Las CCAA informan: Rioja Salud - Sociedad Española de ...

Actividades de la SEIS
tivos para los profesionales, gestores y técnicos que
desempeñan su labor en el sector sanitario.
Deseo que las presentaciones y los debates resul-
ten de interés en las tareas diarias y que las cuatro
sesiones que se han organizado reviertan en una
mayor seguridad y confianza de los pacientes”.
Primera Sesión: Soluciones y herramientas para mejorar la seguridad
44
Bajo la coordinación de José María Abad Alegría,
jefe del Servicio de Seguridad de la información Sanitaria
del Servicio Navarro de Salud, Osasunbidea,
intervinieron ocho ponentes, representes de empresas
significativas.
Luis Calvo Fernández, director de Proyectos de
Seguridad de Einzeinet Consulting Group, habló
sobre la “Seguridad en el mundo real. Hasta dónde
debo llegar con la seguridad hoy”. Para él la seguridad
es, probablemente, la disciplina más pujante a
día de hoy en el ámbito de las TIC, si bien, es imposible
abstraerse de las duras condiciones económicas
que nos empujan a ser especialmente eficientes e
inteligentes en la provisión de la escasa capacidad
de inversión a nuestra disposición. En frontal oposición
a la coyuntura económica, nos encontramos
la necesidad de dotar a nuestras organizaciones
Luis Calvo
y procesos de las medidas de seguridad adecuadas
a la nueva realidad tecnológica (BYOD, acceso
ubicuo a la información, e-administración,…), así
como a la exigencia de cumplimiento de las normativas
vigentes y de las nuevas que están llegando,
con el fin de ofrecer el mejor servicio, con las
mejores garantías.
Con el foco puesto en la inversión eficiente, podemos
referirnos brevemente la curva clásica de la
inversión en seguridad, que nos indica que la rentabilidad
de la inversión decrece, de forma cuasi
exponencial, a partir de un cierto umbral. Sabiendo
que la seguridad total es, por definición inalcanzable,
habremos de escoger una de las muchas metodologías
existentes, para calibrar la inversión en
seguridad, por ejemplo, proyectando el coste de
las medidas implantadas, frente al coste potencial
de las medidas no implantadas e identificando, de
este modo, el nivel de riesgo aceptable para la organización.
Una vez conocido el nivel de inversión necesario o
asumible, es el momento de pasar a la implementación
de medidas específicas. Vale la pena analizar
las áreas, dentro de la seguridad IT, en las que más
queda por hacer. En casi todas las organizaciones,
a día de hoy, son La protección del dato (jurídica,
pero también técnica) y la gestión de identidades
y privilegios de usuarios, siendo esta última la gran
asignatura pendiente de la mayoría de organizaciones.
Son muchas las formas en las que el usuario de
la información (facultativo, administrativo, pacien-