BOCM

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID

Pág. 314

MIÉRCOLES 4 DE JUNIO DE 2025

B.O.C.M. Núm. 132

Sus responsabilidades y, en su caso, de las unidades o empleados especializados, son las
siguientes:
a)

Desarrollar, operar y mantener los Sistemas de Información durante todo su ciclo de
vida, atendiendo a sus especificaciones, instalación y verificación de su correcto
funcionamiento.

b)

Definir la topología y sistema de gestión de los Sistemas de Información estableciendo
los criterios de uso y los servicios disponibles en el mismo.

c)

Cerciorarse de que las medidas específicas de seguridad se integren adecuadamente
dentro del marco general de seguridad.

d)

Paralizar o dar suspensión al acceso a la información o prestación de servicio si tiene el
conocimiento de que estos presentan deficiencias graves de seguridad.

e)

Proporcionar asesoramiento para la determinación de la Categoría del Sistema, en
colaboración con el Responsable de Seguridad y/o CSTIC

f)

Participar en la elaboración e implantación de los planes de mejora de la seguridad y
llegado el caso en los planes de continuidad.

g)

Llevar a cabo las funciones del administrador de la seguridad del sistema:
o Gestionar, configurar y actualizar, en su caso, el hardware y software en los que se
basan los mecanismos y servicios de seguridad del Sistema de Información.
o Gestionar las autorizaciones concedidas a los usuarios del sistema, en particular los
privilegios concedidos, incluyendo la monitorización de que la actividad desarrollada
en el sistema se ajusta a lo autorizado.
o Aprobar los cambios en la configuración vigente del Sistema de Información.
o Asegurar que los controles de seguridad establecidos son cumplidos estrictamente.
o Asegurar que son aplicados los procedimientos aprobados para manejar el sistema
de información.
o Supervisar las instalaciones de hardware y software, sus modificaciones y mejoras
para asegurar que la seguridad no está comprometida y que en todo momento se
ajustan a las autorizaciones pertinentes.
o Monitorizar el estado de seguridad del sistema proporcionado por las herramientas
de gestión de eventos de seguridad y mecanismos de auditoría técnica que deberán
ser implementados en el sistema.
o Informar al Responsable de la Seguridad de cualquier anomalía, compromiso o
vulnerabilidad relacionada con la seguridad.
o Colaborar en la investigación y resolución de incidentes de seguridad, desde su
detección hasta su resolución.

Cuando la complejidad del sistema lo justifique, el Responsable del Sistema podrá designar
los responsables de sistema delegados que considere necesarios, que tendrán dependencia
funcional directa de aquél y serán responsables en su ámbito de todas aquellas acciones que les
delegue el mismo. De igual modo, también podrá delegar en otro/s funciones concretas de las
responsabilidades que se le atribuyen.
5.2.5. Comité de Seguridad TIC del Ayuntamiento de Alcorcón (CSTIC)

Serán funciones del CSTIC:
a)

Aprobar y coordinar las propuestas de los Responsables de Información y Servicios sobre los
niveles de seguridad de la información y de los servicios y asumir las funciones de los
Responsables de Información y Servicios en las actuaciones en que se considere necesario.

b)

Atender las inquietudes, en materia de Seguridad de la Información, de las diferentes áreas
informando regularmente del estado de la Seguridad de la Información a la Dirección.

BOCM-20250604-57

El Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones, en
adelante CSTIC, coordina la seguridad de la información en el Ayuntamiento de Alcorcón y
reportará a la Junta de Gobierno Local.