Es el órgano supremo de decisión y gobierno de la Asociación y está constituido por la totalidad de los asociados.
La Asamblea se reúne al menos una vez al año, con carácter ordinario, y en sesiones extraordinarias cuando es convocada por la Junta Directiva, a iniciativa propia o a solicitud de un 10% de los asociados.
En cualquier caso, será convocada por un medio de comunicación del que quede constancia, con al menos quince días de antelación a la fecha fijada para la reunión.
La Asamblea queda válidamente constituida en primera convocatoria si se encuentran presentes o representados la mayoría de sus miembros y, en segunda convocatoria, transcurrida una hora de la primera y cualquiera que sea el número de los asistentes.
Cada asociado tiene un voto. El derecho de voto puede ejercitarse a través de otro asociado, mediante delegación expresa y escrita para cada reunión. La Asamblea adopta sus acuerdos por mayoría de los votos presentes y representados.
En la Asamblea ordinaria se examinan y aprueban, si procede, el Balance, Cuenta de Ingresos y Gastos y Memoria del año anterior, así como el presupuesto de la Asociación y las cuotas necesarias para su mantenimiento durante el año en curso.
Junta de Gobierno
Es el órgano de representación y administración de la Asociación, facultado para realizar y otorgar los actos y contratos necesarios o convenientes para la buena marcha de la Asociación y el cumplimiento de sus fines.
Se compone del Presidente, Vicepresidente, Secretario, Vicesecretario y los vocales. Tiene, como máximo, 15 miembros, que son elegidos por la Asamblea, de entre los asociados, mediante votación libre y secreta. Los miembros de la Junta Directiva no reciben retribución alguna y los cargos en la misma son gratuitos.
Junta Directiva actual:
Gianluca D´Antonio, Carlos Alberto Sáiz Peña, David Barroso, Andreu Bravo, Luis Buezo, Joan Camps Pons, Alfonso Fernández Jiménez, Marcos Gómez,
Alain Karioty, Jesús Milán Lobo, José Francisco Pereiro, Fernando Pescador, Enrique Polanco González, Miguel Rego, Álvaro Rodríguez de Roa, Juan Miguel Velasco López-Urda
Director del Servicio de Seguridad de la Información y Gestión de Riesgos del GRUPO FCC. Su principal misión es promover, impulsar y desarrollar la Política de Seguridad de la Información del Grupo. Miembro del Security and Risk Management Council de Forrester desde 2007. Pertenece a ISACA desde 2003 y posee las certificaciones CISM, CISA y CGEIT. Lead Auditor ISO 27001 por el IRCA. Licenciado en Derecho, PDD por el IESE, experto en derecho de las nuevas tecnologías, desde el comienzo de su vida profesional ha trabajado en proyectos de seguridad de la información. Tras una breve etapa en Motorola España, ha sido Consultor Senior de Seguridad Informática en Centrisa y posteriormente Responsable de Protección y Recuperación de Datos en el Grupo DIA hasta finales de 2005.
Socio del Área de Nuevas Tecnologías, Protección de Datos y Compliance de Écija, firma a la que se incorporó en 1999. Licenciado en Derecho y Master en Práctica Jurídica por la Universidad Pontificia de Comillas ICADE, posee además estudios superiores sobre Propiedad Intelectual, Derecho de las Nuevas Tecnologías, Estándares de Seguridad e ISO 27001 y es Especialista Implantador de Sistemas de Gestión de Seguridad de la Información y Planes de Continuidad de Negocio por AENOR. Es coautor y coordinador, entre otras, de las obras "Factbook: Datos Personales" (Thomson-Aranzadi,2003) y "Contratos de Internet, Modelos y Comentarios Prácticos" (Aranzadi,2001).
Director de la unidad de negocio S21sec e-crime, donde es el reponsable de diversos servicios como la lucha contra el fraude y otros delitos tecnológicos. Antes de incorporarse a S21sec ejerció como coordinador de seguridad para España y Portugal en la empresa de telecomunicaciones AT&T. Sus más de 12 años de experiencia en el mundo de la Seguridad Digital y de las TIC le han situado como uno de los portavoces más solicitados para conferencias, foros, jornadas y encuentros tanto nacionales como internacionales. Destacan sus participaciones en eventos organizados por la agencia europea ENISA, Infosecurity México and UK, RSA Security, FIRST, Interpol, OTAN, congresos de LEA, jornadas CCN-CERT, Digital Phisnet, APWG, Blackhat y el congreso e-crime en UK y Abu Dhabi, entre otros.
