Source: https://transparencia.baeza.net/transparencia/normativa-del-ayuntamiento/repositorio-proteccion-de-datos-eni-y-ens/politica-de-seguridad
Timestamp: 2020-08-07 21:06:56
Document Index: 59480300

Matched Legal Cases: ['artículo 11', 'artículo 11', 'artículo 13', 'artículo 11', 'artículo 11', 'artículo 11', 'artículo 11', 'artículo 11', 'artículo 42', 'artículo 6']

Transparencia AYUNTAMIENTO DE BAEZA | Política de seguridad
Datos biográficos de la Alcaldesa y de los concejales/as.
Direcciones electrónicas de la Alcaldía y de los concejales/as.
Agenda institucional de la Alcaldía.
Registro de Intereses de Actividades, declaración patrimonial y bienes.
Rretribuciones de la Alcaldía, Concejales/as y Cargos de libre designación.
Gastos de la Alcaldía, Concejales/as y Cargos de libre designación.
Dietas por asistencia a órganos colegiados.
Nóminas de la Alcaldía, Concejales/as y Cargos Libre Designación.
Organigrama del Ayuntamiento.
Órganos de Gobierno del Ayuntamiento y sus respectivas funciones.
Atribuciones 2019.
Miembros de la Junta de Gobierno Local 2019.
Publicación BOP Decreto de Alcaldía 2019.
Decreto de ampliación de competencias de la alcaldía 2019.
Publicación BOP Decreto de ampliación de competencias de la alcaldía 2019.
2019-2023 Expediente
Representantes de la Alcaldía en barriadas y Anejos.
Convocatoria y videoactas de los Plenos Municipales.
Ruegos y preguntas en los Plenos Municipales
Pabellón Municipal de Deportes "San Andrés" 2019
Pabellón Multiusos Sede del Patronato
Gimnasio Aparatos y Musculación
Precios Públicos (BOP nº 135 de 13/07/2012)
Estatutos del Patronato Municipal de Juventud y Deportes (B.O.P. nº 127, de 04 de Julio de 2014)
Organigrama del patronato.
Centro Especial de Empleo, Medio Ambiente.
Asociaciones Supramunicipales.
Consorcio La Loma Agua
La Loma RSU
Plan Director de Residuos Sólidos Urbanos
Organización ciudades patrimonio mundial
Municipios Jóvenes
Ciudadades hermanadas con la ciudad de Baeza.
Relación de cargos de confianza del Ayuntamiento y el importe de sus retribuciones.
Resoluciones de autorización o reconocimiento de compatibilidad del personal.
Bolsa de trabajo por categorías.
Informador/a de turismo 01/08/2019.
Edicto. Publicado el 1 de agosto de 2019.
Listado provisional de aspirantes admitidos/as y excluidos/as. Publicado 29/08/2019.
Listado definitivo de aspirantes admitidos/as y excluidos/as. Publicado 13/09/2019
Edicto de Baremación Publicado 26/09/2019.
Técnico/a en conservación y restauración de bienes culturales.
Edicto. Publicado el 19 de febrero de 2019.
Autobaremación. Anexo I.
Edicto lista provisional de aspirantes admitidos/as y excluidos/as. Publicado 27/03/2019.
Edicto lista definitiva de aspirantes admitidos/as y excluidos/as. Publicado 22/04/2019.
Edicto baremación. Publicado 16/05/2019.
Informador/a de turismo 19/02/2019.
Técnico/a Fotogrametría y 3D.
Edicto de 28 de Noviembre de 2018.
Edicto del 19 de diciembre de 2018, con la lista de admitidos.
Edicto baremación del 28 de diciembre de 2018.
Psicólogo/a del Centro de Información a la Mujer.
Edicto de 09 de Mayo de 2018.
Edicto admitidas/os de 04 de junio de 2018
Lista definitiva de admitidos/as y excluidos/as de 13/06/2018.
Edicto sorteo baremación que se realizará con carácter público el próximo día 24/07/2018.
Edicto de baremación de 31/07/2018
Bolsa de trabajo de Arqueólogo 2018
Edicto bases bolsa de trabajo 2017.
Edicto anulación de 06 de marzo de 2017.
Edicto corrección bolsa de auxiliar de biblioteca 2017.
