<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div><div style="-webkit-text-size-adjust: none;"><div><span style="-webkit-text-size-adjust: auto;">Feedback from board is the agreement looks good; can you clarify what the spirit of this means?</span></div><div><span style="-webkit-text-size-adjust: auto; background-color: rgba(255, 255, 255, 0);"><span style="font-weight: bold; vertical-align: baseline;"><br></span></span></div><div><span style="-webkit-text-size-adjust: auto; background-color: rgba(255, 255, 255, 0);"><span id="docs-internal-guid-c97aedea-cfe7-5734-d5b1-ede360539708"><span style="font-weight: bold; vertical-align: baseline;">"4.1</span><span style="vertical-align: baseline;"> Each party agrees to take all necessary measures to maintain the confidentiality of information provided by the other party, including where it involves their representatives, employees, sub-contractors and, more generally, their officers"</span></span></span></div></div><div style="-webkit-text-size-adjust: none;"><span style="-webkit-text-size-adjust: auto; background-color: rgba(255, 255, 255, 0);"><span style="vertical-align: baseline;"><br></span></span></div><div style="-webkit-text-size-adjust: none;"><span style="-webkit-text-size-adjust: auto;">We are radically transparent so this clarification is important. What information? Everything we do is open-source</span></div><span style="background-color: rgba(255, 255, 255, 0);"><br>Tom Brennan<br><br><br></span></div><div><br>On May 6, 2014, at 10:05 PM, "Contreras, Belisario" <<a href="mailto:BContreras@oas.org">BContreras@oas.org</a>> wrote:<br><br></div><blockquote type="cite"><div>

<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">


<div>Dear Tom,</div>
<div>I hope everything is well. We were wondering if you have any news about this?</div>
<div>Best, </div>
<div>Belisario</div>
<div><br>
</div>
<span id="OLK_SRC_BODY_SECTION">
<div style="font-family:Calibri; font-size:11pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt">
<span style="font-weight:bold">From: </span><Contreras>, Belisario Contreras <<a href="mailto:bcontreras@oas.org">bcontreras@oas.org</a>><br>
<span style="font-weight:bold">Date: </span>Wednesday, April 30, 2014 at 9:46 AM<br>
<span style="font-weight:bold">To: </span>"<a href="mailto:tom.brennan@owasp.org">tom.brennan@owasp.org</a>" <<a href="mailto:tom.brennan@owasp.org">tom.brennan@owasp.org</a>><br>
<span style="font-weight:bold">Cc: </span>Fabio Cerullo <<a href="mailto:fcerullo@owasp.org">fcerullo@owasp.org</a>>, "<a href="mailto:mauro.flores@owasp.org">mauro.flores@owasp.org</a>" <<a href="mailto:mauro.flores@owasp.org">mauro.flores@owasp.org</a>>,
 "<a href="mailto:carlos.allendes@owasp.org">carlos.allendes@owasp.org</a>" <<a href="mailto:carlos.allendes@owasp.org">carlos.allendes@owasp.org</a>>, John Vargas <<a href="mailto:john.vargas@owasp.org">john.vargas@owasp.org</a>>, "Subero, Diego" <<a href="mailto:DSubero@oas.org">DSubero@oas.org</a>>,
 "<a href="mailto:jvilla@oas.org">jvilla@oas.org</a>" <<a href="mailto:jvilla@oas.org">jvilla@oas.org</a>>, "Dito, Brian" <<a href="mailto:BDito@oas.org">BDito@oas.org</a>><br>
<span style="font-weight:bold">Subject: </span>OAS Cyber Security Program<br>
</div>
<div><br>
</div>
<div xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
<div lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal">Dear Tom,<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Once again many thanks for your time over the phone. As I mentioned, the OAS Cyber Security Program is really interested in establishing a partnership with OWASP. As we explained, our Member States has given us the mandates to promote the
 development of National CSIRTs; Provision of Technical Training; Implementation of Crisis Management Exercises; Capacity building on Industrial Control Systems (ICS); the development of National Cyber Security Strategies (with a Multi-stakeholder approach);
 promotion a “culture of cyber security”, among other relevant issues. <o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">The OAS would like to establish an agreement with OWASP with the purpose of increasing the level of awareness about the need of developing “secure applications”, and as well to establish a mechanism that would allow both organizations to
 deliver training activities together. In the past two years, our Program has invited OWASP representatives to participate as trainers in our events, and we would like to explore the possibility of increasing the level of participation in our activities throughout
 the region. We will be more than glad to promote OWASP initiatives in the Americas, and you might have the chance to promote the establishment of new chapters in Latin America and the Caribbean.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">We believe that there are several possibilities of collaboration and we are totally open to include OWASP in OAS initiatives. If you agree, we could arrange  more are detailed conversation over the phone or in our Headquarters in Washington
 DC. I am attaching a description of our Program and a recent MOU that we signed (just as a reference).<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">We look forward to hear from you. <o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Best regards, <span style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:black"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:black"><o:p> </o:p></span></p>
<p class="MsoNormal"><b><span style="color:navy">Belisario Contreras</span></b><span style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;color:#333333">Program Manager</span><span style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;color:#333333">Inter-American Committee against Terrorism</span><span style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;color:#333333">Secretariat for Multidimensional Security<b><br>
</b></span><span style="color:#F47B29">Organization of American States</span><b><span style="font-size:10.0pt;color:navy"><br>
</span></b><span style="font-size:10.0pt;color:#333333">1889 F St. , NW -Washington D.C.<br>
T: (202) 370-4674<br>
F: (202) 458-3857</span><span style="font-size:10.0pt;color:navy"><br>
</span><span style="color:navy"><a href="mailto:Bcontreras@oas.org" target="_blank" title="blocked::mailto:Bcontreras@oas.org
mailto:Bcontreras@oas.org
blocked::mailto:Bcontreras@oas.org
mailto:Dwestphal@oas.org
mailto:Bcontreras@oas.org"><span style="color:blue;text-decoration:none">bcontreras@oas.org
</span></a></span><span style="font-size:10.0pt;color:navy"><br>
</span><span style="color:navy"><a href="http://www.cicte.oas.org/" target="_blank" title="blocked::http://www.cicte.oas.org/
http://www.cicte.oas.org/
blocked::http://www.cicte.oas.org/
http://www.cicte.oas.org/"><span style="color:#F47B29;text-decoration:none">www.cicte.oas.org</span></a></span><span style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:black"> <o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:navy"><a href="http://www.oas.org/cyber/" target="_blank"><span style="color:blue">www.oas.org/cyber
</span></a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:black"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:black"> </span><a href="http://stopthinkconnect.org/"><span style="color:black;text-decoration:none"><image003.jpg></span></a><span style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</div>
</span>


</div></blockquote><blockquote type="cite"><div><image003.jpg></div></blockquote></body></html>
<br>
<font size="1"><span style="font-family:'Courier New',Courier,mono;background-color:rgb(255,255,255)">WARNING: E-mail transmission cannot be guaranteed to be secure or error-free as information could be intercepted, corrupted, lost, destroyed, arrive late or incomplete, or contain viruses. The sender therefore does not accept liability for any errors or omissions in the contents of this message, which arise as a result of e-mail transmission. </span><span style="background-color:rgb(255,255,255);font-family:'Courier New',Courier,mono">No employee or agent is authorized to conclude any binding agreement on behalf of proactiveRISK with another party by email.</span></font><div style="font-size:1.3em"><span style="font-family:'Courier New',Courier,mono;background-color:rgb(255,255,255)"><br></span></div>