
{"id":14426,"date":"2022-10-26T09:07:00","date_gmt":"2022-10-26T07:07:00","guid":{"rendered":"https:\/\/ticsalutsocial.atoom.space\/?post_type=noticia&#038;p=14426"},"modified":"2023-03-09T09:23:06","modified_gmt":"2023-03-09T07:23:06","slug":"14411","status":"publish","type":"noticia","link":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/","title":{"rendered":"Un cuadro de mando para ayudar a mejorar el estado de ciberseguridad de los hospitales"},"content":{"rendered":"\n<p>Oriol&nbsp;Casta\u00f1o, de 28 a\u00f1os y miembro de la <em>Oficina del&nbsp;DPD&nbsp;de Salut<\/em> de la <em>Fundaci\u00f3 TIC Salut Social<\/em>, ha superado recientemente el m\u00e1ster en&nbsp;<em>Cybersecurity&nbsp;Management <\/em>a la UPC&nbsp;School&nbsp;con una nota final de 9,7 puntos.<\/p>\n\n\n\n<p>Oriol es el responsable de seguridad de la informaci\u00f3n que afecta, directa o indirectamente, a la protecci\u00f3n de datos de salud. Realiza una tarea conjunta y paralela con el resto de miembros de la oficina ocup\u00e1ndose de la vertiente t\u00e9cnica y de aplicaci\u00f3n del Esquema Nacional de&nbsp;Segueridad&nbsp;y la ISO 27001, entre otros est\u00e1ndares de ciberseguridad.<\/p>\n\n\n\n<p><br>Estudia aquellos est\u00e1ndares, gu\u00edas y procedimientos de ciberseguridad que afectan al sector de la salud, elaborando gu\u00edas e informes abreviados para las entidades adheridas a la Oficina del&nbsp;DPD. <a href=\"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2021\/11\/Guia-sobre-les-tecniques-i-bones-practiques-de-la-pseudonimitzacio.pdf\">La gu\u00eda de pseudonimitzaci\u00f3<\/a> en \/Salut o la herramienta para evaluar la Ciberseguridad de las aplicaciones m\u00f3viles en su dos ejemplos. Tambi\u00e9n es la persona encargada de gestionar de la plataforma web para realizar <a href=\"https:\/\/aipd.ticsalutsocial.cat\/\" target=\"_blank\" rel=\"noreferrer noopener\">Evaluaciones de Impacto en Protecci\u00f3n de Datos<\/a> dise\u00f1ada desde la Oficina del&nbsp;DPD&nbsp;y con la colaboraci\u00f3n de&nbsp;The&nbsp;Chain&nbsp;Partners&nbsp;y el Observatorio de Bio\u00e9tica y Derecho de la Universitat de Barcelona (OBD).<\/p>\n\n\n\n<p>Sobre su nuevo hito formativo nos comenta lo siguiente: <\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>\u00bfSobre qu\u00e9 ha trata el Proyecto Final de Posgrado (PFG)?<\/strong><\/h4>\n\n\n\n<div class=\"wp-block-media-text alignwide is-stacked-on-mobile is-vertically-aligned-top\"><figure class=\"wp-block-media-text__media\"><img loading=\"lazy\" decoding=\"async\" width=\"466\" height=\"325\" src=\"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/oiol.png\" alt=\"\" class=\"wp-image-14422 size-full\" srcset=\"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/oiol.png 466w, https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/oiol-300x209.png 300w\" sizes=\"auto, (max-width: 466px) 100vw, 466px\" \/><\/figure><div class=\"wp-block-media-text__content\">\n\n<p><\/p>\n\n\n<p>El PFG trata sobre la definici\u00f3n de un <strong>cuadro de mando de Ciberseguridad<\/strong> orientado a hospitales.<\/p>\n\n<\/div><\/div>\n\n\n\n<p>El objetivo de un cuadro de mando de ciberseguridad reside, principalmente, en mejorar la ciberseguridad de los centros hospitalarios mediante el desarrollo de una herramienta de gesti\u00f3n que permita conocer el estado de Ciberseguridad y, por lo tanto, ayudar a la toma de decisiones directivas en esta materia.<\/p>\n\n\n\n<p>Con el cuadro de mando de ciberseguridad se pretende obtener una herramienta que genere informes de estado de seguridad con m\u00e9tricas e indicadores que ayudaran a contestar preguntas como por ejemplo: \u201c\u00bfC\u00f3mo estamos afrontando los nuevos retos en materia de ciberseguridad?\u201d; \u201c\u00bfC\u00f3mo gestionamos los controles de seguridad para conseguir el m\u00e1ximo nivel de seguridad?\u201d; \u201c\u00bfC\u00f3mo perciben la ciberseguridad del hospital los profesionales y pacientes?\u201d, \u201c\u00bfC\u00f3mo contribuye la seguridad a cumplir y garantizar el servicio prestado al paciente?