Edicto de corrección de errores del edicto de la bolsa de auxiliar de biblioteca 2017 de 15 de marzo
Edicto corrección de 06 de marzo de 2017.
Edicto de corrección de errores del edicto 2017 de 15 de marzo.
Bolsa de trabajo SAE
Oferta genérica: Técnico/a de inserción laboral. Fecha 14/01/2019.
Edicto bases oferta genérica: Técnico/a de inserción laboral. Fecha 14/01/2019
Edicto modificación bases. Fecha 04/02/2019.
Edicto baremación Técnico/a de inserción laboral. Fecha 19/02/2019.
Oferta genérica: Cocinero/a para la residencia de ancianos. Fecha 27/02/2019.
Edicto bases oferta genérica: Cocinero/a para la residencia de ancianos. Fecha 27/02/2019.
Edicto baremación Cocinero/a para la residencia de ancianos Fecha 15/03/2019.
Edicto ampliación de la lista de reserva. Fecha 27/05/2019.
Edicto órgano de selección ampliación de la lista de reserva de los cocineros/as. Fecha 06/06/-2019.
Edicto baremación ampliación lista reserva cocineros/as. Fecha 18/06/2019.
Oferta genérica: Auxiliar de clínica. Fecha 12/03/2019.
Edicto bases oferta genérica: Auxiliar de clínica. Fecha 12/03/2019.
Edicto baremación auxiliar de clínica. Fecha 03/04/2019.
Edicto auxiliar de clínica. Designación miembro del órgano de selección Fecha 09/04/2019.
Edicto lista reserva auxiliar de clínica. Fecha 22/04/2019
Edicto ampliación lista reserva correspondiente al puesto de auxiliar de clínica. Fecha 14/06/2019.
Edicto baremación ampliación lista de reserva. Fecha 10/07/2019
Oferta genérica: Diplomado/a en magisterio Fecha 28/03/2019.
Edicto bases oferta genérica: Diplomado/a en magisterio. Fecha 28/03/2019.
Edicto baremación oferta de empleo al SAE de diplomado/a en magisterio. Fecha 22/04/2019.
Oferta genérica: Monitores/as de la Escuela de Verano Fecha 18/06/2019.
Edicto bases oferta genérica: monitores/as de la Escuela de Verano. Fecha 18/06/2019.
Edicto baremación de la lista de monitores/as para la Escuela de Verano Fecha 08/07/2019.
Oferta genérica: Cuidador/ra. Fecha 29/07/2019
Edicto bases oferta genérica: Cuidador/ra. Fecha 29/07/2019.
Edicto baremación de la lista de cuidadores/as. Fecha 13/08/2019.
Oferta genérica: Pinche de cocina. Fecha 05/09/2019.
Edicto bases oferta genérica: Pinche de cocina. Fecha 05/09/2019
Decreto Alcaldía Baremación de Méritos. Fecha 23/9/2019.
Edicto de aprobación de oferta genérica: Cuidador/a. Fecha 26/09/2019.
Oferta genérica: Oficial construcción. Fecha 08/10/2018.
Edicto bases oferta genérica: Oficial construcción. Fecha 08/10/2018.
Edicto baremación oficial construcción. Fecha 31/10/2018.
Oferta genérica: Operario de limpieza. Fecha 08/10/2018.
Edicto bases oferta genérica: Operario de limpieza Fecha 08/10/2018
Edicto baremación operario de limpieza. Fecha 31/10/2018.
Oferta genérica: Ingeniero. Fecha 19/09/2018.
Edicto bases oferta genérica: Ingeniero. Fecha 19/09/2018.
Edicto baremación Ingeniero. Fecha 28-09-2018.
Oferta genérica: Informador Turístico. Fecha 29/10/2018.
Edicto bases oferta genérica: Informador Turístico. Fecha 29/10/2018
Edicto baremación Informador/a turístico Fecha 09/11/2018
Resoluciones, acuerdos, pactos y normas reguladoras de las condiciones de trabajo de personal.
Acuerdo marco 2014
Reglamento de Acción Social.
Decreto de Alcaldía Circular de Personal
Decreto Justificación de Ausencias
Complemento de Productividad (Base de ejecución del presupuesto).
Datos de absentismo del personal municipal.
