<div dir="ltr">Yes, i will follow up.<div><br></div><div>Sarah</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Sun, May 11, 2014 at 5:01 AM, Tom Brennan - proactiveRISK <span dir="ltr"><<a href="mailto:tomb@proactiverisk.com" target="_blank">tomb@proactiverisk.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Sarah, </div><div><br></div><div>Can we hand this off to operations.  We simply need to get the contract returned with the redlines introduce a staffer and  move this forward inline with the charity's mission.</div>
<div><br></div><div>Please advise who takes point with this LAC government group.<br><br><span style="background-color:rgba(255,255,255,0)">---</span><div><span style="background-color:rgba(255,255,255,0)">Tom Brennan | <a href="tel:973-298-1160%20x799" value="+19732981160" target="_blank">973-298-1160 x799</a> | </span><span style="font-size:13pt"><a href="mailto:tomb@proactiverisk.com" target="_blank">tomb@proactiverisk.com</a></span><div>
<br></div></div></div><div><br>Begin forwarded message:<br><br></div><blockquote type="cite"><div><b>From:</b> "Contreras, Belisario" <<a href="mailto:BContreras@oas.org" target="_blank">BContreras@oas.org</a>><br>
<b>Date:</b> May 11, 2014 at 6:54:52 AM EDT<br><b>To:</b> Tom Brennan - proactiveRISK <<a href="mailto:tomb@proactiverisk.com" target="_blank">tomb@proactiverisk.com</a>><br><b>Cc:</b> "<a href="mailto:tom.brennan@owasp.org" target="_blank">tom.brennan@owasp.org</a>" <<a href="mailto:tom.brennan@owasp.org" target="_blank">tom.brennan@owasp.org</a>>, Fabio Cerullo <<a href="mailto:fcerullo@owasp.org" target="_blank">fcerullo@owasp.org</a>>, "<a href="mailto:mauro.flores@owasp.org" target="_blank">mauro.flores@owasp.org</a>" <<a href="mailto:mauro.flores@owasp.org" target="_blank">mauro.flores@owasp.org</a>>, "<a href="mailto:carlos.allendes@owasp.org" target="_blank">carlos.allendes@owasp.org</a>" <<a href="mailto:carlos.allendes@owasp.org" target="_blank">carlos.allendes@owasp.org</a>>, John Vargas <<a href="mailto:john.vargas@owasp.org" target="_blank">john.vargas@owasp.org</a>>, "Subero, Diego" <<a href="mailto:DSubero@oas.org" target="_blank">DSubero@oas.org</a>>, "Villa, Javier" <<a href="mailto:JVilla@oas.org" target="_blank">JVilla@oas.org</a>>, "Dito, Brian" <<a href="mailto:BDito@oas.org" target="_blank">BDito@oas.org</a>>, OWASP Board List <<a href="mailto:owasp-board@lists.owasp.org" target="_blank">owasp-board@lists.owasp.org</a>><br>
<b>Subject:</b> <b>Re: OAS Cyber Security Program</b><br><br></div></blockquote><blockquote type="cite"><div>




<div>Dear Tom,</div>
<div>I sincerely apologize for my late response. I think we can delete that paragraph. If you agree, send me a revised version and I will clear it with my legal department. We look forward to work with you soon.</div>
<div>All the best, </div>
<div>Beli</div>
<div><br>
</div>
<span>
<div style="font-family:Calibri;font-size:11pt;text-align:left;color:black;BORDER-BOTTOM:medium none;BORDER-LEFT:medium none;PADDING-BOTTOM:0in;PADDING-LEFT:0in;PADDING-RIGHT:0in;BORDER-TOP:#b5c4df 1pt solid;BORDER-RIGHT:medium none;PADDING-TOP:3pt">

