El documento habla sobre la importancia del cumplimiento como base de la ciberseguridad en la Junta de Andalucía. Propone una estructura específica de seguridad de la información para coordinar los esfuerzos entre las diferentes consejerías y agencias, ya que actualmente aplican normativas distintas. Esta estructura incluiría un Comité de Seguridad TIC en cada organización y una Unidad de Seguridad TIC de la Junta para proveer apoyo horizontal.

1. El cumplimiento como
base de la ciberseguridad.
Junta de Andalucía.
Eloy R. Sanz Tapia

2. 13 consejerías, 12 agencias administrativas, 3 agencias
de régimen especial, 19 agencias públicas
empresariales…
Controles // procesos // doc. alto nivel
Operación :) // gestión :(

3. ¿Por qué?
¿Porque es secundario?
La gestión de la seguridad no es secundaria para un
RSEG… que sólo sea RSEG

5. Normativas distintas, complejas, interpretables, difíciles
de integrar, solapadas en el tiempo
Requieren más conocimiento del negocio e implicación:
nivel → medidas , AGR
Mayor nivel de compromiso y responsabilidad de la
organización, especialmente de la dirección

6. Hay experiencia, en gestión y operación, en JdeA
Coordinación, reutilización y apoyo horizontal
Inter-org e intra-org

7. DGTSI
“Coordinación y ejecución de las políticas de seguridad
de los sistemas de Información y telecomunicaciones de
la Administración de la Junta de Andalucía”
PSyCD 17-20

8. Protección (AndalucíaCERT) // formación/concienciación
// asesoramiento
Modificación D1/2011 (Política STIC): estructura
específica

9. Comité STIC JDA
Coord. STIC JDA
Grupo de
Expertos
SGIIE-
DGTSI
Comité de Seguridad
TIC
Responsable de
Seguridad TIC
Organización corporativa de la seguridad TIC
(Decreto 1/2011)
Consejería 1
Comité de Seguridad
TIC
Responsable de
Seguridad TIC
Consejería N
CISI
GRI

10. Comité de STIC JDA
Unidad STIC JDA
Grupo de
Expertos
SGIIE-
DGTSI
Responsable de
Seguridad TIC
Entidad instrumental
Comité de Seguridad
TIC
Unidad STIC
Consejería N
Responsable de
Seguridad TIC
Entidad instrumental
Comité de Seguridad
TIC
Unidad STIC
Consejería 1
GRI
CISI
Organización corporativa de la seguridad TIC (Modificación
Decreto 1/2011, en trámite)
Entrámite

11. Borrador

12. Borrador

13. EN
DESARROLLO