Órganos representación de personal.
Normativa en materia de personal.
Relación vehículos por año de matriculación, uso y valor aproximado
Relación de vehículos de los OOAA por año de matriculación, uso y valor aproximado
Inmuebles del Inventario de Bienes y Derechos del Ayuntamiento.
Bienes muebles del Ayuntamiento.
Propuestas y sugerencias a los planes normativos.
Consulta pública previa de propuesta de Ordenanzas y Reglamentos
Reglamentos y ordenanzas aprobados inicialmente en trámite de alegaciones.
Mercadillo de segunda mano y artículos de segunda mano de Baeza
Tramitación licencias urbanísticas
Transparencia, acceso a la información y reutilización
Comercio ambulante en el término municipal
Propuestas Reglamentos
Huertos ecológicos y familiares
Aceptación de donaciones, cesiones de uso y depósitos a favor del archivo histórico municipal
Reglamentos y Ordenanzas Jurídicas
Reglamentos jurídicos.
Reglamento de funcionamiento de las sesiones plenarias del pleno
Servicio municipal de biblioteca.
Servicio público de transporte público de viajeros por autobus urbano.
Régimen interno de la utilización de los puntos limpios en el consorcio de resíduos.
Vertedero de resíduos sólidos urbanos.
Servicio municipal de préstamo de bibicletas (Baeza-Bici).
Escuela Taller Comarcal, Taller de Empleo y Casas de Oficio.
Medidas de acción social.
Donaciones para la Biblioteca Pública Municipal
Ordenanzas jurídicas.
Instalación y funcionamiento de infraestructuras radioeléctricas.
Ocupación de vía pública con terrazas.
Protección y tenencia de animales.
Concesión de subvenciones por el Ayuntamiento.
Uso de caminos rurales.
Circulación y ocupación de espacios públicos.
Consumo de bebidas (actividad de ocio) en los espacios abiertos.
Registro municipal de vivienda protegida.
Patrocinios privados de actividades municipales.
Quioscos y otras instalaciones similares en la via pública.
Apertura de establecimientos para el ejercicio de actividades económicas.
Ficheros de carácter personal del Ayto y organismos autónomos.
Vertidos a la red general de saneamiento.
Servicio del Cementerio.
Documentos adjuntos al reconocimiento de edificaciones fuera de ordenación.
Servicio del taxi.
Transparencia, acceso a la información y reutilización.
Eficiencia energética del alumbrado exterior.
Ocupación de la vía pública con terrazas.
Texto refundido Ordenanzas Fiscales 2015
Texto refundido Ordenanzas Fiscales 2016
Texto refundido Ordenanzas Fiscales 2017
Texto refundido Ordenanzas Fiscales 2018
Texto refundido Ordenanzas Fiscales 2019
Construcciones instalaciones y obras.
Licencia urbanistica.
Mercancías, materiales, escombros, vallas y otros elementos análogos.
Puestos, barracas, casetas de venta, espectáculos o atracciones, industrias callejeras y ambulantes.
Mesas, sillas, tribunas, tablados con finalidad lucrativa.
Ocupación del subsuelo, suelo y vuelo de la vía pública.
Instalación de kioskos.
Hogares y residencias de ancianos, escuelas infantiles, albergues y otros establecimientos análogos.
Entrada de vehículos en inmuebles, reservas de vía pública aparcamiento exclusivo, carga y descarga.
Estacionamiento de vehículos de tracción mecánica en el Parking Municipal.
Zona de estacionamiento limitado en la vía pública.
Servicios en la estación de autobuses.
Retirada de vehículos mal aparcados o abandonados en la vía pública.
Patronato municipal de juventud y deportes.
Utilización de instalaciones municipales.
Expedición de documentos administrativos y utilización de fotocopiadora.
Transporte de viajeros en autobuses urbanos.
Cajeros automáticos, instalados en la fachada de establecimientos bancarios y otros.
Aprovechamiento especial del dominio público local por servicios de telefonía móvil.
Visitas al museo municipal.
Energía eléctrica a casetas y actividades asentadas en el recinto ferial.
Gastos sunturarios (aprovechamiento de cotos privados de caza y pesca).
Estancia Diurna para Mayores Purisima Concepcion.
Adquisición de los productos elaborados en el centro ocupacional de minusválidos.
