ALCATRAZ SOLUTIONS

El objetivo de Alcatraz Solutions es ofrecer servicios que cubran de forma integral todas las necesidades de las empresas relativas a la adecuada gestión de la Seguridad de la información, desde el análisis de riesgos, auditorias, formación, hasta el cumplimiento del marco normativo - LOPD.

Asesoramiento Técnico:
El personal de Alcatraz Solutions ha sido seleccionado por su formación técnica, certificaciones oficiales, especialización y experiencia, además de por su capacidad para ofrecer servicios con valor añadido de alta calidad. Todos ellos cumplen requisitos tan importantes como:

Profesionales de soporte experimentados y muy caulificados: Ingenieros de sistemas de Certificados en Productos de los principales fabricantes:

  - Ingenieros de sistemas: Microsfoft, Novell, Linus (MCSE, CNE, RHCE).
  - Ingenieros en Administración de Bases de Datos, MS, Oracle (MCDBA, DBA).
  - Ingenieros CISCO (CCNP).
  - Auditores Certificados en Sistemas de Información (CISA).
La Agencia de Protección de datos reconoce la certificación CISA, dentro de su memoria anual como el referente para la realización de auditorías de adaptación a la LOPD. La posesión del certificado de Auditor CISA y la metodología COBIT son una garantía de conocimientos, experiencia y profesionalidad para llevar a cabo una correcta implementación.

Asesoría Jurídico:
El factor jurídico condiciona la Estrategia de Seguridad Corporativa, afectando de manera decisiva tanto al uso de la Tecnología, como al diseño de los procedimientos y, sobre todo delimita las responsabilidades legales de las empresas y de los individuos que trabajan en ellas.
Los estándares de calidad de Alcatraz Solutions impiden menospreciar las consecuencias que nuestros clientes pueden llegar a tener por un deficiente asesoramiento jurídico. Por ello disponemos de un acuerdo de exclusividad con el despacho Davara&Davara. El objetivo consiste en facilitar a las organizaciones gallegas los servicios profesionales del más prestigioso despacho abogados especializados en Derecho Tecnológico.
Davara&DAvara no solo asegura el mejor resultado posible ane una situación indeseable sino que proporciona a toda la organización la seguridad jurídica adecuada para dicha situación, no llegue a producirse.

Davara & Davara ASesores Jurídicos:

Davara & DAvara, ASesores Jurídicos es una firma especializada en Derecho de las Tecnologías de la información y las Comunicaciones (TIC).
Es la primera firma en España dedicada en exclusiva al Derecho de las TIC. Entre sus áreas de especialización cabe destacar:

Protección de Datos.
Propiedad Intelectual e Industrial
Protección Jurídica del Software
Protección Jurídica de Bases de Datos y productos Multimedia
Contratos informáticos
Comercio electrónico (pago electrónico, nombres dominio, ADR,....)
Firma electrónica
Telecomunicaciones.
La formación constituye un activo esencial de la firma. Davara & Davara imparte cursos de especialización que permiten la obtención de títulos universitarios sobre distintas materias de Derecho de las TIC; ofrece formación integral a empresas, a la Administración y a otras entidades; cursos dirigidos a profesionales y no profesionales del Derecho que requieren de un conocimiento específico de estas materias, y organiza seminarios, conferencias y foros de discusión.

1.- DIAGRAMA DE TAREAS Y CALENDARIO DE IMPLANTACIÓN DEL PROYECTO:

FASES	OBJETIVOS	DOCUMENTACIÓN
Fase 1ª.- Analisis de la Situación  Jurídica de los Ficheros	Relación de ficheros y nivel de cumplimiento de la normativa	Cuestionario de Seguridad y toma de requerimientos Social
Fase 2ª.- Análisis d elos Sistemas de Información, Implantación de las Medidas y políticas de Seguridad	Análisis de los sistemas de Información: Comunicaciones, Política de Seguridad, DRP,... e Implantación de la política de Seguridad Informática y de la política de backups y resguardo.	Diagnóstico del Sistema, desarrollo interno de los trabajos correspondientes
Fase 3ª.- Elaboración y supervisión de la Documentación y procedimiento.	Supervisión y redacción de la documentación precep-tiva según nivel de seguridad. Documento de Seguridad....	Registro de Incidencias: formularios de ejercicio de derechos de acceso, oposición, modificación y cancelación; Registro de usuarios; Formulario de recogida de Datos; Clásulas contractuales; Registro de Soporte; Registro de Accesos; Escritos de Autorización....
Fase 4ª- Evaluación de la aplicación de la normativa y formación del personal	Auditoría: Evaluación de las medidas de seguridad adoptadas y nivel de cumplimiento final	Informe de la Auditoría de Seguridad (art. 17 Regl.) Informe de medidas adoptadas. Formación y/o concienciación del personal. Emisión del Certificado de calidad. Entrega del DOCUMENTO DE SEGURIDAD

PRECIOS Y SERVICIOS CONTRATADOS

     Presupuesto de Honorarios del Plan de Adaptación al Reglamento de Medidas de SEguridad de la LOPD (PAR), para los asociados a la Federación de Autónomos de Galicia.
     Dada la heterogeneidad de los despachos profesionales, se ha tipificado en tres grupos (A, B, C) en función del equipamiento informático; quedando el siguiente cuadro:

	EQUIPAMIENTO	COSTE DEL SERVICIO
Empresa Tipo A	1 a 2 Ordenadores	470 €
Empresa Tipo B	3 a 5 Ordenadores	770 €
Empresa Tipo C	de 6 a 9 Ordenadores	1.470 €

Estos precios no incluyen el IVA correspondiente (16%)

     SERVICIO DE VALOR CONTINUADO- Asesoramiento y Adaptación constante en el tiempo. (opcional y posterior a la finalización de la adaptación LOPD).
     Este servicio incluye todos los servicios de asesoramiento, información actualizada, redacción de nueva documentación, contratos,... seguimiento y mantemiento de las medidas de seguridad llevadas a cabo en la adaptación, para el correcto cumplimiento del Reglamento de Medidas de Seguridad.
     Alcatraz Solutions entiende que la Seguridad Informática no es una vacuna que protegerá indefinitivamente sus sistemas, por lo que se analizaran y corregirán la seguridad e integridad de los sistemas de información de la organización.
     Cada dos años de suscripción, también incluye Auditoría exigida por la Ley.
                             Importe................... A definir
CONSIDERACIONES:

El Servicio de Valor Continuado (SVC), posterior a la implantanción del servicio, puede incluir la Representación Legal frente a posibles medidas o procedimientos administrativos sancionadores que se produjeran en relación al cumplimiento de la legalidad vigente en materia de protección de datos personales llevando a cabo este servicio el pretigioso bufete Davara&Davara Abogados, dicho servicio puede ser contratados por períodos anuales. Se presupuestará de forma personalizada para aquella empresa Asociada que esté interesada.