<span style="font-weight:bold">From: </span>Tom proactiveRISK <<a href="mailto:tomb@proactiverisk.com" target="_blank">tomb@proactiverisk.com</a>><br>
<span style="font-weight:bold">Date: </span>Tuesday, May 6, 2014 at 10:19 PM<br>
<span style="font-weight:bold">To: </span>Belisario Contreras <<a href="mailto:bcontreras@oas.org" target="_blank">bcontreras@oas.org</a>><br>
<span style="font-weight:bold">Cc: </span>"<a href="mailto:tom.brennan@owasp.org" target="_blank">tom.brennan@owasp.org</a>" <<a href="mailto:tom.brennan@owasp.org" target="_blank">tom.brennan@owasp.org</a>>, Fabio Cerullo <<a href="mailto:fcerullo@owasp.org" target="_blank">fcerullo@owasp.org</a>>, "<a href="mailto:mauro.flores@owasp.org" target="_blank">mauro.flores@owasp.org</a>"
 <<a href="mailto:mauro.flores@owasp.org" target="_blank">mauro.flores@owasp.org</a>>, "<a href="mailto:carlos.allendes@owasp.org" target="_blank">carlos.allendes@owasp.org</a>" <<a href="mailto:carlos.allendes@owasp.org" target="_blank">carlos.allendes@owasp.org</a>>, John Vargas <<a href="mailto:john.vargas@owasp.org" target="_blank">john.vargas@owasp.org</a>>,
 "Subero, Diego" <<a href="mailto:DSubero@oas.org" target="_blank">DSubero@oas.org</a>>, "<a href="mailto:jvilla@oas.org" target="_blank">jvilla@oas.org</a>" <<a href="mailto:jvilla@oas.org" target="_blank">jvilla@oas.org</a>>, "Dito, Brian" <<a href="mailto:BDito@oas.org" target="_blank">BDito@oas.org</a>>, OWASP Board
 List <<a href="mailto:owasp-board@lists.owasp.org" target="_blank">owasp-board@lists.owasp.org</a>><div class=""><br>
<span style="font-weight:bold">Subject: </span>Re: OAS Cyber Security Program<br>
</div></div>
<div><br>
</div><div><div class="h5">
<div>
<div dir="auto">
<div>
<div>
<div><span>Feedback from board is the agreement looks good; can you clarify what the spirit of this means?</span></div>
<div><span style="background-color:rgba(255,255,255,0)"><span style="font-weight:bold;vertical-align:baseline"><br>
</span></span></div>
<div><span style="background-color:rgba(255,255,255,0)"><span><span style="font-weight:bold;vertical-align:baseline">"4.1</span><span style="vertical-align:baseline"> Each
 party agrees to take all necessary measures to maintain the confidentiality of information provided by the other party, including where it involves their representatives, employees, sub-contractors and, more generally, their officers"</span></span></span></div>

</div>
<div><span style="background-color:rgba(255,255,255,0)"><span style="vertical-align:baseline"><br>
</span></span></div>
<div><span>We are radically transparent so this clarification is important. What information? Everything we do is open-source</span></div>
<span style="background-color:rgba(255,255,255,0)"><br>
Tom Brennan<br>
<br>
<br>
</span></div>
<div><br>
On May 6, 2014, at 10:05 PM, "Contreras, Belisario" <<a href="mailto:BContreras@oas.org" target="_blank">BContreras@oas.org</a>> wrote:<br>
<br>
</div>
<blockquote type="cite">
<div>
<div>Dear Tom,</div>
<div>I hope everything is well. We were wondering if you have any news about this?</div>
<div>Best, </div>
<div>Belisario</div>
<div><br>
</div>
<span>
<div style="font-family:Calibri;font-size:11pt;text-align:left;color:black;BORDER-BOTTOM:medium none;BORDER-LEFT:medium none;PADDING-BOTTOM:0in;PADDING-LEFT:0in;PADDING-RIGHT:0in;BORDER-TOP:#b5c4df 1pt solid;BORDER-RIGHT:medium none;PADDING-TOP:3pt">

<span style="font-weight:bold">From: </span><Contreras>, Belisario Contreras <<a href="mailto:bcontreras@oas.org" target="_blank">bcontreras@oas.org</a>><br>
<span style="font-weight:bold">Date: </span>Wednesday, April 30, 2014 at 9:46 AM<br>
<span style="font-weight:bold">To: </span>"<a href="mailto:tom.brennan@owasp.org" target="_blank">tom.brennan@owasp.org</a>" <<a href="mailto:tom.brennan@owasp.org" target="_blank">tom.brennan@owasp.org</a>><br>

<span style="font-weight:bold">Cc: </span>Fabio Cerullo <<a href="mailto:fcerullo@owasp.org" target="_blank">fcerullo@owasp.org</a>>, "<a href="mailto:mauro.flores@owasp.org" target="_blank">mauro.flores@owasp.org</a>" <<a href="mailto:mauro.flores@owasp.org" target="_blank">mauro.flores@owasp.org</a>>,
 "<a href="mailto:carlos.allendes@owasp.org" target="_blank">carlos.allendes@owasp.org</a>" <<a href="mailto:carlos.allendes@owasp.org" target="_blank">carlos.allendes@owasp.org</a>>, John Vargas <<a href="mailto:john.vargas@owasp.org" target="_blank">john.vargas@owasp.org</a>>, "Subero, Diego" <<a href="mailto:DSubero@oas.org" target="_blank">DSubero@oas.org</a>>,
 "<a href="mailto:jvilla@oas.org" target="_blank">jvilla@oas.org</a>" <<a href="mailto:jvilla@oas.org" target="_blank">jvilla@oas.org</a>>, "Dito, Brian" <<a href="mailto:BDito@oas.org" target="_blank">BDito@oas.org</a>><br>

<span style="font-weight:bold">Subject: </span>OAS Cyber Security Program<br>
</div>
<div><br>
</div>
<div>