Utilización del vertedero municipal de escombros.
Surtidor para rellenado de cubas con fines agrícolas.
Venta de artículos y material bibliográfico.
Utilización del servicio municipal de préstamos de bicicletas.
Imposición de contribuciones especiales.
Documentos que deben ser sometidos a un periodo de información pública para su tramitación.
Dictámines del consejo consultivo de Andalucía.
239/2015 Expediente sobre Responsabilidad Patrimonial de la Administración
534/2015 Expediente sobre Responsabilidad Patrimonial de la Administración
Relación de resoliciones jurídicas que afectan al Ayuntamiento de Baeza
Normativa de transparencia.
Ley 1/2014 de Transparencia Pública de Andalucía
Repositorio Proteccion de Datos ENI y ENS
Plan Estratégico del Excmo. Ayuntamiento de Baeza.
Certificado de J.G.L. de 24/06/2016 Proyecto de Transparencia
Certificado de J.G.L. de 24/06/2016 Plan Estratégico de Modernización de la Administración
Programa de conservación y rehabilitación de edificios municipales
II Plan de Igualdad de Oportunidades entre hombres y mujeres del Ayuntamiento de Baeza 2012-2016
Catálogo de procedimientos Administrativos.
AP actividades extraordinarias (Feria, Fiestas, Puestos, Circos)
AP Cambio de titularidad en las Licencias de apertura.
AP Licencia de primera utilización de locales.
INF baja de oficio de padrón.
INF derecho de acceso a los datos de carácter personal.
INF derecho de rectificación de los datos de carácter personal.
INF derecho de cancelación de datos de carácter personal
INF derecho de oposición de los datos de carácter personal
INT compensación de deudas
INT devolución de fianza
PL corte de calle
SAC certificado de empadronamiento
SAC CERTIFICADO DE EMPADRONAMIENTO HISTÓRICO
Herramientas de comunicación e incidencias municipales.
Relación de Informes de las incidencias municipales.
Buzón de la Alcaldesa.
Formulario de propuestas o peticiones a los órganos de gobierno.
Grado de compromiso con la ciudadanía.
Consejos municipales y otros canales de participación ciudadana (acuerdos, informes o propuestas).
Constitución, competencias y funcionamiento
Dictamen de creación del Consejo de la Ciudad
Asambleas de Barrios y Anejos
Consejo de la construcción
Constitución competencias y funcionamiento
Dictamen de creación del consejo sectorial de la construcción
Acta componentes del consejo de la construcción
BAEZA PARTICIPA. Sugerencias y participación ciudadana en los Presupustos municipales.
BAEZA PARTICIPA. Sugerencias y propustas de las asociaciones en los Presupustos municipales.
Buzón de quejas y sujerencias.
Grado de solución de quejas
Presupuesto y Modificación RPT 2020
Modificación de crédito extraordinario.
Modificación de crédito por incorporación de remanentes.
Modificación presupuestaria de generación de crédito por ingreso.
Modificación suplemento de crédito.
Estabilidad Presupestaria.
Contratos mayores formalizados.
Actas de la Comisión Informativa de urbanismo.
Encomiendas, convenios y subvenciones
Ingresos por subvenciones recibidos.
Ingresos capítulo IV
Ingresos Capítulo VII
Ejecución directa por otras administraciones públicas
Consorcio de Aguas La Loma para el proyecto (Adecuación del depósito de la Yedra)
Promover el desarrollo local en zonas rurales
Subvenciones dirección general de ordenación educativa 2018
Subvención de la escuela de música y/o danza dependientes de entidades locales 2018
Subvenciones de la Diputación de Jaén
Igualdad y bienestar social 2018
Eventos de interés turístico ayuntamientos
Programa de intervención social comunitaria con la infancia y familia 2018
Fomento de participación social 2018
Programa de intervención social con inmigrantes campaña 2018/2019
Mantenimiento del centro de día para personas mayores 2018
Reparación y conservación de dependencias municipales de servicios sociales comunitarios 2018
Equipamiento de dependencias municipales de servicios sociales 2018
Ejecución del plan provincial de igualdad entre mujeres y hombres en Jaén
Ejecución del plan provincial de juventud de Jaén
Pago de la cuota del grupo de ciudades patrimonio de la humanidad de España
Urbanismo y Obras 2018
Prestación del servicio de prevención y extinción de incendios y salvamento 2018
Reparación de obras de paso caminos rurales BANDERAS, CERRO CABALLO Y MALPASILLO
Resolución definitiva Comunicación
Instalación de servicios autolimpiables
Embellecimiento del acceso a Baeza por la carretera de Jaén
Climatización del espacio expositivo de la plaza de toros
Promoción y Turismo destinada a ayuntamientos para eventos de especial interés turístico
Convenio plan local actividades culturales
Escuelas de música y/o danza dependientes de entidades locales
Eventos culturales interpretación del Miserere de Eslava y XXI premio de poesía Antonio Machado
Subvenciones área de agricultura, ganadería y medio ambiente. Huertos urbanos
Convenio para mimetización e instalación de sistemas de contención de contenedores de residuos sólid
Municipios turísticos 2018
Encomiendas de gestión firmadas por la entidad.
