seguritecnia 438

26 SEGURITECNIA Enero 2017 TROFEOS DE LA SEGURIDAD XXX EDICIÓN CERTAMEN INTERNACIONAL - ¿Creéis que en España se apuesta por innovaciones como éstas enfocadas al mercado de la seguridad privada? El problema es qué consideramos “apos- tar”. Por un lado, sí que hay una actividad de I+D relacionada con la participación en proyectos internacionales dotados de medios de subvención, lo que alimenta las estadísticas relacionadas con la acti- vidad en I+D. Lamentablemente, un por- centaje muy grande de esta actividad no tiene repercusión alguna en el mercado: no termina en productos comercializa- bles y a veces ni siquiera en patentes. Por otro lado, sí que existe una apuesta empresarial, en un porcentaje muy elevado sin subvenciones oficia- les de compañías de todos los tama- ños también pymes, que innovamos por pura necesidad de evolución real. Esta actividad no es tan grande, pero es el auténtico motor del sector. En la segu- ridad hay un buen puñado de empre- sas haciéndolo, muy especialmente en el subsector de la ciberseguridad. - ¿Qué esperan en 2017 en lo que a la seguridad privada se refiere? Lo vemos con optimismo. En estos úl- timos años se ha avanzado mucho en madurez de la demanda y nos sentimos muy confiados con la aceptación del mercado de nuestra propuesta general de asesoramiento e ingeniería. Creemos que estamos bien enfocados hacia la re- solución de las necesidades reales de nuestros clientes, y la aplicación GR2Sec es una buena herramienta para ello. S GR2Sec en los análisis de riesgos y las propuestas de medidas de seguridad para operadores críticos dentro del Plan Nacional de Protección de Infraestructu- ras Críticas. Más de 30 Planes de Protec- ción Específicos realizados por Cuevava- liente Ingenieros han utilizado GR2Sec. Otro aspecto importante es que atiende amenazas de tipo físico, tradicio- nal y cibernético. Esto permite utilizar la herramienta para gestión de riesgos fí- sicos e informáticos simultáneamente, o de cada una de las especialidades de forma independiente. Además, es una herramienta de ges- tión de riesgos, no sólo de análisis. En este sentido, mediante un sistema ex- perto propone medidas de seguridad, según diferentes estrategias, en función de los riesgos analizados. Incorpora igualmente la capacidad de realizar análisis de riesgos periódicos, lo que permite analizar cómo se reducen los riesgos según se incorporan o modi- fican los controles o medidas de seguri- dad automáticamente propuestas, faci- litando los procesos de mejora continua de gestión de los riesgos y ayudando al establecimiento y revisión de objetivos. Finalmente, su utilización es total- mente compatible con los estándares ISO 31000, ISO 27001 y la ANSI/ASIS/RIMS RA.1. Asimismo, es fácilmente adoptable por empresas que ya estén utilizando análisis de riesgos basados en la meto- dología Magerit o que utilicen el catá- logo de controles de ISO 27002 como re- ferencia de sus propios controles lógicos. - ¿Qué significado tiene para Cuevava- liente Ingenieros obtener este Trofeo a la Actividad Investigadora? Tiene dos significados. Por un lado, el re- conocimiento público, gracias a la sensi- bilidad del jurado, de un esfuerzo impor- tante realizado por nuestra empresa del que nos sentimos muy orgullosos y del que creemos que realmente aporta so- luciones a necesidades reales del sector. Por otra parte, sin duda, nos ayuda a poner en el mercado el producto resul- tante de esta actividad que, dada la limi- tación de recursos publicitarios de una empresa de nuestra naturaleza, nos está siendo de gran utilidad. - ¿Qué aspectos destacan de su Me- todología y Aplicación Informática GR2Sec para la gestión de riesgos deli- berados de origen físico y cibernético? La metodología desarrollada y plasmada en la aplicación GR2Sec presenta varios aspectos que creemos son diferenciado- res. El primero es que realmente es una metodología muy rodada que se ha ido mejorando en los últimos diez años. Se ha utilizado con decenas de clientes, ya que el análisis de riesgos es una pieza angular de nuestros servicios tradiciona- les: auditorías de sistemas de seguridad existentes, planes directores de Seguri- dad, anteproyectos de nuevos sistemas de seguridad, etc. Estos clientes nos han ido enseñando y aportando mejoras de forma continua al desarrollo. Muy especialmente ha sido de gran interés y experiencia la utilización de “La aplicación informática GR2Sec atiende a amenazas de tipo físico, tradicional y cibernético” TROFEOA LAACTIVIDAD INVESTIGADORAENMATERIADE SEGURIDAD Enrique Bilbao Director técnico de Cuevavaliente Ingenieros Alfonso Bilbao Director de Cuevavaliente Ingenieros