\u201d, y no menos importante: \u201c\u00bfSe est\u00e1n garantizando los derechos y libertades de los ciudadanos?\u201d.<\/p>\n\n\n\n<p>Para definir este cuadro de mando me he basado en los est\u00e1ndares disponibles en esta materia, como ser\u00edan el Esquema Nacional de Seguridad, la ISO 27001, el&nbsp;NIST&nbsp;800-55, el manual CISA de&nbsp;ISACA&nbsp;y otros indicadores de empresas dedicadas a la gesti\u00f3n de la Ciberseguridad, como por ejemplo <em>BitSight.<\/em><\/p>\n\n\n\n<p>En resumen,<strong> esta herramienta pretende ayudar a mejorar el estado de ciberseguridad de los hospitales p\u00fablicos garantizando y mejorando la continuidad y resiliencia de la asistencia sanitaria a la ciudadan\u00eda<\/strong> en el actual contexto pol\u00edtico, econ\u00f3mico, social y cultural.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">\u00bf<strong>Qu\u00e9 te motiv\u00f3 a especializarte en ciberseguretat?<\/strong><\/h4>\n\n\n\n<p>La r\u00e1pida transformaci\u00f3n digital que est\u00e1n viviendo la mayor\u00eda de los sectores viene claramente acompa\u00f1ada de la llegada de nuevos retos y amenazas que afectan con mayor medida a la infraestructura que no est\u00e1 preparada para detectar, prevenir y dar una respuesta eficaz. Este ser\u00eda el caso del sector sanitario, donde la ciberseguridad es, hoy en d\u00eda, una tarea pendiente.<\/p>\n\n\n\n<p>La falta de cultura en ciberseguridad, de herramientas de protecci\u00f3n, de implantaci\u00f3n de sistemas de gesti\u00f3n de seguridad de la informaci\u00f3n,&#8230; As\u00ed como el tratamiento a gran escala de datos personales de categor\u00eda especial hace especialmente vulnerables a las organizaciones que ofrecen servicios tan cr\u00edticos y fundamentales para la sociedad.<\/p>\n\n\n\n<p>En plena pand\u00e8mia del Covid-19, el sector sanitario tuvo que hacer frente a ciberataques de varios tipos, mayoritariamente&nbsp;<em>ransomware<\/em>, y que tienen como objetivo principal afectar la disponibilidad de los sistemas de informaci\u00f3n y de los datos dependientes de ellos. Aprovechando la urgencia, confidencialidad y sensibilidad de estos datos, los&nbsp;ciberatacantes&nbsp;piden un rescate econ\u00f3mico para poder recuperar estos sistemas de informaci\u00f3n.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>\u00bfCu\u00e1l es el reto o dificultad m\u00e1s grande que te has encontrado en el proceso del Proyecto Final de Posgrado (PFG)?<\/strong><\/h4>\n\n\n\n<p>Gran parte de la dedicaci\u00f3n del trabajo ha sido el estudio y comparativa de los diferentes est\u00e1ndares de Ciberseguridad. Concretamente de aquellos apartados que hablan de la generaci\u00f3n de Informes de Estado, de gesti\u00f3n y recopilaci\u00f3n de indicadores y\/o m\u00e9tricas para disponer de cuadros de mando de la Ciberseguridad.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>\u00bfC\u00f3mo ha sido tu experiencia a la Oficina del&nbsp;DPD&nbsp;&#8211; Fundaci\u00f3 TIC Salut Social?<\/strong><\/h4>\n\n\n\n<p>Ha sido una experiencia excelente. Por un lado he adquirido conocimiento muy potente en materia de protecci\u00f3n de datos gracias al conocimiento y experiencia de mis compa\u00f1eros; y por otro lado, me ha servido para entrar en la Ciberseguridad.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">\u00bf<strong>Acostumbran a haber muchas incidencias de seguridad con los datos de salud?<\/strong><\/h4>\n\n\n\n<p>En general m\u00e1s de las que el sistema es capaz de gestionar puesto que actualmente hay una carencia clara de profesionales que se dediquen a la Ciberseguridad. Igual que pasa en el resto de sectores.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">\u00bf<strong>Las conclusiones de tu&nbsp;PFG&nbsp;aplican a tu \u00e1mbito de trabajo y al de la Oficina?<\/strong><\/h4>\n\n\n\n<p>La herramienta de gesti\u00f3n que propongo y defino en el&nbsp;PFG&nbsp;se extralimita del alcance de trabajo de la Oficina del Delegado de Protecci\u00f3n de Datos. Al tratarse de una herramienta de gesti\u00f3n de la Ciberseguridad, la competencia es de la Agencia de Ciberseguridad de Catalu\u00f1a (ACC). Aun as\u00ed publicamos el&nbsp;PFG&nbsp;abiertamente para que cualquier entidad de salud pueda hac\u00e9rselo suyo, utilizarlo como gu\u00eda de referencia y adaptarlo en sus necesidades y eventualidades.