Protección, Patrimonio y Urbanismo
Proyecto de actuación planta RCDs gestión de residuos
Informe técnico favorable
Declaración de Baeza como Patrimonio Municipal por la UNESCO
Catálogo del Centro Histórico de Baeza
Catálogo I y II
Ordenanzas gráficas
Planos VIII
Planos IX
Reglamento comisión local del Patrimonio Histórico de Baeza.
Planes de ordenación urbana.
Subsanación de deficiencias sustanciales
Plano Estructura del territorio
Plano Zonas de suelo no urbanizable
Plano Determinaciones Baeza
Plano Determinaciones estructurales Anejos de Las Escuelas y Puente del Obispo
Plano Ordenación completa Baeza
Plano Ordenación completa Anejos de Las Escuelas y Puente del Obispo
Plano Zonif Acústica Anejos de Las Escuelas y Puente del Obispo
Modificación puntual nº 1 del PGOU
Modificación del artículo 11.63 del PGOU
Modificación puntual nº 2 del PGOU
Modificación del artículo 11.25 del PGOU
Modificación puntual nº 3 del PGOU
Modificación del artículo 13.9.2 b) del PGOU
Modificación puntual nº 4 del PGOU
Modificación para la zona de colonia de las calles Madre Mónica-Rodríguez de Haro
Modificación puntual nº 5 del PGOU
Modificación puntual para la ordenación pormenorizada de la ordenanza (UD-1)
Modificación puntual nº 6 del PGOU
Modificación del artículo 11.16, apartado 1 del PGOU
Modificación del artículo 11.30. del PGOU
Nuevo artículo 11.25.bis del PGOU
Modificación puntual nº 10 del PGOU
Nuevo artículo 11.30.bis del PGOU
Modificación puntual nº 13 del PGOU
Nuevo artículo 11.30 nuevo apartado 5 del PGOU
Planes parciales y otros instrumentos urbanísticos aprobados.
Plan parcial del sector SUS-BA-3 del PGOU (Aprobación definitiva)
Información sobre los usos y destinos del suelo.
Interpretación de las Normas Urbanísticas.
Normativa de la gestión urbanística.
Actas de la comisión informativa de Obras y Urbanismo.
Actas Obras
Obras 26/05/2016
Obras 24/05/2017
Actas Urbanismo
Urbanismo 22/01/2016
Urbanismo 24/11/2016
Ejecución de los instrumentos de planeamiento urbanísticos.
Búsqueda de información en el portal
Inicio > Normativa del Ayuntamiento > Repositorio Proteccion de Datos ENI y ENS > Política de seguridad
1. OBJETO <?xml:namespace prefix = "o" ns = "urn:schemas-microsoft-com:office:office" />
Por lo anteriormente expuesto el Ayuntamiento de Baeza aprueba la siguiente Política de Seguridad y todas las áreas de este Ayuntamiento deben aplicar las medidas mínimas de seguridad exigidas por el ENS, así como realizar un seguimiento continuo de los niveles de prestación de servicios, seguir y analizar las vulnerabilidades reportadas, y preparar una respuesta efectiva a los incidentes para garantizar la continuidad de los servicios prestados.
