29/12/2022 | Administración LocalMunicipal
Arzúa
Anuncio decreto de delegación competencia alcalde en xunta de goberno local en responsabilidades politica de seguridade da informacion

O Sr. alcalde ditou o seguinte de decreto n.º 807/2022 de data 01/12/2022: Descrición Decreto: Delegación competencia Alcalde en Xunta de goberno local en Responsabilidades Política de seguridade da información. Vista a Políltica de seguridade da información deste Concello de Arzúa publicada no BOP en data 10 de novembro de 2022 BOP número 213 aprobada na sesión ordinaria plenaria celebrada o 04/11/2022 a cal entrou en vigor o mesmo día de aprobación polo pleno na que se sinala: 6.-ORGANIZACIÓN DA SEGURIDADE Para garantir o cumprimento do Esquema Nacional de Seguridade e establecer a organización da seguridade da información, adaptada ás necesidades e particularidade deste Concello, definíronse os seguintes roles: 6.1.- Responsables de Goberno e Supervisión, que integra as seguintes funcións asociadas ao ENS as súas funcións serán desempeñada polo/o Alcalde/sa sen prexuízo de delegación expresa por decreto do que se dará conta ao Pleno municipal na Xunta de goberno local do Concello de Arzúa en aplicación do artigo 21.3 e 23 da lei 7/1985 do 2 de abril de bases do réxime local. As competencias e funcións asignadas a nivel de organización da seguridade da información a un Comité de Seguridade da Información recaerán na figura do Responsable de Goberno e Supervisión. Responsable da Información. Responsable do Servizo.6.4.- Responsabilidades asociadas ao Esquema Nacional de Seguridade A continuación, detállanse e establécense as funcións e responsabilidades de cada un dos roles de seguridade ENS: • Establecer e aprobar os requisitos de seguridade aplicables ao servizo e a información dentro do marco establecido no anexo I do Real Decreto do Esquema Nacional de Seguridade. • Aceptar os niveis de risco residual que afecten o Servizo e á Información. Funcións particulares do Responsable de Goberno e Supervisión O Responsable de Goberno e Supervisión asumirá as funcións propias dun Comité de Seguridade: Atender as solicitudes, en materia de Seguridade da Información, da Administración e dos diferentes roles de seguridade e/ou áreas informando regularmente o estado da Seguridade da Información. Asesorar en materia de Seguridade da Información. Resolver os conflitos de responsabilidade que poidan aparecer entre as diferentes unidades administrativas. Promover a mellora continua do sistema de xestión da Seguridade da Información. Para iso encargarase de: - Coordinar os esforzos das diferentes áreas en materia de Seguridade da Información, para asegurar que estes sexan consistentes, aliñados coa estratexia decidida na materia, e evitar duplicidades. - Propor plans de mellora da Seguridade da Información, coa súa dotación orzamentaria correspondente, priorizando as actuacións en materia de seguridade cando os recursos sexan limitados. - Velar porque a Seguridade da Información téñase en conta en todos os proxectos desde a súa especificación inicial ata a súa posta en operación. En particular deberá velar pola creación e utilización de servizos horizontais que reduzan duplicidades e apoien un funcionamento homoxéneo de todos os sistemas TIC. - Realizar un seguimento dos principais riscos residuais asumidos pola Administración e recomendar posibles actuacións respecto deles. - Realizar un seguimento da xestión dos incidentes de seguridade e recomendar posibles actuacións respecto deles. - Elaborar e revisar regularmente a Política de Seguridade da Información para a súa aprobación polo órgano competente. - Elaborar a normativa de Seguridade da Información para a súa aprobación en coordinación coa Dirección Xeral. - Verificar os procedementos de seguridade da información e demais documentación para a súa aprobación. - Elaborar programas de formación destinados a formar e sensibilizar ao persoal en materia de Seguridade da Información e en particular en materia de protección de datos de carácter persoal. - Elaborar e aprobar os requisitos de formación e cualificación de administradores, operadores e usuarios desde o punto de vista de Seguridade da Información. - Promover a realización das auditorías periódicas ENS e de protección de datos que permitan verificar o cumprimento das obrigacións da Administración en materia de seguridade da Información. Procedementos de designación: Os roles de seguridade quedan asignados aos postos organizativos sinalados nesta política quedando automaticamente designados os seus titulares en cada momento. En caso de ausencia temporal ou baixa a persoa que os substitúa no posto asumirá os roles indicados nesta política. Establécese que polo Alcalde ou a Xunta de goberno local por delegación do mesmo é o órgano con potestade para modificar os roles establecidos, incoando ante a modificación expediente de revisión do presente documento de Política de Seguridade así como a tramitación de expedientes administrativos ( modificación RPT, etc. ) necesarios para a materialización das estas modificacións de reoles. Os roles de seguridade serán revisados cada [catro anos] ou con ocasión de vacante. Polo presente en uso das facultades outorgadas legalmente en aplicación dos artigos 21.3 e 23 da Lei 7/1985 de 2 de abril de Bases do Réxime Local 43, 44 e 114 a 118 do RD 2568/1986 de 28 de novembro polo que se aproba o Regulamento de organización e funcionamento das entidades localis, RESOLVO: PRIMEIRO.- Delegar as funcións do ENS do rol de Responsable de Goberno e Supervisión na Xunta de goberno local do Concello de Arzúa que exercerá as funcións propias dun Comité de Seguridade, funcións indicadas nos considerandos deste decreto. SEGUNDO.- Esta delegación de atribucións surtirá efecto dende o día seguitne o da data de sinatura deste decreto, sen prexuizo da súa publicación preceptiva no Boletín Oficila da Provincia e no taboleiro de anunciós da sede electrónica municipal. O que se publica aos efectos oportunos En Arzúa, 26 de decembro de 2022 O alcalde Jose Luis García Lopez