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">\u00bfY ahora qu\u00e9 perspectivas laborales de futuro tienes?<\/h4>\n\n\n\n<p>Seguir especializ\u00e1ndome en el \u00e1mbito de la Ciberseguridad y aportar todo el conocimiento adquirido en el posgrado de la UPC&nbsp;School. Por este motivo&nbsp;agradezco&nbsp;a todos mis compa\u00f1eros de la Oficina del&nbsp;DPD, al director de la Fundaci\u00f3 TIC Salut Social y al resto de compa\u00f1eros de la Fundaci\u00f3n el apoyo incondicional y el impulso para poder seguir adelante.<\/p>\n","protected":false},"author":3,"featured_media":14425,"menu_order":0,"template":"","meta":{"_acf_changed":false,"inline_featured_image":false},"etiqueta":[],"tipus":[105,106],"topic":[17,113,121],"class_list":["post-14426","noticia","type-noticia","status-publish","has-post-thumbnail","hentry","tipus-dpd-salut","tipus-dpd-salud","topic-dpd","topic-transformacion-digital","topic-dpd-es"],"acf":{"finalitzat":false,"tipus_plantilla":"objectius","template_objectius":{"cont_principal":"","imatge":false,"cont_seguent":{"titol":"","contingut":""},"seccio_llistat":{"titol":"","llistat":false},"objectius":{"titol":"","objectius":false},"documents":false},"autor":"","imatge":false,"textos_destacats":[{"texte":"El objectivo de un cuadro de mando de ciberseguridad es mejorar la ciberseguretat de los centros hospitalarios mediante el desarrollo de una herramienta de gesti\u00f3n que permeta conocer el estado de Ciberseguridad y ayudar a la toma de decisiones directivas"}],"documents":false},"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.1.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Un cuadro de mando para ayudar a mejorar el estado de ciberseguridad de los hospitales - Fundaci\u00f3 TIC Salut i Social<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Un cuadro de mando para ayudar a mejorar el estado de ciberseguridad de los hospitales - Fundaci\u00f3 TIC Salut i Social\" \/>\n<meta property=\"og:description\" content=\"Oriol&nbsp;Casta\u00f1o, de 28 a\u00f1os y miembro de la Oficina del&nbsp;DPD&nbsp;de Salut de la Fundaci\u00f3 TIC Salut Social, ha superado recientemente el m\u00e1ster en&nbsp;Cybersecurity&nbsp;Management a la UPC&nbsp;School&nbsp;con una nota final de 9,7 puntos. Oriol es el responsable de seguridad de la informaci\u00f3n que afecta, directa o indirectamente, a la protecci\u00f3n de datos de salud. Realiza una [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/\" \/>\n<meta property=\"og:site_name\" content=\"Fundaci\u00f3 TIC Salut i Social\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-09T07:23:06+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/pexels-pixabay-60504-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/\",\"url\":\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/\",\"name\":\"Un cuadro de mando para ayudar a mejorar el estado de ciberseguridad de los hospitales - Fundaci\u00f3 TIC Salut i Social\",\"isPartOf\":{\"@id\":\"https:\/\/ticsalutsocial.atoom.space\/es\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/pexels-pixabay-60504-scaled.jpg\",\"datePublished\":\"2022-10-26T07:07:00+00:00\",\"dateModified\":\"2023-03-09T07:23:06+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#primaryimage\",\"url\":\"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/pexels-pixabay-60504-scaled.jpg\",\"contentUrl\":\"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/pexels-pixabay-60504-scaled.jpg\",\"width\":2560,\"height\":1707},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Inici\",\"item\":\"https:\/\/ticsalutsocial.atoom.space\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Un cuadro de mando para ayudar a mejorar el estado de ciberseguridad de los hospitales\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/ticsalutsocial.atoom.space\/es\/#website\",\"url\":\"https:\/\/ticsalutsocial.atoom.space\/es\/\",\"name\":\"Fundaci\u00f3 