Los diferentes departamentos deben cerciorarse de que la seguridad de la información es una parte vital de los servicios públicos prestados por el Ayuntamiento de Baeza, y ha de custodiar dicha información desde su recogida hasta su almacenamiento. Los departamentos deben estar preparados para prevenir, detectar, reaccionar y recuperarse de incidentes, garantizando así la continuidad en la prestación de los servicios con una calidad y seguridad adecuada.
La Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, establece principios y derechos relativos a la seguridad en relación con el derecho de los ciudadanos a comunicarse con las AA.PP. a través de medios electrónicos; y su artículo 42 crea el Esquema Nacional de Seguridad.
El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 3/2010 , de 8 de enero determina la política de seguridad que se ha de aplicar en la utilización de los medios electrónicos. El ENS está constituido por los principios básicos y requisitos mínimos para una protección adecuada de la información. Será aplicado por las AA.PP. para asegurar el acceso, integridad, disponibilidad, autenticidad, confidencialidad, trazabilidad y conservación de los datos, informaciones y servicios utilizados en medios electrónicos que gestiones en el ejercicio de sus competencias.
El Esquema Nacional de Interoperabilidad (ENI), regulado por el Real Decreto 4/2010, de 8 enero, establece el conjunto de criterios y recomendaciones que deberán set tenidos en cuenta por las Administraciones Públicas para la toma de decisiones tecnológicas que garanticen la interoperabilidad. Las normas técnicas complementarias de interoperabilidad desarrollan ciertos aspectos técnicos
Las Leyes 39/2015 y 40/2015 regulan el Procedimiento Administrativo Común y el régimen Jurídico de las Administraciones. Dentro de estas leyes se hace referencia expresa al ENS como sistema de gestión segura de la información para las administraciones y al ENI como referencia en la interoperabilidad de las administraciones.
Así mismo, la Ley 15/1999, de 13 de diciembre, de Protección de datos de carácter personal, tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar.
Reglamento (EU) 679/2016, de 27 de abril de 2016, de Tratamiento de Datos de Carácter Personal y Libre Circulación de Datos establece en la obligación de disponer medidas técnicas y organizativas para garantizar la confidencialidad, disponibilidad e integridad de la información. Así mismo dispone que dichas medidas han de ser proactivas y el responsable del tratamiento ha de ser capaz de demostrar que se siguen esas medidas y demostrar su aplicación.
3. ORGANIZACIÓN DE SEGURIDAD.
Para gestionar y coordinar proactivamente la seguridad de la información se constituye como órgano de gestión el Comité de Seguridad de la Información.
El Comité estará constituida por los siguientes cargos:
Responsable de seguridad: El Responsable de Seguridad determinará las decisiones a satisfacer los requisitos de seguridad de la información y servicios. Su principal función es planificar lo que se ha de hacer en materia de seguridad, así como supervisar que se haya hecho adecuadamente.
Las funciones más destacadas que realizará serán:
· Mantener la seguridad de la información manejada y de los servicios prestados por los sistemas de información en su ámbito de responsabilidad, de acuerdo a lo establecido en la Política de Seguridad de la Información del Ayuntamiento.
· Promover la formación y concienciación en materia de seguridad de la información dentro de su ámbito de responsabilidad.
Además, el Responsable de Seguridad tendrá otras funciones como:
· Elaborar y proponer para aprobación por la organización las políticas de seguridad, que incluirán las medidas técnicas y organizativas, adecuadas y proporcionadas, para gestionar los riesgos que se planteen para la seguridad de las redes y sistemas de información utilizados y para prevenir y reducir al mínimo los efectos de los ciberincidentes que afecten a la organización y los servicios.
· Desarrollar las políticas de seguridad, normativas y procedimientos derivados de la organización, supervisar su efectividad y llevar a cabo auditorías periódicas de seguridad.
· Notificar a la autoridad competente los incidentes que tengan efectos perturbadores en la prestación de los servicios.
· Recibir, interpretar y aplicar las instrucciones y guías emanadas de la Autoridad Competente, tanto para la operativa habitual como para la subsanación de las deficiencias observadas.
· Recopilar, preparar y suministrar información o documentación a la autoridad competente, a su solicitud o por propia iniciativa.
Responsable de la información: El Responsable de la información será el encargado de aprobar niveles de seguridad de la información, constituyendo una actividad indelegable.
