Universidad De Extremadura. Seguridad De La Información. (2023062209)
Resolución de 31 de mayo de 2023, del Rector, por la que se ejecuta el acuerdo adoptado por el Consejo de Gobierno por el que se aprueba la Normativa Reguladora de Política de Seguridad de la Información.
23 páginas totales
Página
Zahoribo únicamente muestra información pública que han sido publicada previamente por organismos oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
Cualquier dato, sea personal o no, ya está disponible en internet y con acceso público antes de estar en Zahoribo. Si lo ves aquí primero es simple casualidad.
No ocultamos, cambiamos o tergiversamos la información, simplemente somos un altavoz organizado de los boletines oficiales de España.
NÚMERO 109
Jueves 8 de junio de 2023
35658
8.2.5. Oficina de seguridad.
Dentro de la estructura de gobernanza de la ciberseguridad propuesta en el ENS, en
la Guía de Seguridad de las TIC CCN-STIC 881, se define Oficina de Seguridad, cuyas
competencias estarán relacionadas con las áreas de adecuación al ENS, normativa y
gestión de riesgos, análisis y mejora continua, seguridad en las interconexiones y conectividad y otras funciones conexas o concordantes. Su composición será la siguiente:
— El Director de la Oficina de seguridad, nombrado por el Comité de Seguridad, que
actuará como enlace con el mismo, que será el Responsable de Seguridad (RSEG), o
la persona en quien delegue.
— Secretario de la Oficina de Seguridad, nombrado por el Comité de Seguridad, a propuesta de los miembros de la Oficina de Seguridad.
— Todos aquellos administradores especialistas de seguridad (AES) que el Responsable
de Seguridad determine que sean necesarios.
Las funciones de la Oficina de Seguridad serán, entre otras que les puedan ser encomendadas por el Comité de Seguridad:
a. Gestión y operativa de la seguridad del Proyecto de Adecuación, Implantación y
gestión de la Conformidad en el ENS, análisis y gestión de riesgos, explotación,
normativa y mantenimiento.
b. Redacción y presentación de propuestas al Comité de Seguridad. Elaborará los
aspectos relacionados con la ciberseguridad y los debatirá en primera instancia,
para ser trasladados al Comité.
c. Promover de la mejora continua del sistema de gestión de la Seguridad de la Información. Para ello se encargará de:
— Elaborar (y revisar regularmente) la Política de Seguridad de la Información
para su traslado al Comité de Seguridad para su revisión y posterior aprobación del órgano superior.
— Elaborar la normativa de Seguridad de la Información para su aprobación por
el Responsable de Seguridad, con conocimiento del Comité.
— Verificar los procedimientos de seguridad de la información y demás documentación para su aprobación.
Jueves 8 de junio de 2023
35658
8.2.5. Oficina de seguridad.
Dentro de la estructura de gobernanza de la ciberseguridad propuesta en el ENS, en
la Guía de Seguridad de las TIC CCN-STIC 881, se define Oficina de Seguridad, cuyas
competencias estarán relacionadas con las áreas de adecuación al ENS, normativa y
gestión de riesgos, análisis y mejora continua, seguridad en las interconexiones y conectividad y otras funciones conexas o concordantes. Su composición será la siguiente:
— El Director de la Oficina de seguridad, nombrado por el Comité de Seguridad, que
actuará como enlace con el mismo, que será el Responsable de Seguridad (RSEG), o
la persona en quien delegue.
— Secretario de la Oficina de Seguridad, nombrado por el Comité de Seguridad, a propuesta de los miembros de la Oficina de Seguridad.
— Todos aquellos administradores especialistas de seguridad (AES) que el Responsable
de Seguridad determine que sean necesarios.
Las funciones de la Oficina de Seguridad serán, entre otras que les puedan ser encomendadas por el Comité de Seguridad:
a. Gestión y operativa de la seguridad del Proyecto de Adecuación, Implantación y
gestión de la Conformidad en el ENS, análisis y gestión de riesgos, explotación,
normativa y mantenimiento.
b. Redacción y presentación de propuestas al Comité de Seguridad. Elaborará los
aspectos relacionados con la ciberseguridad y los debatirá en primera instancia,
para ser trasladados al Comité.
c. Promover de la mejora continua del sistema de gestión de la Seguridad de la Información. Para ello se encargará de:
— Elaborar (y revisar regularmente) la Política de Seguridad de la Información
para su traslado al Comité de Seguridad para su revisión y posterior aprobación del órgano superior.
— Elaborar la normativa de Seguridad de la Información para su aprobación por
el Responsable de Seguridad, con conocimiento del Comité.
— Verificar los procedimientos de seguridad de la información y demás documentación para su aprobación.