Es responsable de la seguridad tecnológica del Grupo Gas Natural. Tiene más de 20 años de experiencia profesional en las diferentes áreas de las tecnologías de la información (desarrollo, sistemas, comunicaciones, arquitectura, y seguridad). Certificado CISSP por (isc)2, CISM por ISACA e ISO-27001 Lead Auditor por BSi. Ha participado en la definición, gestión e implantación de los proyectos de seguridad de la información de la Compañía, entre ellos: gestión de identidades, definición de políticas de seguridad, clasificación de activos, análisis de riesgos, diseño de seguridad perimetral, certificación digital y firma electrónica.
Director para EMEA de la práctica de Seguridad de HP Technology Services. Ingeniero Industrial del ICAI, tiene un Executive MBA por el Instituto de Empresa y está certificado CISSP por el ISC2 y GIAC 7799 por el SANS Institute. Ha participado y dirigido diversos proyectos en las áreas de Planificación y Gobierno de la Seguridad, Gestión de Identidades y Seguridad Operacional. Actualmente es responsable del negocio de consultoría en las áreas de seguridad y continuidad de negocio de HP España, miembro de la subcomisión de seguridad de AETIC y vocal del JTC1 SC27.
Ingeniero Técnico de Telecomunicaciones por la Universidad Politécnica de Madrid. En la actualidad es el Director de Desarrollo de Negocio de Seguridad e IT Management en Sistemas Informáticos Abiertos, S.A. (SIA) empresa en la que ha desarrollado toda su carrera profesional desde su incorporación en 1994. Ha desempeñado puestos de responsabilidad tanto en el área de ejecución de proyectos como en la de desarrollo de negocio, a la que se incorporó en 1998. Dentro del área de seguridad comenzó liderando las soluciones de Gestión de Identidades y posteriormente ha ido abarcando proyectos con una visión integral del proceso de seguridad desde la Definición Estratégica hasta la Seguridad Operativa. Desde su responsabilidad actual promueve la convergencia en las soluciones tanto de Seguridad como de IT Management ligadas al alineamiento con la ISO 27001 y la ISO 20000 respectivamente y, asimismo, aquellas relacionadas con el marco normativo de Administración Electrónica para el impulso de la sociedad de la información con plenas garantías de validez jurídica.
Subdirector de eConfianza del Instituto Nacional de Tecnologías de la Comunicación (INTECO), dependiente del Ministerio de Industria, Turismo y Comercio. Dirige la línea de Seguridad, en la que se encarga de los servicios del INTECO-CERT, Centro de Respuesta a Incidentes en TIC para PyMEs y Ciudadanos y el Centro Demostrador de Tecnologías de Seguridad para la PyME. Con anterioridad desempeñó diversos puestos de responsabilidad en INTECO y Sema Group (Atos Origin). Trabajó en Red.es como Responsable del Centro de Alerta Temprana sobre Virus y Seguridad Informática, Responsable de Sistemas de Información y como Responsable de Sistemas de Gestión de bases de datos. Ha sido también profesor de Ingeniería Informática en la Universidad Camilo José Cela.
Director de la práctica de Seguridad de BT Global Services en España, lleva más de 10 años trabajando en desarrollo de negocio en el sector IT en general y dispone de una experiencia de 7 años trabajando específicamente en ámbitos de Seguridad de la información. Licenciado en ingeniería de ventas en servicios y soluciones en ámbito IT y Telco, es actualmente responsable de la oferta de Continuidad de negocio y Gobierno de la Seguridad de BT España.
Director de Seguridad Informática en Bankinter. Ingeniero en Informática con especialidad en Gestión por el ICAI-ICADE. Certificado CISM (Certified Information Secury Manager). Certificado Lead Auditor. Miembro del Subcomité Nacional de Seguridad de las TI (CTN 71 / SC27) y miembro WG1, habiendo colaborado en la redacción de varias normativas, tanto nacionales como internacionales, estando actualmente representando al SC27 en las reuniones Internacionales ISO y colaborando en la redacción, entre otras, de la norma 27004 "Information Security Management Measurement" . Miembro de la Comisión de Seguridad de ASIA. Miembro del Comité de Seguridad Informática y de la Comisión de Seguridad, Prevención y Fraude del Centro de Cooperación Interbancaria.