Se le asignará al Responsable de la información la potestad de establecer los requisitos de la información en materia de seguridad.
De modo que el Responsable de la Información deberá de tratar de una persona situada en un nivel Directivo del Ayuntamiento.
Administrador de los sistemas de la información: será miembro de este comité. dependerá del Responsable de Seguridad y sus funciones.
· La implementación, gestión y mantenimiento de las medidas de seguridad aplicables al sistema de información.
· La gestión, configuración y actualización, en su caso, del hardware y software en los que se basan los mecanismos y servicios de seguridad del sistema de información.
· La gestión de las autorizaciones y privilegios concedidos a los usuarios del sistema, incluyendo la monitorización de que la actividad desarrollada en el sistema se ajusta a lo autorizado.
· La aplicación de los Procedimientos Operativos de Seguridad (POS).
· Asegurar que los controles de seguridad establecidos son adecuadamente observados.
· Asegurar que son aplicados los procedimientos aprobados para manejar el sistema de información.
· Supervisar las instalaciones de hardware y software, sus modificaciones y mejoras para asegurar que la seguridad no está comprometida y que en todo momento se ajustan a las autorizaciones pertinentes.
· Monitorizar el estado de seguridad del sistema proporcionado por las herramientas de gestión de eventos de seguridad y mecanismos de autoría técnica implementados en el sistema.
· Informar al Responsable de la Seguridad o al Responsable del Sistema de cualquier anomalía, compromiso o vulnerabilidad relacionada con la seguridad.
· Colaborar en la investigación y resolución de incidentes de seguridad, desde su detección hasta su resolución.
Responsable del Sistema de la Información que será el encargado de la operación del sistema de información, atendiendo a las medidas de seguridad determinadas por el Responsable de la Seguridad.
· Desarrollar, operar y mantener el sistema de información durante todo su ciclo de vida, incluyendo sus especificaciones, instalación y verificación de su correcto funcionamiento.
· Definir la topología y la gestión del sistema de información, estableciendo los criterios de uso y los servicios disponibles en el mismo.
· Cerciorarse de que las medidas de seguridad se integren adecuadamente en el marco general de seguridad.
Podrá proponer la suspensión del tratamiento de una cierta información o la prestación de un determinado servicio si aprecia deficiencias graves de seguridad que pudieran afectar a la satisfacción de los requisitos establecidos. La decisión final, deberá ser acordada con el Responsable de la Información y los servicios afectados, así como con el Responsable de Seguridad
Responsables de Servicio: Serán las personas responsables de la explotación de las distintas áreas de esta institución estableciendo requisitos, fines y medios para la realización de dichas tareas. En particular el Administrador de los sistemas de la información del Ayuntamiento de Baeza será miembro de este comité. Se nombrará uno por cada área del Ayuntamiento de Baeza. Además, tendrán la obligación de vigilar el cumplimiento de las normas de seguridad dentro de su área e informar al Responsable de la Información del cumplimiento de la normativa de seguridad aprobada por el Comité de Seguridad.
Secretaría: tendrá la obligación de supervisar que los procedimientos aprobados por el comité se ajusten a derecho y asesorar al comité en esta materia.
Delegado de protección de datos: velará y asesorará para proteger el cumplimiento de los derechos de los interesados en materia de protección de datos. Además, levantará acta de las reuniones
Los miembros de este comité serán nombrados por Junta de Gobierno Local, Además, las futuras resoluciones de nombramientos de responsables de áreas o cambio en la distribución de funciones de área deberán contemplar expresamente el nombramiento como miembro en este comité de seguridad de la información.
3.1 Funciones del Comité de Seguridad:
· Responsabilidades derivadas del tratamiento de datos de carácter personal.
· Atender las inquietudes de la Corporación y de los diferentes departamentos.
· Informar regularmente del estado de la seguridad de la información a la Junta de Gobierno.
· Promover la mejora continua del Sistema de Gestión de la Seguridad de la Información.
· Elaborar la estrategia de evolución del Ayuntamiento de Baeza en lo que respecta a la seguridad de la información.
· Coordinar los esfuerzos de las diferentes áreas en materia de seguridad de la información, para asegurar que los esfuerzos son consistentes, alineados con la estrategia decidida en la materia, y evitar duplicidades.
