La Unidad de Seguridad TIC Corporativa, a través de la Oficina de Apoyo a la Seguridad TIC, pone en marcha la campaña 2018 de recogida de información sobre el estado de seguridad de sus sistemas de información.

El Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad (ENS), establece en su Art. 35 la obligación de evaluar regularmente el estado de la seguridad de los sistemas de información de las Administraciones Públicas y la necesidad de establecer un sistema de medición de la seguridad considerando los siguientes aspectos:

Grado de implantación de las medidas de seguridad.
Eficacia y eficiencia de las medidas de seguridad.
Nivel de protección de las interconexiones.
Impacto de los incidentes de seguridad y métricas de resolución de los mismos.

Para facilitar el cumplimiento de este mandato por parte de los distintos organismos y entidades de la Junta de Andalucía, desde la Dirección General de Telecomunicaciones y Sociedad de la Información (DGTSI) de la Consejería de Empleo, Empresa y Comercio, un año más, se llevará a cabo un estudio agregado del nivel de adecuación a dicha norma, así como de otras variables de seguridad en la Junta de Andalucía.

Es importante subrayar que los datos registrados en el cuestionario estén avalados por una auditoría independiente que permita una posterior certificación de cumplimiento con el ENS.

Además, como parte de este proceso, a partir de la información facilitada por los distintos organismos y entidades de la Junta de Andalucía, también se actualizará el inventario genérico de sistemas de información categorizados conforme al ENS.

Los datos recopilados en este estudio tendrán únicamente valor estadístico y servirán para la realización de un análisis global de la seguridad de la información a escala corporativa, que será de gran utilidad para la mejora de los procesos de seguridad TIC en el ámbito de la Junta de Andalucía. En ningún caso se trasladarán a terceros datos particularizados de ningún organismo o entidad.

La Unidad de Seguridad TIC Corporativa es la encargada de realizar este estudio, agregando la información de los diferentes organismos y entidades en dicho ámbito y remitiéndola al Comité Sectorial de Administración Electrónica a través de la herramienta INÉS. En este sentido, es importante aclarar que ni las Consejerías ni sus entidades vinculadas o dependientes deben interactuar directamente con el CCN a través de su plataforma INÉS sino con la Unidad de Seguridad TIC Corporativa a través de la Oficina de Apoyo a la Seguridad TIC.

¿Cómo y cuándo cumplimentar el cuestionario?

La participación en la realización de este estudio se realizará mediante invitación previa a cada organismo o entidad, a través de un escrito enviado directamente desde la DGTSI o bien, en el caso de las entidades vinculadas o dependientes, trasladado desde su Consejería u organismo de adscripción.

El periodo de recogida de información permanecerá abierto desde el lunes, 12 de noviembre hasta el viernes, 28 de diciembre de 2018.

Para problemas con el acceso al cuestionario, así como para otros temas relacionados con el mismo, se puede consultar el siguiente documento de preguntas frecuentas.

¿Se prevé alguna formación específica para este proceso?

La Oficina de Apoyo a la Seguridad TIC prevé impartir unos talleres específicos:

Sevilla:

         1ª edición: 16 de noviembre, en el Pabellón de Francia.

         2ª edición: 29 de noviembre, en el Pabellón de Francia.

         3ª edición: 18 de diciembre, en el Pabellón de Francia (sala 8, planta -2). Horario: 11 a 14 horas.

Granada: 21 de noviembre, en el edificio Almanjáyar.
Málaga: 23 de noviembre, en el edificio de la D.T. de Conocimiento y Empleo.

La inscripción en los talleres se realizará mediante el siguiente formulario.

Además, para ampliar información en lo relacionado al cuestionario, los organismos pueden ponerse en contacto con encuestas.seguridadtic@juntadeandalucia.es indicando en el asunto de su correo la referencia: “Estudio estado seguridad JDA 2018”.