento Informático y Lógico de Análisis de Riesgos), que permite definir los activos y amenazas de un sistema de información y comunicaciones, con objeto de definir las salvaguardas que permitan reducir el riesgo al que se somete el sistema de una forma óptima. Con objeto de formar al personal de la Administración en esta herramienta, el Instituto Nacional de Administración Pública convoca, en colaboración con el Centro Criptológico Nacional, la realización del curso de «Análisis y Gestión de Riesgos. Herramienta PILAR», con las características que se detallan en el Anexo. Las condiciones de participación, solicitudes y demás información adicional sobre el curso pueden obtenerse a través de los teléfonos de contacto, fax y correo electrónico que se detallan en el Anexo.

Madrid, 27 de octubre de 2004.-El Director, Francisco Ramos Fernández-Torrecilla.

ANEXO Curso de formación en «Análisis y Gestión de Riesgos. Herramienta PILAR»

Se ha elaborado entre el Centro Criptológico Nacional (CCN) y el Ministerio de Administraciones Públicas (MAP) la herramienta PILAR (Procedimiento Informático y Lógico de Análisis de Riesgos). Esta herramienta permite definir los activos y amenazas de un sistema de información y comunicaciones, con objeto de definir las salvaguardas que permitan reducir el riesgo al que se somete el sistema de una forma óptima. La realización de un análisis de riesgos es un paso previo muy recomendable para la redacción de la documentación de seguridad durante el proceso de acreditación de un Sistema de Información y Comunicaciones (CIS), o para verificar el estado de riesgo a que está sometido un sistema CIS como paso previo a la implantación de salvaguardas. Las herramientas disponibles hasta ahora se encontraban obsoletas y por ello se ha desarrollado esta con objeto de facilitar la caracterización del sistema y la identificación de las amenazas que soporta, a fin de realizar el análisis de riesgos según diferentes criterios (Criterios de Seguridad del MAP, Ley Orgánica de Protección de Datos o Estándar ISO 17799). Con objeto de formar al personal de la Administración en esta herramienta, se convoca un curso de «Análisis y Gestión de Riesgos. Herramienta PILAR», de las siguientes características:

Lugar de celebración: Centro Nacional de Inteligencia, avda. del Padre Huidobro, s/n, Carretera Nacional Radial VI, Km. 8,5; 28023 Madrid. Entrada por calle Argentona.

Fechas: 13 al 17 de diciembre de 2004. Duración del Curso: 20 horas, en horario de mañana. Plazas que se convocan: 20 de las Administraciones Central y Autonómica. Requisitos particulares: Necesidad de ordenador portátil. Teléfonos de contacto: 91 372 65 67 y 91 372 59 74; fax: 91 372 58 08. Correo electrónico: infosec@areatec.com

Aquí aparece una imagen en el original. Consulte el documento PDF de esta disposición.