Página 1 del anuncio BOCM

BOLETÍN OFICIAL DE LA COMUNIDAD DE MADRID

B.O.C.M. Núm. 289

MIÉRCOLES 4 DE DICIEMBRE DE 2024

Pág. 201

III. ADMINISTRACIÓN LOCAL
AYUNTAMIENTO DE
61

ALCORCÓN
ORGANIZACIÓN Y FUNCIONAMIENTO

La Junta de Gobierno Local, en sesión de fecha 15 de octubre de 2024, aprobó el siguiente documento:
POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
DEL AYUNTAMIENTO DE ALCORCON
1. Aprobación y entrada en vigor
Texto aprobado el día 15 de octubre de 2024 por la Junta de Gobierno Local.
Esta Política de Seguridad de la Información, es efectiva desde su publicación y hasta
que sea reemplazada por una nueva Política.

El Ayuntamiento de Alcorcón considera que los sistemas de Tecnologías de Información y Comunicaciones (TIC en lo sucesivo) constituyen un elemento estratégico para alcanzar sus objetivos. Estos sistemas deben ser administrados con diligencia, tomando las
medidas adecuadas para protegerlos frente a daños accidentales o deliberados que puedan
afectar a la disponibilidad de los servicios así como a la integridad, confidencialidad, trazabilidad y autenticidad de la información tratada en los servicios prestados.
Los sistemas TIC deben estar protegidos contra amenazas en constante evolución que
puedan afectar a la confidencialidad, integridad, disponibilidad, trazabilidad y autenticidad
de la información y los servicios.
Para hacer frente a estas amenazas, se requiere una estrategia que se adapte a los cambios en el entorno para garantizar la prestación continua de los servicios. Esto implica que
los departamentos deben aplicar las medidas mínimas de seguridad exigidas por el Esquema Nacional de Seguridad, así como realizar un seguimiento continuo de los niveles de
prestación de servicios, analizar las vulnerabilidades reportadas, y preparar una respuesta
efectiva a los incidentes con el fin de garantizar la prestación de los servicios municipales.
De este modo, todas las unidades administrativas del Ayuntamiento de Alcorcón tienen presente que la seguridad TIC es una parte integral de cada etapa del ciclo de vida del
sistema, desde su concepción hasta su retirada de servicio. Esto incluye las decisiones de
desarrollo o adquisición, así como las actividades de explotación. Los requisitos de seguridad y las necesidades de financiación, deben ser identificados e incluidos en la planificación, en la solicitud de ofertas, y en los pliegos de licitación para proyectos de TIC.
Por tanto, para el Ayuntamiento de Alcorcón, el objetivo de la Seguridad de la Información es garantizar la información y la prestación continuada de los servicios. Esto se logra mediante un enfoque preventivo, supervisando la actividad diaria para detectar cualquier incidente y reaccionando con una respuesta ágil a los incidentes para recuperar los
servicios lo antes posible, según lo establecido en el ENS, mediante la aplicación de las medidas que se relacionan a continuación.
Prevención, detección, respuesta y conservación.
La seguridad del sistema debe contemplar aspectos de prevención, detección, respuesta y
recuperación, de manera que las amenazas existentes no se materialicen, o en caso de materializarse no afecten gravemente a la información que maneja, o los servicios que se prestan.
El Ayuntamiento de Alcorcón debe prevenir, y evitar, en la medida de lo posible, que
la información o los servicios se vean perjudicados por incidentes de seguridad. Para ello,
el Ayuntamiento debe implementar las medidas mínimas de seguridad determinadas por la
normativa de seguridad vigente en materia de seguridad de la información y protección de
datos de carácter personal.

BOCM-20241204-61

2. Introducción