<div lang="EN-US" link="blue" vlink="purple">
<div>
<p class="MsoNormal">Dear Tom,<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Once again many thanks for your time over the phone. As I mentioned, the OAS Cyber Security Program is really interested in establishing a partnership with OWASP. As we explained, our Member States has given us the mandates to promote the
 development of National CSIRTs; Provision of Technical Training; Implementation of Crisis Management Exercises; Capacity building on Industrial Control Systems (ICS); the development of National Cyber Security Strategies (with a Multi-stakeholder approach);
 promotion a “culture of cyber security”, among other relevant issues. <u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">The OAS would like to establish an agreement with OWASP with the purpose of increasing the level of awareness about the need of developing “secure applications”, and as well to establish a mechanism that would allow both organizations to
 deliver training activities together. In the past two years, our Program has invited OWASP representatives to participate as trainers in our events, and we would like to explore the possibility of increasing the level of participation in our activities throughout
 the region. We will be more than glad to promote OWASP initiatives in the Americas, and you might have the chance to promote the establishment of new chapters in Latin America and the Caribbean.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">We believe that there are several possibilities of collaboration and we are totally open to include OWASP in OAS initiatives. If you agree, we could arrange  more are detailed conversation over the phone or in our Headquarters in Washington
 DC. I am attaching a description of our Program and a recent MOU that we signed (just as a reference).<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">We look forward to hear from you. <u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Best regards, <span style="color:black"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:black"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="color:black"><u></u> <u></u></span></p>
<p class="MsoNormal"><b><span style="color:navy">Belisario Contreras</span></b><span style="color:black"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;color:#333333">Program Manager</span><span style="color:black"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;color:#333333">Inter-American Committee against Terrorism</span><span style="color:black"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;color:#333333">Secretariat for Multidimensional Security<b><br>
</b></span><span style="color:#f47b29">Organization of American States</span><b><span style="font-size:10.0pt;color:navy"><br>
</span></b><span style="font-size:10.0pt;color:#333333">1889 F St. , NW -Washington D.C.<br>
T: <a href="tel:%28202%29%20370-4674" value="+12023704674" target="_blank">(202) 370-4674</a><br>
F: <a href="tel:%28202%29%20458-3857" value="+12024583857" target="_blank">(202) 458-3857</a></span><span style="font-size:10.0pt;color:navy"><br>
</span><span style="color:navy"><a href="mailto:Bcontreras@oas.org" title="blocked::mailto:Bcontreras@oas.org
mailto:Bcontreras@oas.org
blocked::mailto:Bcontreras@oas.org
mailto:Dwestphal@oas.org
mailto:Bcontreras@oas.org" target="_blank"><span style="color:blue;text-decoration:none">bcontreras@oas.org
</span></a></span><span style="font-size:10.0pt;color:navy"><br>
</span><span style="color:navy"><a href="http://www.cicte.oas.org/" title="blocked::http://www.cicte.oas.org/
http://www.cicte.oas.org/
blocked::http://www.cicte.oas.org/
http://www.cicte.oas.org/" target="_blank"><span style="color:#f47b29;text-decoration:none">www.cicte.oas.org</span></a></span><span style="color:black"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:black"> <u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:navy"><a href="http://www.oas.org/cyber/" target="_blank"><span style="color:blue">www.oas.org/cyber
</span></a><u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:black"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="color:black"> </span><a href="http://stopthinkconnect.org/" target="_blank"><span style="color:black;text-decoration:none"><image003.jpg></span></a><span style="color:black"><u></u><u></u></span></p>

<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>
</div>
</span></div>
</blockquote>
<blockquote type="cite">
<div><image003.jpg></div>
</blockquote>
<br>
<font size="1"><span style="font-family:'Courier New',Courier,mono;background-color:rgb(255,255,255)">WARNING: E-mail transmission cannot be guaranteed to be secure or error-free as information could be intercepted, corrupted, lost, destroyed, arrive
 late or incomplete, or contain viruses. The sender therefore does not accept liability for any errors or omissions in the contents of this message, which arise as a result of e-mail transmission. </span><span style="background-color:rgb(255,255,255);font-family:'Courier New',Courier,mono">No
 employee or agent is authorized to conclude any binding agreement on behalf of proactiveRISK with another party by email.</span></font>
<div style="font-size:1.3em"><span style="font-family:'Courier New',Courier,mono;background-color:rgb(255,255,255)"><br>
</span></div>
</div>
</div>
</div></div></span>


</div></blockquote></div><div class="HOEnZb"><div class="h5">
<br>
<font size="1"><span style="font-family:'Courier New',Courier,mono;background-color:rgb(255,255,255)">WARNING: E-mail transmission cannot be guaranteed to be secure or error-free as information could be intercepted, corrupted, lost, destroyed, arrive late or incomplete, or contain viruses. The sender therefore does not accept liability for any errors or omissions in the contents of this message, which arise as a result of e-mail transmission. </span><span style="background-color:rgb(255,255,255);font-family:'Courier New',Courier,mono">No employee or agent is authorized to conclude any binding agreement on behalf of proactiveRISK with another party by email.</span></font><div style="font-size:1.3em">
<span style="font-family:'Courier New',Courier,mono;background-color:rgb(255,255,255)"><br></span></div></div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div dir="ltr"><div>Executive Director</div>
<div>OWASP Foundation</div><div><br></div><div><a href="mailto:sarah.baso@owasp.org" target="_blank">sarah.baso@owasp.org</a><br>+1.312.869.2779<br><br><br><br><br></div></div>
</div>