Reto
El reto era ofrecer a CESCA y a las universidades un proyecto de análisis de viabilidad de una plataforma unificada de un software de gestión de registros de seguridad para el conjunto de las universidades integradas a la Asociación Catalana de Universidades Públicas.
Proyecto
Para lograr este proyecto, hemos contado con la colaboración de esCERT-UPC (Equipo de Seguridad para la Coordinación de Emergencias Tecnológicas en Redes Telemáticas).
La nueva plataforma tenía que permitir:
- Garantizar la correcta gestión de los registros de seguridad.
- Constituir el punto central de información asociada a los registros.
- Cumplimiento de la ley mediante la unificación de esfuerzos y la compartición de recursos.
Realizamos una consultoría estratégica para la planificación y especificación de los requisitos de la gestión de registros de seguridad de las universidades de Catalunya según las directrices del CESCA. Consideramos aspectos normativos, organizativos y técnicos.
Elaboramos un modelo de gobierno que permitiese a las universidades gestionar las actualizaciones que afectasen a la plataforma y sus funciones. Posteriormente, se estudiaría la viabilidad del proyecto y la evaluación de alternativas.
Resultados
A partir de estudio realizado, CESCA elaboró los pliegos de condiciones técnicas para la implantación del servicio en un proyecto posterior, que se está realizando actualmente.