Consultoría de ciberseguridad para el CESCA

Realizamos una consultoría tecnológica para definir los requerimientos de una plataforma unificada para el registro de seguridad de las Universidades


Reto

El reto era ofrecer a CESCA y a las universidades un proyecto de análisis de viabilidad de una plataforma unificada de un software de gestión de registros de seguridad para el conjunto de las universidades integradas a la Asociación Catalana de Universidades Públicas.

Proyecto

Para lograr este proyecto, hemos contado con la colaboración de esCERT-UPC (Equipo de Seguridad para la Coordinación de Emergencias Tecnológicas en Redes Telemáticas).

La nueva plataforma tenía que permitir:

  • Garantizar la correcta gestión de los registros de seguridad.
  • Constituir el punto central de información asociada a los registros.
  • Cumplimiento de la ley mediante la unificación de esfuerzos y la compartición de recursos.

Realizamos una consultoría estratégica para la planificación y especificación de los requisitos de la gestión de registros de seguridad de las universidades de Catalunya según las directrices del CESCA. Consideramos aspectos normativos, organizativos y técnicos.

Elaboramos un modelo de gobierno que permitiese a las universidades gestionar las actualizaciones que afectasen a la plataforma y sus funciones. Posteriormente, se estudiaría la viabilidad del proyecto y la evaluación de alternativas.

Resultados

A partir de estudio realizado, CESCA elaboró los pliegos de condiciones técnicas para la implantación del servicio en un proyecto posterior, que se está realizando actualmente.