Auditan la seguridad informática de la Deputación para protegerse de las ciberamenazas
Por Redacción
La Deputación de Pontevedra y el Consello de Contas colaboran en la realización de una auditoría de ciberseguridad de la institución provincial encaminada a analizar su estado de seguridad informática así como el grado de eficacia de sus controles básicos de ciberseguridad.
El diputado de Asistencia a los Concellos, Transparencia y Administración General, Jesús Vázquez Almuíña, mantuvo junto a técnicos de la Deputación un encuentro institucional con Simón Rego, conselleiro responsable del área de corporaciones locales y fiscalización, como paso previo al arranque de este proceso en el que se verificarán los elementos informáticos que la institución provincial tiene en marcha para protegerse de las ciberameazas.
Esta iniciativa se enmarca en el plan de auditorías que el Consello está abordando en las cuatro diputaciones provinciales, para evaluar y comprobar la situación de los controles básicos de ciberseguridad de estas instituciones.
De este modo, el Consello de Contas analizará en los próximos dos meses diversos ámbitos sobre los sistemas de información, ahondando en el diseño y la eficacia operativa de los controles básicos de seguridad informática para identificar, en su caso, posibles deficiencias que puedan afectar a la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidade de los datos, información y activos de la entidad.
En el proceso, la Deputación aportará la información sobre el inventario y control de dispositivos físicos; organigrama; el diagrama de red y la estructura documental existente.
La auditoría examinará, entre otras cuestiones, las configuraciones seguras del software y hardware de dispositivos móviles, portátiles, equipos de sobremesa y servidores; el registro de la actividad de los usuarios; copias de seguridad de datos y sistemas y el cumplimiento normativo.
Además, también se analizarán las aplicaciones que soportan los procesos de gestión tributaria y de recaudación, así como las de las nóminas del personal y cargos electos de la Deputación, junto a otros elementos que forman parte de la infraestructura de tecnología de información general, fundamentales para el correcto funcionamiento de los sistemas de información y la ciberseguridad, como son el controlador de dominio, software de virtualización, equipos de usuario, elementos de la red de comunicaciones y de seguridad.