- El Consejo de Administración de la Agencia de Ciberseguridad de la Comunidad de Madrid ha creado el Comité de Seguridad de la Información, en cumplimiento de la Ley 14/2023.
- Este órgano tendrá como objetivo supervisar la seguridad de la información y la ciberseguridad en la administración regional.
- Su constitución responde al Real Decreto 311/2022 (Esquema Nacional de Seguridad) y a la Directiva NIS2 de la UE, que exigen la creación de órganos de gobernanza específicos para la gestión de riesgos cibernéticos.
- La medida entró en vigor el 8 de enero de 2025, tras su publicación en el Boletín Oficial de la Comunidad de Madrid.
Un marco normativo robusto para la ciberseguridad
El Real Decreto 311/2022 y la Directiva NIS2 refuerzan la necesidad de una gobernanza clara en ciberseguridad. Estos marcos legales establecen que las administraciones públicas deben implementar órganos específicos, como comités de seguridad, para supervisar y garantizar el cumplimiento del Esquema Nacional de Seguridad (ENS) y coordinar las respuestas ante incidentes cibernéticos.
Por su parte, la Estrategia de Digitalización de la Comunidad de Madrid 2023-2026 refuerza este compromiso, al priorizar el fortalecimiento de la seguridad digital en la región como un eje estratégico.
Funciones del Comité
El Comité de Seguridad de la Información tendrá las siguientes responsabilidades:
- Supervisar la implementación del Sistema de Gestión de Seguridad de la Información.
- Coordinar la evaluación de riesgos y vulnerabilidades en los sistemas de la administración.
- Gestionar la respuesta ante ciberincidentes, fomentando la comunicación entre entidades afectadas.
- Establecer criterios para formación y concienciación en materia de ciberseguridad.
- Promover el intercambio de mejores prácticas en seguridad de la información dentro del sector público autonómico.
Composición del Comité
El Comité estará integrado por:
- Presidente: El Presidente del Consejo de Administración de la Agencia de Ciberseguridad.
- Vicepresidente: El Consejero Delegado de la Agencia de Ciberseguridad.
- Secretario: Un empleado público de la Agencia de Ciberseguridad (con voz, pero sin voto).
- Vocales: Responsables de diversas áreas clave de la administración regional, como Estrategia Digital, Salud Digital, y Seguridad de la Información de organismos como la Agencia para la Administración Digital y el 112.
Además, podrán participar expertos y representantes de otros organismos con carácter consultivo y sin derecho a voto, en función de las necesidades específicas de cada reunión.
Grupos de Trabajo para la Seguridad
El Comité contará con Grupos de Trabajo formados por responsables de seguridad de las entidades públicas de la Comunidad de Madrid y representantes locales. Estos grupos serán clave para preparar decisiones y coordinar la implementación de políticas de ciberseguridad, siempre bajo las directrices del Comité.
Funcionamiento y régimen económico
El Comité celebrará dos reuniones ordinarias al año, con la posibilidad de convocar sesiones extraordinarias cuando sea necesario. Las sesiones se realizarán preferentemente por medios electrónicos para garantizar su eficacia.
Es importante destacar que el funcionamiento del Comité no generará gastos adicionales. Sus miembros, así como los invitados, no recibirán retribución económica ni indemnizaciones por su participación.
Entrada en vigor
El acuerdo para la creación del Comité de Seguridad de la Información entró en vigor el 8 de enero de 2025, consolidando a la Comunidad de Madrid como una región comprometida con la ciberseguridad y la protección de la información.
