Orden TIN/3016/2011: Se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones
El 10 de octubre de 2011, se ha publicado en el Boletín Oficial del Estado la Orden TIN/3016/2011 de 28 de octubre, por la que se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Ministerio de Trabajo e Inmigración (TIC).
El objetivo de esta orden ministerial es establecer, gestionar, coordinar y aprobar las actuaciones en materia de seguridad de la información y las comunicaciones del Ministerio de Trabajo e Inmigración. El motivo es el caracter horizontal de la seguridad y la fuerte interconexión entre todos los sitemas de información que permiten a la Administarción Pública prestar su servicio a los ciudadanos.
El Comité se estructura a través del:
- Comité de Dirección de Seguridad de las TIC (CDSTIC)
- Comité Permanente de Seguridad TIC (CPSTIC)
Al primero,(CDSTIC), presidido por el subsecretario de Trabajo e Inmigración, le corresponden las funciones:
- La dirección y seguimiento de la aplicación de la legislación vigente, normas, estándares y buenas prácticas aplicables en materia de seguridad de las TIC.
- La aprobación y seguimiento de las Políticas, los planes estratégicos, planes directores y líneas de actuación del Departamento en materia de seguridad TIC que proponga el Comité Permanente.
- La aprobación y seguimiento de las normativas en materia de seguridad, que afecten transversalmente a toda la organización. Así como, impulsar nuevas líneas en materia de seguridad de las Tecnologías de la Información y las Comunicaciones
- La aprobación y seguimiento de las políticas de auditoría de las Unidades del Departamento, a propuesta del Comité Permanente.
- La aprobación de las declaraciones de aplicabilidad y conformidad con el Esquema Nacional de Seguridad de cada una de las Unidades del Ministerio de Trabajo e Inmigración, a propuesta del Comité Permanente.
- Designar la representación e informar sobre el estado de la seguridad TIC del Ministerio de Trabajo e Inmigración, en el Comité de Seguridad de la Información de las Administraciones Públicas definido en el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
- El control de las actuaciones del CPSTIC y atribuir o delegar en el mismo las competencias que estime oportuno.
- El impulso de nuevas líneas de trabajo en materia de seguridad de las TIC.
El CDSTIC se reunirá con caracter ordinario una vez al año y con caracter extraordinario, si surgieran incidencias de seguridad graves, si lo pide el CPSTIC y en el caso de que fuera necesario establecer nuevas directrices de seguridad.
Al CPSTIC, presidido por el subdirector general de Tecnologías de la Información y Comunicaciones, le corresponden las funciones:
- Proponer para su aprobación y seguimiento en el CDSTIC:
Los planes estratégicos, planes directores y líneas de actuación en materia de seguridad TIC de las Unidades del Departamento. Las políticas, normas y procedimientos de seguridad de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración. Las políticas de auditoría de las Unidades del Ministerio de Trabajo e Inmigración. Las declaraciones de aplicabilidad y conformidad con el Esquema Nacional de Seguridad de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración. Los indicadores y resultados significativos que en materia de seguridad se determinen, para lo que se podrá recabar la información necesaria de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e inmigración. - Asesorar al CDSTIC en todo lo que solicite y reportar al CDSTIC todas las cuestiones de las que, por su relevancia, deba tener conocimiento.
- Promover, dirigir y coordinar los proyectos de seguridad que afecten a todo el Departamento.
- Realizar la aprobación y seguimiento de los sistemas de gestión de la seguridad de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración.
- Crear y determinar la composición, objetivos y funcionamiento de los grupos de trabajo así como el ámbito de actuación y el periodo de vigencia de los mismos, dando cuenta de ello al CDSTIC. Se habilita al CPSTIC para la creación de cuantos grupos de trabajo considere necesarios.
- Promover la formación y concienciación en materia de seguridad de las TIC en cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración.
- Informar al CDSTIC sobre el estado de la seguridad de las TIC de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración.
La presente Orden entra hoy en vigor, siguiente día al de su publicación en el BOE. La aplicación de esta Orden no conllevará incremento de gasto público ya que el funcionamiento de los Comités y grupos de trabajo se atenderá con los recursoso humanos y materiales que dispone el Ministerio.
Orden TIN/3016/2011, BOE de 10 de noviembre de 2011.
Etiquetas: comirté de seguridad de las tecnologías de la información y comunicaciones, ministerio de trabajo e inmigración, orden tin 3016/2011
Compartir: Twitter Facebook Meneame Fresqui Delicious E-mail