· Elaborar (y revisar regularmente) la Política de Seguridad de la información para que sea aprobada por decreto de Alcaldía traslado al pleno.
· Aprobar la normativa de seguridad de la información.
· Evaluar los riesgos de manera periódica para establecer las adecuadas medidas de seguridad necesarias atendiendo a los resultados.
· Elaborar y aprobar los requisitos de formación y calificación de administradores, operadores y usuarios desde el punto de vista de seguridad de la información.
· Monitorizar los principales riesgos residuales asumidos por la Organización y recomendar posibles actuaciones respecto de ellos.
· Monitorizar el desempeño de los procesos de gestión de incidentes de seguridad y recomendar posibles actuaciones respecto de ellos. En particular, velar por la coordinación de las diferentes áreas de seguridad en la gestión de incidentes de seguridad de la información.
· Promover la realización de las auditorías periódicas que permitan verificar el cumplimiento de las obligaciones del organismo en materia de seguridad.
· Aprobar planes de mejora de la seguridad de la información de la Organización. En particular, velará por la coordinación de diferentes planes que puedan realizarse en diferentes áreas.
· Velar porque la seguridad de la información se tenga en cuenta en todos los proyectos TIC desde su especificación inicial hasta su puesta en operación. En particular, deberá velar por la creación y utilización de servicios horizontales que reduzcan duplicidades y apoyen un funcionamiento homogéneo de todos los sistemas TIC.
· Establecer medidas adecuadas para la formación, información y concienciación de todo el personal en materia de seguridad de la información y protección de datos de carácter personal.
· Resolver los conflictos de responsabilidad que puedan aparecer entre los diferentes responsables y/o entre diferentes áreas de la Organización, elevando aquellos casos en los que no tenga suficiente autoridad para decidir.
· En caso de ocurrencia de incidentes de seguridad de la información aprobará el Plan de Mejora de la Seguridad.
El Comité de Seguridad de la Información no es un comité técnico, pero recabará regularmente del personal técnico propio o externo, la información pertinente para tomar decisiones. El Comité de Seguridad de la Información se asesorará de los temas sobre los que tenga que decidir o emitir una opinión. Este asesoramiento se determinará en cada caso, pudiendo materializarse de diferentes formas y maneras:
· Grupos de trabajo especializados internos, externos o mixtos.
· Asesoría externa.
· Asistencia a cursos u otro tipo de entornos formativos o de intercambio de experiencias.
4. CONCIENCIACIÓN:
El Ayuntamiento de Baeza establecerá los mecanismos necesarios, atendiendo a las propuestas del Comité de Seguridad, para que todo el personal disponga de la información, formación y concienciación apropiada para gestionar de acuerdo a esta Política de Seguridad y su normativa interna derivada la información, tanto en materia de privacidad.
El Comité establecerá mecanismos adecuados de difusión de la información y registrará todas las acciones formativas que se dispongan en este sentido.
El Ayuntamiento de Baeza realizará periódicamente y cada vez que los sistemas de la información sufran una alteración significativa un Análisis de Riesgo, siguiendo las directrices expuestas por el ENS en su artículo 6, de modo que se puedan anticipar los riesgos existentes. Este análisis de riesgo y sus conclusiones han de ser analizadas por el Comité de Seguridad y establecer las salvaguardas adecuadas para que el nivel de riesgo sea aceptable.
Para que esto se plasme el comité desarrollará un procedimiento de Análisis de Riesgos y Evaluación de Impacto Potencial que ha de establecer claramente los valores de riesgo aceptables, los criterios de aceptación de riesgo residual, la periodicidad del análisis y cuándo se realizará de modo excepcional.
6. REVISIÓN DE ESTA POLÍTICA DE SEGURIDAD
La presente política de seguridad ha de ser un documento que refleje fielmente el compromiso del Ayuntamiento de Baeza con la seguridad de la información. Por lo tanto, esta política podrá ser modificada a propuesta del Comité de Seguridad para adaptarse a cambios en el entorno legislativo, técnico u organizativo.
Delegado Protección de Datos (Nombramiento Decreto Alcaldiía)
Aprobacion Politica de Seguridad (Certificacion JGL 11/01/2019)
Aprobacion Politica de Seguridad (Certificacion Pleno 04-02-2019)