Responsable de Servicios de Seguridad Tecnológica de IBM en España y lleva mas de 10 años dedicado por completo a la Seguridad de la Información. Ha trabajado en proyectos tanto nacionales como internacionales para varias de las empresas mas importantes de los sectores banca, energía y telecomunicaciones entre otros. Ha dirigido proyectos de seguridad tan diversos como Planes Directores de Seguridad, Seguridad y Protección de los Sistemas de Control (SCADA), Auditorías y Adecuaciones a la Normativa de Medios de Pago PCI-DSS. Dispone de muchas de las mas relevantes certificaciones de seguridad de la información como CISA, CISM, CGEIT, CISSP, PCI-DSS QSA, CSSA, CobiT así como el de Auditor Jefe y Experto Implantador de Sistemas de Gestión de la Seguridad de la Información (ISMS).
Nacido en Madrid en Enero de 1958, es Licenciado en Ciencias Matemáticas y graduado en la especialidad de Investigación Operativa. Desde 2004 es director de los Servicios Informáticos de la Universidad Complutense de Madrid (UCM), donde anteriormente ha ocupado otros puestos de responsabilidad: Director del Centro de Gestión de Actividad y Control de Calidad de los Servicios Informáticos (2001–3); director del Servicio de Informático de Somosaguas (1986–2000), y Analista Científico en el Centro de Cálculo (1984–6). Con anterioridad a su incorporación a la Universidad, fue Director junior del Proyecto ICSOPRU para la Dirección General de Universidades e Investigación en la Fundación del Instituto Nacional de Industria.
Director de Seguridad Corporativa del Grupo PRISA, englobando bajo su dirección todos los aspectos físicos y lógicos de la seguridad en el ámbito internacional del Grupo. Coronel del Ejército en situación de excedencia, proviene de los Servicios de Inteligencia de las Fuerzas Armadas, donde ejerció durante diez años. Es Diplomado de Estado Mayor en España y del NATO Defense College (Roma 2001), habiendo realizado varios cursos internacionales sobre distintos aspectos de la seguridad global, especialmente sobre Seguridad de la Información. En su carrera cuenta con una dilatada experiencia internacional y ocupado destinos en Estados Unidos y en varios centros de inteligencia internacionales como: Jefe de la Célula Nacional de Inteligencia en Kosovo (2000); Oficial de Enlace de Inteligencia en el Mando Central de Estados Unidos para la operación “Enduring Freedom” (2001); Oficial de Enlace de Inteligencia en Afganistán (2004) y tres años en la División de Inteligencia del Mando Aliado de Transformación de la OTAN en Norfolk (Estados Unidos). Además ha participado en Grupos de Trabajo de “Force Protection” en varios países.
Actualmente es Director de Seguridad Corporativa de ONO, fue responsable de Seguridad TIC, en la Inspección General CIS del Ministerio de Defensa. Es director académico del Master en Dirección y Gestión de Seguridad organizado por ASIMELEC y la Universidad Politécnica de Madrid. Diploma en Estudios Avanzados en Ingeniería Informática (Universidad Pontificia de Salamanca). Especialista en Seguridad Corporativa y Protección del Patrimonio (Universidad Europea de Madrid). Master en Auditoria de Sistemas de Información (Universidad Politécnica de Madrid). Especialista en Criptología (Centro Nacional de Inteligencia). Es CISA y CISM además de tener las certificaciones ITIL Service Manager / ITIL V3 Expert e ISO/IEC 20000 Foundation Certificate .
Director de Certificación de Servicios y Director Regional Zona Centro de SGS ICS Ibérica, S.A. Licenciado en Derecho y Máster en Garrigues & Andersen, es Lead Auditor en SGSI de acuerdo a la Norma ISO 27001, 9001 y Evaluador Acreditado del Club de Excelencia en la Gestión e Innovación. Desde su comienzo profesional está especializado en Calidad de Servicio y ha realizado, con anterioridad a su incorporación a SGS en el año 2003, varias implantaciones en proyectos de seguridad de la información y en el ámbito de la Protección de Datos de Carácter Personal.
Director Asociado de Servicios de Seguridad y Proyectos de Seguridad de la Unidad de Grandes Clientes de Telefónica España. Anteriormente ejerció en Telefónica Empresas como Subdirector de Arquitecturas y Servicios de Seguridad de la Línea de Outsourcing, Subdirector de Arquitecturas y Planificación de Infraestructuras, y antes como Subdirector de Ingeniería de Proyectos y Servicios de Protección de la Información de la UN Hosting y ASP y así como CTO Director Técnico y de Consultoría de la Agencia de Certificación Electrónica (ACE), sociedad filial de Telefónica DataCorp. Cursó sus estudios de Informática en la Universidad Politécnica de Madrid y entre otros títulos, es Master Executive de Gestión Empresarial por INSEAD-Euroforum.