TIC Salut i Social\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/ticsalutsocial.atoom.space\/es\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Un cuadro de mando para ayudar a mejorar el estado de ciberseguridad de los hospitales - Fundaci\u00f3 TIC Salut i Social","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/","og_locale":"es_ES","og_type":"article","og_title":"Un cuadro de mando para ayudar a mejorar el estado de ciberseguridad de los hospitales - Fundaci\u00f3 TIC Salut i Social","og_description":"Oriol&nbsp;Casta\u00f1o, de 28 a\u00f1os y miembro de la Oficina del&nbsp;DPD&nbsp;de Salut de la Fundaci\u00f3 TIC Salut Social, ha superado recientemente el m\u00e1ster en&nbsp;Cybersecurity&nbsp;Management a la UPC&nbsp;School&nbsp;con una nota final de 9,7 puntos. Oriol es el responsable de seguridad de la informaci\u00f3n que afecta, directa o indirectamente, a la protecci\u00f3n de datos de salud. Realiza una [&hellip;]","og_url":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/","og_site_name":"Fundaci\u00f3 TIC Salut i Social","article_modified_time":"2023-03-09T07:23:06+00:00","og_image":[{"width":2560,"height":1707,"url":"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/pexels-pixabay-60504-scaled.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Tiempo de lectura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/","url":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/","name":"Un cuadro de mando para ayudar a mejorar el estado de ciberseguridad de los hospitales - Fundaci\u00f3 TIC Salut i Social","isPartOf":{"@id":"https:\/\/ticsalutsocial.atoom.space\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#primaryimage"},"image":{"@id":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#primaryimage"},"thumbnailUrl":"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/pexels-pixabay-60504-scaled.jpg","datePublished":"2022-10-26T07:07:00+00:00","dateModified":"2023-03-09T07:23:06+00:00","breadcrumb":{"@id":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#primaryimage","url":"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/pexels-pixabay-60504-scaled.jpg","contentUrl":"https:\/\/ticsalutsocial.atoom.space\/wp-content\/uploads\/2022\/10\/pexels-pixabay-60504-scaled.jpg","width":2560,"height":1707},{"@type":"BreadcrumbList","@id":"https:\/\/ticsalutsocial.atoom.space\/es\/noticia\/14411\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inici","item":"https:\/\/ticsalutsocial.atoom.space\/es\/"},{"@type":"ListItem","position":2,"name":"Un cuadro de mando para ayudar a mejorar el estado de ciberseguridad de los hospitales"}]},{"@type":"WebSite","@id":"https:\/\/ticsalutsocial.atoom.space\/es\/#website","url":"https:\/\/ticsalutsocial.atoom.space\/es\/","name":"Fundaci\u00f3 TIC Salut i Social","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/ticsalutsocial.atoom.space\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"}]}},"_links":{"self":[{"href":"https:\/\/ticsalutsocial.atoom.space\/es\/wp-json\/wp\/v2\/noticia\/14426","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ticsalutsocial.atoom.space\/es\/wp-json\/wp\/v2\/noticia"}],"about":[{"href":"https:\/\/ticsalutsocial.atoom.space\/es\/wp-json\/wp\/v2\/types\/noticia"}],"author":[{"embeddable":true,"href":"https:\/\/ticsalutsocial.atoom.space\/es\/wp-json\/wp\/v2\/users\/3"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ticsalutsocial.atoom.space\/es\/wp-json\/wp\/v2\/media\/14425"}],"wp:attachment":[{"href":"https:\/\/ticsalutsocial.atoom.space\/es\/wp-json\/wp\/v2\/media?parent=14426"}],"wp:term":[{"taxonomy":"etiqueta","embeddable":true,"href":"https:\/\/ticsalutsocial.atoom.space\/es\/wp-json\/wp\/v2\/etiqueta?post=14426"},{"taxonomy":"tipus","embeddable":true,"href":"https:\/\/ticsalutsocial.atoom.space\/es\/wp-json\/wp\/v2\/tipus?post=14426"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/ticsalutsocial.atoom.space\/es\/wp-json\/wp\/v2\/topic?post=14426"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}