BOJA

Boletín Oficial de la Junta de Andalucía
Número 4 - Viernes, 7 de enero de 2022

página 20888/6

7. Responsable de Seguridad TIC.
La persona responsable de la Unidad de Seguridad TIC del SAE tendrá la condición de
Responsable de Seguridad TIC, en los términos establecidos en la normativa reguladora
del Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
8. Responsables de la Información.
Los responsables de la Información serán los titulares de los Centros Directivos que
decidan sobre la finalidad, contenido y uso de la información.
Las principales funciones, dentro de su ámbito de actuación, son las siguientes:
a) Ayudar a determinar los requisitos de seguridad TIC, categorizando la información
mediante la valoración de los impactos de los incidentes que puedan producirse.
b) Proporcionar la información necesaria a la Unidad de Seguridad TIC para realizar
los preceptivos análisis de riesgos, con la finalidad de establecer las salvaguardas a
implantar. Para ello contará con la ayuda de los responsables de los Servicios y de las
personas responsables de los Sistemas.
c) Verificar que los análisis de riesgos realizados se corresponden en todo momento
con la información aportada para la realización de los mismos.

10. Responsable de los Sistemas.
El responsable de todos los Sistemas del SAE será la persona titular de la Jefatura del
Servicio de informática y figurarán en la documentación de seguridad de los sistemas de
información. Para cada sistema de información deberá existir una persona Responsable
de Sistema, siendo posible que una misma persona sea responsable de varios sistemas.
Sus principales responsabilidades serán:
a) Supervisar el desarrollo, operación y mantenimiento de los sistemas de información
durante todo su ciclo de vida, así como las especificaciones de los mismos, la instalación
y verificación de su correcto funcionamiento.
b) Ser la primera persona responsable de la seguridad de los sistemas de información
que dirija, velando porque la seguridad TIC esté presente en todas y cada una de las
partes de sus ciclos de vida. Especialmente deberá velar porque el desarrollo de los
sistemas siga las directrices de seguridad establecidas de manera horizontal por la Junta
de Andalucía de acuerdo con los criterios y requisitos técnicos de seguridad aplicables
definidos por la Unidad de Seguridad TIC del SAE.
c) Creación, mantenimiento y actualización continua de la documentación de seguridad
de los sistemas de información, con el asesoramiento de la Unidad de Seguridad TIC.
d) Asesorar en la definición de la tipología y sistema de gestión de los sistemas de
información estableciendo los criterios de uso y los servicios disponibles en el mismo.
e) Aprobar toda modificación sustancial de la configuración de cualquier elemento del
sistema.
Depósito Legal: SE-410/1979. ISSN: 2253 - 802X

http://www.juntadeandalucia.es/eboja

00253156

9. Responsables de los Servicios.
Los responsables de los Servicios serán los titulares de los Servicios de gestión que
decidan sobre las características de los servicios a prestar.
Las principales funciones, dentro de su ámbito de actuación, son las siguientes:
a) Ayudar a determinar los requisitos de seguridad de los servicios a prestar,
categorizando los servicios mediante la valoración de los impactos de los incidentes que
puedan producirse.
b) Proporcionar la información necesaria a la Unidad de Seguridad TIC para realizar
los preceptivos análisis de riesgos, con la finalidad de establecer las salvaguardas a
implantar. Para ello contará con la ayuda de los responsables de la Información y de los
responsables de los Sistemas.
c) Verificar que los análisis de riesgos realizados se corresponden en todo momento
con la información aportada para la realización de los mismos.