Candidatura

Plan Director de Ciberseguridad para el Ayuntamiento de València

La ciberseguridad es un tema crucial y vital para todas las organizaciones hoy en día, y muy concretamente para las Administraciones Públicas.
Con los últimos ciberincidentes que se han producido se ha entrado en una vorágine para tomar medidas preventivas y reactivas, pero se está haciendo de forma precipitada y muchas veces sin la suficiente coordinación, tanto interna como externa entre administraciones.

Así pues, el Ayuntamiento de València, con el objetivo de maximizar beneficios y minimizar y ordenar los recursos necesarios (económicos y humanos), después de realizar un análisis exhaustivo de la situación actual en cuanto a ciberseguridad, ha elaborado un Plan Director de Ciberseguridad que marca la hoja de ruta a seguir para implementar las medidas que, en su conjunto, nos llevarán a la adecuación de nuestros sistemas al Esquema Nacional de Seguridad, al menos a nivel medio.

Antecedentes

Antecedentes

Existe cierto nivel de seguridad pero no existe una gobernanza conjunta y coordinada, ni hay una planificación a varios años vista. Falta visión 360 y holística de la seguridad.

Retos

Retos

Certificar los sistemas de información municipales en el ENS nivel medio (al menos), para de esa forma elevar el nivel de seguridad actual. Coordinar las medidas internas con las medidas de los organismos reguladores y competentes en la materia (CCN y CSIRT-CV). Concienciar al personal del ayuntamiento en la necesidad de seguir las normas básicas de seguridad y estar atentos ante cualquier incidente.

Fases

Fases

Estudio previo del nivel de seguridad y elaboración del Plan Director de Ciberseguridad (contrato menor).
Ahora estamos comenzando a implementar las distintas medidas incluidas en la plan, en coordinación con otras actuaciones en coordinación con el CSIRT de la Comunitat Valenciana.

Nuevos Servicios

Nuevos Servicios

Medidas preventivas y de concienciación.
Medidas reactivas.
Medidas organizativas, de cumplimiento legal, etc.

Conclusiones

Conclusiones

La ciberseguridad debe impregnar los procesos internos del ayuntamiento, en especial aquellos en los que intervengan sistemas de información.

Event Sponsor: Premios/Cena Entrega Galardones

Implantado en:

Ayuntamiento de València

Periodo de ejecución:

02/02/2022 - 02/01/2024

Otros socios tecnológicos:

Telefónica, Govertis