El Ayuntamiento reforma su normativa de ciberseguridad y protección de datos

Vito Epíscopo ha justificado la necesidad de esta revisión “por el tiempo transcurrido desde su aprobación y por las nuevas necesidades»

El Ayuntamiento de Granada reformará su normativa de Ciberseguridad y de Protección de datos con el fin de actualizarla y dotarla de nuevas medidas de defensa frente a posibles ataques o riesgos cibernéticos. La iniciativa, que ha desarrollado la dirección técnica de Seguridad del Consistorio, se ha aprobado hoy en la comisión informativa de Economía y Hacienda, Recursos Humanos, Innovación y Comercio.

El concejal de Digitalización e Innovación, Vito Epíscopo, ha justificado la necesidad de llevar a cabo ahora esta revisión “tanto por el periodo de tiempo transcurrido desde su aprobación, como por las necesidades nuevas surgidas para un funcionamiento efectivo y eficaz de las distintas estructuras orgánicas del Ayuntamiento de Granada”. En este sentido, ha recordado que la propia Política de Ciberseguridad y de Protección de Datos del Ayuntamiento de Granada dispone que “será revisada a intervalos planificados, que no podrán exceder el año de duración o siempre que se produzcan cambios significativos, a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia”.

Firma del instrumento jurídico oportuno

Con este horizonte, las modificaciones propuestas afectan a aspectos como la posibilidad de inclusión de organismos autónomos y organismos equivalentes, a través de la adhesión a esta Política de Ciberseguridad y Protección de Datos, mediante la firma del instrumento jurídico oportuno; la modificación en la composición del Comité Técnico de Ciberseguridad al objeto de adaptarlo a la organización municipal y la reducción de sus miembros, con el fin de hacerlo más operativo.

Otras reformas introducidas son la modificación en las funciones del Responsable de Ciberseguridad;  la separación de funciones que debe existir entre la figura del delegado de Protección de Datos y el responsable de Seguridad dentro del Esquema Nacional de Seguridad (ENS) y figuras asimiladas o la “designación de una persona intermediaria en cada Concejalía, así como en Policía Local y en el Servicio de Prevención y Extinción de Incendios y Salvamento (SPEIS), que sirva de contacto para la colaboración y coordinación con las funciones de la Dirección Técnica de Ciberseguridad y del delegado de Protección de Datos”, según se recoge en la propuesta.

Los cambios sobre la Política de Ciberseguridad y Protección de Datos, que deberán ser aprobados por el Pleno Municipal, se completan con  modificaciones relativas a la figura de Responsable del Sistema, la modificación en las funciones de los administradores de Ciberseguridad,  la ampliación de la revisión de la Política de Ciberseguridad y de Protección de Datos de un año a dos años, la revisión del apartado relativo a ciberincidentes y brechas de seguridad, y, por último, una modificación para adaptación a la normativa vigente relativa a terceras partes.

Política de seguridad de la información

Tras recordar que la Política de Ciberseguridad “constituye el marco de referencia orientado a facilitar la definición, gestión, administración e implementación de los mecanismos y procedimientos de seguridad establecidos en el ENS”, Epíscopo ha señalado que “la experiencia acumulada en la gestión de las materias indicadas, las referidas modificaciones normativas y los cambios organizativos habidos en estos sectores de la actividad administrativa hacen necesaria la presente norma para configurar una política de seguridad de la información y protección de datos personales acorde con el momento actual”.

Por útlimo, el ha concluido que “desde el Ayuntamiento, debemos también concienciar al ciudadano en hábitos de ciberseguridad y tratar de hacer una administración más sencilla y amable, con el propósito de acabar con la brecha digital, siempre teniendo la ciberseguridad como punto de referencia”.

La Política de Seguridad de la Información del Ayuntamiento de Granada en el marco del ENS vigente hasta ahora fue aprobado por la Junta de Gobierno Local el 31 de marzo de 2017, y posteriormente fue objeto de revisión en el Pleno del 29 de abril de 2022.